比特币核心团队的安全漏洞处理新政策
比特币核心团队近日表示，在人工智能辅助的漏洞猎捕背景下，保持某些漏洞的秘密已不再有效。比特币核心正在改变其处理安全漏洞的方式，解释称大型语言模型（LLMs）使某些软件缺陷的发现变得显著容易。
在周四发给比特币开发邮件列表的邮件中，比特币核心开发者安托万·波恩索特（Antoine Poinsot）指出，过去，漏洞通常会在较长的披露禁令下被保密，以便用户在细节公开之前有时间进行升级。然而，保持这种保密通常意味着修复无法回溯到旧版本软件，导致用户不得不等待下一个重大版本的发布。
波恩索特表示，LLMs使某些缺陷变得如此容易被重新发现，以至于延迟修复几乎没有提供保护。他说：“禁令期几乎没有效果，反而延迟了修复版本的发布。因此，我们正在更新我们的披露政策，以适应这一变化。”
这一变化是在人工智能辅助的安全研究对比特币软件生态系统的开发者施加压力的背景下进行的。根据更新后的政策，被认为“易于发现”的漏洞将尽快在所有维护的主要版本中获得修复，并在更新时发布安全公告。政策中指出：“这一分类适用于那些可以通过简单的LLM提示轻松发现的漏洞。”
与此相关的是，PHP漏洞引发数百万次攻击尝试，Cloudflare首席执行官发出警告。其他漏洞将继续根据严重性遵循披露时间表，从威胁比特币基本安全性的关键缺陷到对单个节点影响有限的低风险漏洞。
比特币核心表示，低严重性漏洞将在包含修复的主要版本发布后两周披露，而中等和高严重性漏洞将在最后一个受影响版本达到“生命周期结束”后两周披露，通常是在新主要版本发布后一年。政策中指出：“关键漏洞不在标准政策之内，因为它们很可能需要临时程序。”
比特币无限节目主持人、《捍卫比特币》一书的作者卢克·德·沃尔夫（Luke de Wolf）表示：“我过去对安托万的安全方法有不同看法，但这是一个很好的更新。”
在八月份，志愿者比特币红队报告了390个项目中近5000个潜在问题，尽管当时只有约五分之一的发现得到了复现。那个月，核心闪电开发者在收到多份人工智能生成的漏洞报告后，敦促运营商升级或将其节点下线，同时将技术细节保留了两周。
