比特币核心开发者调整安全漏洞披露策略,承认AI使漏洞发现变得过于容易
比特币核心(Bitcoin Core)开发者团队已更改软件处理特定安全漏洞的方式,并承认人工智能(AI)使得某些漏洞的挖掘变得异常简单,继续保密已无实际意义。
该项目于周四合并了这项政策更新。此前,Chaincode Labs 的开发者 Antoine Poinsot 在本月初提出了这一提案,指出能够被“轻易(重新)发现”的漏洞报告数量激增。
Poinsot 在文中写道,大型语言模型已经“大幅降低了”发现某些类型问题或识别代码中悄然发布的修复补丁的门槛。
平衡保密与及时修复
这一变更旨在解决任何披露政策核心的矛盾。运行着支撑网络大部分节点的比特币核心项目,长期以来倾向于采用较长的禁运期(embargo period),即在重大版本发布前保持安全修复的静默状态。这种谨慎的做法反映了比特币著名的缓慢升级文化,因为催促节点运营商快速更新本身也伴随着风险。
然而,开发者们得出结论:对于那些攻击者仅通过一条 AI 提示即可暴露的漏洞,长期的禁运“除了延迟修复版本的可用性外,几乎没有任何作用。”
新政策下的处理方式
根据新政策,比特币核心可以将报告的漏洞标记为“易于发现”,这一标签预计将应用于那些通过简单的 LLM(大型语言模型)查询即可找到的问题。
对于此类漏洞,项目方将对所有受支持的版本进行向后移植(backport)修复,并尽快发布新版本。同时,将在发布修补软件的同时公布安全公告中的详细信息,而不是将其隐藏。正如 Poinsot 在讨论中指出的那样,秘密修补此类漏洞“意义不大”,因为微不足道的 AI 扫描就能找到它,而积极的向后移植行为本身也会泄露这一事实。
AI 重塑比特币安全格局
这一转变反映出 AI 如何深刻地重塑了围绕比特币的安全格局。今年夏天,一个志愿者组成的“比特币红队”开始与攻击者赛跑,试图在对方之前发现可通过 AI 发现的缺陷。8 月初,一次由 AI 驱动的审计在数百个加密货币项目中记录了近 5000 项发现,开发者们纷纷加紧修补在 Lightning 网络实现和硬件钱包中被 AI 暴露的漏洞。
甚至有一家比特币桥接服务在得出“AI 发现漏洞的速度快于其修复速度”的结论后,选择关闭服务。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注