BTC $80,363.78 -0.13%
ETH $2,327.98 +0.07%
BNB $743.31 -0.69%
XRP $1.29 -1.63%
SOL $100.65 -0.00%
TRX $0.3311 -0.13%
DOGE $0.0792 +0.55%
ADA $0.2020 +0.05%
BCH $279.14 -5.16%
LINK $11.67 +1.32%
HYPE $90.82 +13.88%
AAVE $133.25 +1.62%
SUI $0.9329 +1.60%
XLM $0.1710 +1.06%
ZEC $1,277.42 -0.16%
AAPL $350.15 +1.40%
AMZN $246.34 -2.83%
GOOGL $286.25 -11.86%
MSFT $524.44 -1.08%
META $624.54 +1.38%
NVDA $213.96 -1.94%
TSLA $404.75 +1.26%
SNDK $1,377.89 +0.95%
INTC $93.18 -0.44%
SPCX $144.43 +0.40%
MU $956.03 -1.51%
AMD $570.91 +1.51%
BTC $80,363.78 -0.13%
ETH $2,327.98 +0.07%
BNB $743.31 -0.69%
XRP $1.29 -1.63%
SOL $100.65 -0.00%
TRX $0.3311 -0.13%
DOGE $0.0792 +0.55%
ADA $0.2020 +0.05%
BCH $279.14 -5.16%
LINK $11.67 +1.32%
HYPE $90.82 +13.88%
AAVE $133.25 +1.62%
SUI $0.9329 +1.60%
XLM $0.1710 +1.06%
ZEC $1,277.42 -0.16%
AAPL $350.15 +1.40%
AMZN $246.34 -2.83%
GOOGL $286.25 -11.86%
MSFT $524.44 -1.08%
META $624.54 +1.38%
NVDA $213.96 -1.94%
TSLA $404.75 +1.26%
SNDK $1,377.89 +0.95%
INTC $93.18 -0.44%
SPCX $144.43 +0.40%
MU $956.03 -1.51%
AMD $570.91 +1.51%

core

全部
文章
快讯

first_img Bitcoin Core 调整漏洞披露政策,应对 AI 漏洞挖掘

ChainCatcher 消息,比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示,过去漏洞通常被长期保密,以便用户在细节公开前完成升级,但这也导致修复无法回移植到旧版本,用户需等待下一个大版本发布。Poinsot 指出,大语言模型使部分漏洞极易被重新发现,继续延迟修复所能提供的保护已十分有限。根据新政策,被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复,并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞,例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表:低严重性漏洞在包含修复的大版本发布两周后披露;中高严重性漏洞则在最后一个受影响版本达到生命周期终止(通常为修复在新大版本发布一年后)两周后披露。关键漏洞不在标准政策范围内,可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示,他过去不认同 Poinsot 的安全策略,但认为此次更新是好的调整。今年 8 月,志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题,当时仅约五分之一得到复现。同月,Core Lightning 开发者在收到多份 AI 生成的漏洞报告后,敦促运营者升级或将节点下线,并保留技术细节两周。
app_icon
ChainCatcher 与创新者共建Web3世界