Bitcoin Core调整安全漏洞披露政策，易被AI发现的漏洞将尽快修复

Odaily星球日报讯 Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。

Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。

低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。

8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）