来源时间 本站刊期
技术与协议Decrypt
Bitcoin Core 重写安全政策,应对 AI 一次提示即可发现漏洞的世界
Bitcoin Core Rewrites Its Security Policy for a World Where AI Finds Bugs in One Prompt
Bitcoin Core 对“易被发现”漏洞回移修复,以披露禁发期换更快修补。
判断
Bitcoin Core 维护者现决定,对归类为“易被发现”的缺陷立即回移并发布修复,接受缩短协调披露时间以换取更快补丁。该政策将操作风险转嫁给必须快速更新的下游用户。
依据
Decrypt 报道称,Bitcoin Core 开发者现在会对标记为“易被发现”的缺陷回移修复并立即发布版本,放弃对攻击者仅凭一次 AI 提示即可暴露的漏洞的长期禁发期。其机制是一项政策触发条件:若缺陷符合该分类,维护者会缩短披露窗口并发布修复,而不是为延长协调而暂缓。所述理由是 AI 辅助漏洞发现,一次提示可使漏洞更容易被找到。来源未点名发表该声明的个别维护者;其将这一变化归因于 Bitcoin Core 更新后的安全政策。
没写清 来源未界定将缺陷标记为“易被发现”的门槛或评审者,也未说明发布前如何通知下游项目。
下一步 查看下一份 Bitcoin Core 安全政策或发布说明,关注首个按“易被发现”规则处理的缺陷,以及修复与披露之间的间隔。