比特幣 Core 正調整其安全政策，部分漏洞將立即修復並公開

BlockBeats 消息，10 月 23 日，Bitcoin Core 正調整安全漏洞披露政策，原因是大型語言模型（LLM）顯著降低了部分軟件漏洞的發現門檻。Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發者郵件列表中表示，對於通過簡單的 LLM 提示即可輕易發現的漏洞，延遲披露已難以提供足夠保護，反而會推遲修復版本的發佈。

根據新政策，對於容易被發現的漏洞，Bitcoin Core 將盡快為所有仍受維護的主要版本推出修復，並同步發佈安全公告。其他漏洞仍將按照嚴重程度分階段披露：低危漏洞將在包含修復的主要版本發佈兩週後公開；中危和高危漏洞則通常在最後一個受影響版本終止維護兩週後披露。嚴重影響比特幣基礎安全的關鍵漏洞將採取單獨處理流程。

AI 輔助安全研究正給比特幣生態帶來新的壓力。今年 8 月，比特幣紅隊曾報告在 390 個項目中發現近 5000 個潛在問題；Core Lightning 開發者也曾因收到多份 AI 生成的漏洞報告，敦促節點運營者升級軟件或暫時下線。此次政策調整旨在縮短易被利用漏洞的暴露窗口，並加快修復版本的交付。