比特幣 Core 調整安全披露規則，要求相關漏洞儘快修復

Odaily 星球日報訊 Bitcoin Core 開發者合併一項安全政策調整，針對可透過簡單的大型語言模型（LLM）提示輕易發現或重新發現的漏洞，不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記為「易於發現」，隨後將修復方案回移至所有仍受支援的版本，並儘快透過小版本更新發布，同時附上安全公告及部分漏洞細節。

此前，Bitcoin Core 會根據漏洞嚴重程度安排披露時間，中高危漏洞通常要等到受影響版本停止維護後才公開。此次調整源於 AI 工具降低了漏洞發現門檻：今年 7 月，一個由 16 名開發者組成的 Bitcoin Red Team 使用 AI 模型掃描約 390 個比特幣相關項目，在一天內記錄了 4962 項發現，其中 85 項被列為嚴重問題。開發者指出，繼續延長此類漏洞的保密期已難以有效防止攻擊，反而會推遲修復版本的發布；但新規則也意味著修復可能缺少更長的測試時間。目前尚無漏洞被正式標記為符合新規則的「易於發現」類別。（CoinDesk）