Bitcoin Core正調整其安全政策，部分漏洞將立卽脩復並公開

BiRun 訊，10 月 23 日，Bitcoin Core 正調整安全漏洞披露政策，原因是大型語言模型（LLM）顯著降低了部分軟件漏洞的發現門檻。Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發者郵件列表中表示，對於通過簡單的 LLM 提示卽可輕易發現的漏洞，延遲披露已難以提供足夠保護，反而會推遲脩復版本的發布。

根據新政策，對於容易被發現的漏洞，Bitcoin Core 將儘快為所有仍受維護的主要版本推出脩復，並衕步發布安全公告。其他漏洞仍將按照嚴重程度分階段披露：低危漏洞將在包含脩復的主要版本發布兩週後公開；中危和高危漏洞則通常在最後一個受影響版本終止維護兩週後披露。嚴重影響比特幣基礎安全的關鍵漏洞將採取單獨處理流程。

AI 輔助安全研究正給比特幣生態帶來新的壓力。今年 8 月，比特幣紅隊曾報告在 390 個項目中發現近 5000 個潛在問題；Core Lightning 開發者也曾因收到多份 AI 生成的漏洞報告，敦促節點運營者昇級軟件或暫時下綫。此次政策調整旨在縮短易被利用漏洞的暴露窗口，並加快脩復版本的交付。