比特币核心更新漏洞披露政策，应对AI辅助报告增多_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币核心更新漏洞披露政策，应对AI辅助报告增多

2026-10-23 14:17:19

比特币核心更新漏洞披露政策，应对AI辅助发现的激增

作为比特币网络主要开源软件实现的“比特币核心”（Bitcoin Core），已修订其漏洞披露政策，以回应人工智能驱动的安全研究带来的进展。项目维护者表示，大型语言模型（LLMs）的普及使得发现某些类别的软件漏洞变得显著容易。

AI正在改变安全格局

开发者指出，能够进行代码分析的大型语言模型已经改变了漏洞管理的考量方式。此前，安全团队通常会在下一次重大版本发布之前保留技术细节，以保护依赖旧版本的用户。这种做法旨在防止潜在攻击者在补丁修复前的空窗期利用未修补的缺陷。

然而，维护者指出，随着大型语言模型现在能够以极少的输入识别漏洞，将缺陷保密直到重大版本发布可能已无法提供实质性的保护。因此，比特币核心将尽快在所有受支持的版本中修补那些被认为“易于发现”的漏洞，并发布相应的安全公告。

项目维护者声明，由于大型语言模型使得某些漏洞极易被重新发现，延迟修复不再具有有意义的-security-益处。针对易于发现的漏洞的补丁将立即向所有维护中的主要版本发布，并随更新一同提供安全建议。

这一更新政策的目的是在可能的情况下协调软件生态系统的修复工作，同时最大限度地减少用户的暴露时间。

披露时间表与漏洞类型

根据修订后的方法，比特币核心将在包含修复程序的重大版本发布两周后，披露低严重性漏洞。中等和高严重性漏洞将在最后一个受影响软件版本达到生命周期结束（End of Life）后两周披露，通常在重大版本提供修复后一年左右。

关键错误不包含在此标准时间表内。项目维护者表示，这些错误可能需要特殊的、针对具体案例的程序，超出常规的披露时间表。

比特币安全领域的作者兼播客主持人卢克·德·沃尔夫（Luke de Wolf）评论称，尽管他此前与比特币核心贡献者安托万·普瓦松（Antoine Poinsot）在安全策略上存在分歧，但此次政策更新代表了一个积极的进步。

近期的安全挑战推动变革

政策的转变紧随针对开源比特币生态系统的人工智能驱动安全研究的显著增加。8月份，由志愿者运营的“比特币红队”（Bitcoin Red Team）报告称，在390个不同的项目中发现了近5,000个潜在漏洞。当时，只有约五分之一的发现得到了开发者的成功验证。

同样在8月，知名比特币二层扩展解决方案Core Lightning的开发人员在收到多份AI生成的漏洞报告后，敦促节点操作员更新其软件或暂时断开系统连接。为了在提供升级的同时控制风险，技术细节被保留了两周。

名词解释：Core Lightning是闪电网络的主要实现之一，它通过在链下处理交易并在链上结算最终余额，使比特币区块链能够实现快速且可扩展的支付。

近期AI撰写的漏洞报告数量增加，给开源维护者带来了新的压力，迫使他们迅速调整安全政策和响应程序。比特币核心的更新表明，他们承认这些不断演变的威胁，并需要在所有主要软件版本中建立更敏捷的防御机制。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文