比特币核心更改安全政策，因AI使漏洞更易被发现_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币核心更改安全政策，因AI使漏洞更易被发现

2026-10-23 13:06:35

比特币核心更新安全漏洞披露政策，以应对人工智能带来的挑战

比特币核心（Bitcoin Core）正在调整其处理安全漏洞的方式。开发者指出，大型语言模型（LLM）的出现使得某些软件缺陷的发现变得显著容易。周四，比特币核心开发者 Antoine Poinsot 在致比特币开发邮件列表的一封信中表示，过去，为了给用户留出升级时间，安全漏洞通常会经历漫长的披露保密期。然而，维持这种保密状态通常意味着修复程序无法向后移植到旧版软件中，导致用户只能等待下一个主要版本发布。

Poinsot 指出，由于大型语言模型让某些漏洞极易被重新发现，延迟修复已几乎无法提供有效保护。“保密期的作用微乎其微，反而会推迟修复版本的可用性，” Poinsot 写道，“因此，我们正在更新我们的披露政策以适应这一变化。”

这一转变的背景是，人工智能辅助的安全研究正对比特币整个软件生态系统的开发人员施加压力。根据更新后的政策，被认定为“易于发现”的漏洞将在所有维护中的主要版本中尽快获得修复，并随更新同步发布安全公告。“该分类适用于通过最小努力即可发现的漏洞，例如通过简单的大型语言模型提示词即可触发，”公告解释道。

其他漏洞将继续遵循基于严重程度的披露时间表。这涵盖了从威胁比特币基础安全的严重缺陷，到仅对个别节点影响有限的低风险错误。比特币核心表示，低严重性漏洞将在包含修复程序的主要版本发布两周后披露；中等和高严重性漏洞将在最后一个受影响版本达到“生命周期结束”（通常为修复程序在新主要版本发布后的一年）两周后披露。“关键错误不在标准政策范围内，因为它们可能需要采取临时措施来处理，”该声明补充道。

《比特币无限秀》主持人兼《保卫比特币》作者 Luke de Wolf 评论道：“尽管我过去曾反对 Antoine 的安全处理方式，但这是一次很好的更新。”

今年八月，志愿者组成的比特币红队报告称，在 390 个项目中发现近 5,000 个潜在问题，尽管当时只有约五分之一的发现得到了复现。同月，Core Lightning 开发者在收到多份由人工智能生成的漏洞报告后，敦促运营商进行升级或将节点离线，同时暂时 withholding 技术细节长达两周。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

比特币核心更改安全政策，因AI使漏洞更易被发现

比特币核心更新安全漏洞披露政策，以应对人工智能带来的挑战

更多新闻

我的自选