比特幣 Core 調整安全漏洞披露政策，易被 AI 發現的漏洞將盡快修復

Odaily 星球日報訊 Bitcoin Core 調整安全漏洞披露政策，將易被發現的漏洞定義為可透過簡單大型語言模型提示詞發現的漏洞，並在所有仍受維護的主要版本中盡快發布修復，同時公布安全公告。

Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常在較長披露禁令期內保密，以便用戶升級，但大型語言模型降低了部分漏洞重新發現門檻，延遲修復的保護作用有限。

低危漏洞將在包含修復的主要版本發布兩週後披露；中高危漏洞將在受影響版本終止生命週期兩週後披露，通常為修復進入新版本約一年後。關鍵漏洞不適用標準政策，將採取臨時程序處理。

8 月，志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題，當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點，並暫緩披露技術細節兩週。（Cointelegraph）