比特币核心更新漏洞披露政策应对AI安全挑战

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

作为比特币网络主要开源软件实现的“比特币核心”（Bitcoin Core），已对其漏洞披露政策进行调整，以应对人工智能技术在安全研究领域带来的新变化。项目维护者指出，大型语言模型（LLMs）的广泛应用显著降低了识别特定类型软件缺陷的门槛。

AI重塑安全防御策略

过去，安全团队通常会将漏洞细节保密至下一次重大版本发布，以避免攻击者在补丁上线前利用未修复的缺陷。然而，随着具备代码分析能力的AI工具日益普及，许多漏洞可在极短时间内被重新发现，传统延迟披露方式已难以提供有效保护。

因此，比特币核心决定对“易于发现”的漏洞采取即时修复措施。所有受支持版本将在补丁发布后立即更新，并同步推送安全提示，确保用户尽快获得防护。

这一转变旨在协调整个软件生态的修复节奏，最大限度压缩潜在风险窗口期，增强系统的整体韧性。

新的披露时间安排与分类标准

根据新政策，低严重性漏洞将在重大版本发布两周后公开；中等和高严重性漏洞则在最后一个受影响版本生命周期结束后两周披露，通常对应重大更新发布约一年后。

关键错误不纳入常规时间表，需根据具体情况制定专项披露流程。维护者强调，此类问题可能涉及复杂影响评估，需谨慎处理。

比特币安全专家卢克·德·沃尔夫（Luke de Wolf）表示，尽管此前与核心贡献者安托万·普瓦松（Antoine Poinsot）在安全策略上存在不同意见，但此次政策调整标志着积极进展。

现实压力推动制度革新

近期，由志愿者主导的“比特币红队”（Bitcoin Red Team）在8月报告称，在390个开源项目中发现近5,000个潜在漏洞，其中仅约五分之一经验证有效。

同月，核心闪电网络实现Core Lightning的开发团队收到多份由AI生成的漏洞报告，紧急呼吁节点运营商升级或临时断开连接。为控制风险，相关技术细节曾被保留两周。

名词解释： Core Lightning是闪电网络的核心实现之一，通过链下交易处理和链上最终结算，提升比特币支付效率与可扩展性。

AI生成的漏洞报告数量持续上升，给开源维护者带来巨大压力。比特币核心此次政策调整，反映出其对新兴威胁的主动回应，也预示着未来安全机制将更加敏捷、透明和协同。