BTC $75,957.50 -0.13%
ETH $2,245.32 +0.33%
BNB $695.59 +0.24%
XRP $1.17 -3.74%
SOL $90.40 +0.37%
TRX $0.3175 -0.26%
DOGE $0.0724 +0.52%
ADA $0.1848 -0.11%
BCH $263.58 -4.21%
LINK $10.83 -0.40%
HYPE $79.34 +1.88%
AAVE $130.19 -0.18%
SUI $0.8716 +1.22%
XLM $0.1537 -0.97%
ZEC $1,350.59 +3.10%
AAPL $342.88 -0.30%
AMZN $260.20 +0.28%
GOOGL $286.17 +0.46%
MSFT $532.76 -0.18%
META $612.28 +1.09%
NVDA $188.50 +0.78%
TSLA $359.56 +2.62%
SNDK $838.37 -3.48%
INTC $56.61 +4.64%
SPCX $135.88 +6.30%
MU $692.55 -1.22%
AMD $447.30 +4.55%
BTC $75,957.50 -0.13%
ETH $2,245.32 +0.33%
BNB $695.59 +0.24%
XRP $1.17 -3.74%
SOL $90.40 +0.37%
TRX $0.3175 -0.26%
DOGE $0.0724 +0.52%
ADA $0.1848 -0.11%
BCH $263.58 -4.21%
LINK $10.83 -0.40%
HYPE $79.34 +1.88%
AAVE $130.19 -0.18%
SUI $0.8716 +1.22%
XLM $0.1537 -0.97%
ZEC $1,350.59 +3.10%
AAPL $342.88 -0.30%
AMZN $260.20 +0.28%
GOOGL $286.17 +0.46%
MSFT $532.76 -0.18%
META $612.28 +1.09%
NVDA $188.50 +0.78%
TSLA $359.56 +2.62%
SNDK $838.37 -3.48%
INTC $56.61 +4.64%
SPCX $135.88 +6.30%
MU $692.55 -1.22%
AMD $447.30 +4.55%

core

全部
文章
快訊

first_img Bitcoin Core 調整漏洞披露政策,應對 AI 漏洞挖掘

ChainCatcher 消息,比特幣核心開發者 Antoine Poinsot 在比特幣開發郵件列表中宣布調整安全漏洞披露政策。他表示,過去漏洞通常被長期保密,以便用戶在細節公開前完成升級,但這也導致修復無法回移植到舊版本,用戶需等待下一個大版本發布。Poinsot 指出,大語言模型使部分漏洞極易被重新發現,繼續延遲修復所能提供的保護已十分有限。根據新政策,被判定為"易於發現"的漏洞將儘快在所有受維護的主版本中修復,並同步發布安全公告。該分類適用於僅需極少努力即可發現的漏洞,例如通過簡單的 LLM 提示詞。其他漏洞仍按嚴重程度遵循披露時間表:低嚴重性漏洞在包含修復的大版本發布兩週後披露;中高嚴重性漏洞則在最後一個受影響版本達到生命周期終止(通常為修復在新大版本發布一年後)兩週後披露。關鍵漏洞不在標準政策範圍內,可能需要臨時程序處理。比特幣生態安全研究者 Luke de Wolf 表示,他過去不認同 Poinsot 的安全策略,但認為此次更新是好的調整。今年 8 月,志願性質的 Bitcoin Red Team 在 390 個項目中報告了近 5000 個潛在問題,當時僅約五分之一得到複現。同月,Core Lightning 開發者在收到多份 AI 生成的漏洞報告後,敦促運營者升級或將節點下線,並保留技術細節兩週。
app_icon
ChainCatcher 與創新者共建Web3世界