Bitcoin Core更改了其漏洞披露政策：开发人员承认，大型语言模型使某些软件错误过于容易被检测到，延长的禁运期不再提供相同的保护。
在发给Bitcoin Development List邮件列表的一封信中，Bitcoin Core开发人员Antoine Poinsot解释了以前的做法是如何运作的。漏洞通常会被长期保密，以便用户在详细信息发布之前有时间进行更新。保持保密意味着修复程序不能被回溯到旧版本，用户必须等待下一个主要版本。然而，语言模型使某些错误变得如此容易检测，以至于延迟修复几乎没有好处。
“禁运期除了延迟修复版本的可用性外几乎没有其他作用，”Poinsot说。“因此，我们正在更新披露政策以考虑这一点。”
根据新政策，被认为“容易检测”的漏洞将在所有支持的主要版本中尽快修复，并将在更新时发布安全公告。此类别包括通过简单查询语言模型即可轻松发现的错误。
对于其他漏洞，披露时间表仍然与严重性相关。低严重性错误将在修复的主要版本发布两周后披露。中等和高严重性漏洞将在最后受影响版本的生命周期结束两周后披露，通常是在修复在新主要版本中发布大约一年后。关键错误不包括在标准政策中；根据开发人员的说法，它们可能需要单独的程序。
《Defending Bitcoin》的作者兼Bitcoin Infinity Show的主持人Luke de Wolfe称此次更新是一个好举措，并指出他之前不同意Poinsot的安全方法。
此更改正值AI研究对整个Bitcoin生态系统的开发人员施加压力之际。今年八月，志愿者Bitcoin Red Team在390个项目中报告了近5000个潜在问题，尽管当时只有大约五分之一的发现被重现。在同一个月，Core Lightning开发人员在收到几份AI生成的漏洞报告后，敦促运营商更新或关闭节点，并在两周内保留技术细节。
本材料仅供参考，不构成财务建议或推荐。
相关文章
