Kaka Web3Kaka Web3
产品内容日历下载
EN
KAKA WEB3快讯

【Bitcoin Core调整安全披露规则,应对AI降低漏洞发现门槛】金色财经报道,10月23日,据CoinDesk消息,Bitcoin Core开发者合并一项安全政策调整,针对可…

金色财经·2026-10-23 22:23 GMT+8
【Bitcoin Core调整安全披露规则,应对AI降低漏洞发现门槛】金色财经报道,10月23日,据CoinDesk消息,Bitcoin Core开发者合并一项安全政策调整,针对可通过简单的大语言模型(LLM)提示轻易发现或重新发现的漏洞,不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”,随后将修复方案回移至所有仍受支持的版本,并尽快通过小版本更新发布,同时附上安全公告及部分漏洞细节。此前Bitcoin Core会根据漏洞严重程度安排披露时间,中高危漏洞通常需等到受影响版本停止维护后才公开。此次调整源于AI工具降低了漏洞发现门槛:今年7月,一个由16名开发者组成的Bitcoin Red Team使用AI模型扫描约390个比特币相关项目,在一天内记录4962项发现,其中85
【Bitcoin Core调整安全披露规则,应对AI降低漏洞发现门槛】金色财经报道,10月23日,据CoinDesk消息,Bitcoin Core开发者合并一项安全政策调整,针对可通过简单的大语言模型(LLM)提示轻易发现或重新发现的漏洞,不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”,随后将修复方案回移至所有仍受支持的版本,并尽快通过小版本更新发布,同时附上安全公告及部分漏洞细节。此前Bitcoin Core会根据漏洞严重程度安排披露时间,中高危漏洞通常需等到受影响版本停止维护后才公开。此次调整源于AI工具降低了漏洞发现门槛:今年7月,一个由16名开发者组成的Bitcoin Red Team使用AI模型扫描约390个比特币相关项目,在一天内记录4962项发现,其中85项被列为严重问题。开发者指出,继续延长此类漏洞保密期已难以有效防止攻击,反而会推迟修复版本发布;但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。
查看原始来源 更多内容
来自 Kaka Web3 的公开内容。市场与数字资产信息不构成投资建议。