新聞 
幣種資訊 
關於我們 
比特幣核心（Bitcoin Core）開發團隊決定，針對 AI 等工具容易找到的漏洞，盡快為仍在維護的各主要版本發布修補版，並同步公開安全公告。
比特幣核心開發團隊於 22 日將這項變更納入正式安全政策。只需少量投入就能找到的缺陷，例如透過簡單的大型語言模型（LLM）提問即可發現的問題，將歸類為「容易發現的漏洞」。決定公開程序時，除了缺陷的風險程度，也會考量漏洞有多容易被發現。
過去通常會將漏洞細節保密一段時間，讓使用者有時間更新。不過，在保密期間，修補內容有時難以套用到舊的主要版本，使用該版本的人可能得等到下一個主要版本發布才能取得修正。
比特幣核心開發者安托萬・普瓦索（Antoine Poinsot）在政策變更提案中表示：「寬限期幾乎沒有成效，只會延後修補版的提供。」他指出，LLM 降低了重新找出部分缺陷，以及理解尚未公開的修補內容的門檻。
新程序不適用於所有漏洞。未被歸類為容易發現的低風險缺陷，將在包含修補內容的主要版本發布兩週後公開。中度及高風險缺陷，則會在最後一個受影響版本停止支援兩週後公開細節。比特幣核心表示，這通常約在包含修補內容的主要版本發布一年後。威脅網路根本安全的嚴重缺陷，則會依照另外的程序處理。
留言 0