Bitcoin Core表示,随着大语言模型(LLM)让部分软件漏洞更容易被发现和复现,项目将调整现行的漏洞修复与披露机制。
据Cointelegraph报道,Bitcoin Core开发者Antoine Poinsot已在比特币开发邮件列表中说明这一变化。以往,Bitcoin Core通常会在较长一段时间内暂缓披露漏洞细节,为用户预留升级时间。
不过,这种做法也使旧版本获得补丁的节奏相对滞后,用户往往要等到下一次主版本发布才能拿到补丁。Poinsot表示,在借助LLM就较容易定位和复现部分问题的情况下,延后披露已难以起到明显的保护作用。相比之下,这一“缓冲期”反而可能拖慢修复版本的推出,因此项目决定调整披露政策。
根据新政策,对于较易被发现的漏洞,Bitcoin Core将尽快完成修复并公开相关信息。相关补丁除适用于最新版本外,也会回移至仍在支持周期内的旧版本。
对于其他漏洞,Bitcoin Core仍将根据严重程度,沿用现有披露节奏。
今年8月,志愿者组织Bitcoin Red Team表示,已在390个项目中提交了近5000条潜在问题报告。同月,Core Lightning开发者也收到了多份由AI生成的漏洞报告。
记者信息