核心摘要
10月23日，比特币网络核心软件Bitcoin Core调整了漏洞披露策略。项目维护者已合并一项安全政策修改：对于能够被AI工具再次发现的漏洞，团队将不再像过去那样将修复工作搁置数月后才公开。
正文解读
此前，Bitcoin Core根据漏洞严重程度分级安排披露时间。低危漏洞会在下一个主要版本发布两周后公开，中高危漏洞则需保密至最后一个受影响版本停止维护两周后。这套机制旨在先悄悄发布修复补丁，避免攻击者在用户完成升级前就掌握漏洞信息，因为比特币节点负责验证并转发每一笔交易。
然而，随着AI工具日益普及，漏洞发现方式已经发生变化。如今，只需向人工智能模型输入简单提示词就能发现的漏洞越来越多，原有的长期保密周期可能不再适用。因此，Bitcoin Core将对这类容易被AI重新发现的漏洞采取快速披露和修复措施，取代过去可能持续约一年的漏洞保密期。
维护者表示，这一调整能加快修复那些容易被再次发现的漏洞，但相关更新在发布给用户前可能无法得到同等程度的测试。此次政策调整正值AI辅助安全漏洞报告激增之际。此前一项针对390个比特币项目的审查共发现4962个潜在漏洞，其中85个被评定为严重漏洞。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%af%94%e7%89%b9%e5%b8%81%e6%a0%b8%e5%bf%83%e8%b0%83%e6%95%b4%e6%8a%ab%e9%9c%b2%e7%ad%96%e7%95%a5%ef%bc%8c%e5%8a%a0%e9%80%9fai%e6%bc%8f%e6%b4%9e%e4%bf%ae%e5%a4%8d.htm
