Bitcoin Core 调整漏洞披露政策以应对 AI 漏洞挖掘
内容摘要
ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策，称大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。根据新政策，被判定为仅需极少努力（例如通过简单 LLM 提示词）即可发现的漏洞，将在所有受维护主版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度遵循披露时间表，低严重性漏洞在包含修复的大版本发布两周后披露，中高严重性漏洞在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露，关键漏洞可能需临时程序处理。安全研究者 Luke de Wolf 称此次更新是好的调整；今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时仅约五分之一得到复现，同月 Core Lightning 开发者在收到多份 AI 生成的漏洞报告后敦促运营者升级或将节点下线，并保留技术细节两周。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Bitcoin Core更新漏洞披露政策应对AI挖掘
Bitcoin Core开发者Antoine Poinsot在比特币开发邮件列表中宣布更新安全漏洞披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将在所有维护的主要版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表：低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本生命周期结束后两周披露（通常为修复在新大版本发布一年后），严重漏洞则走单独处理流程。安全研究者Luke de Wolf称此次更新是好的调整。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Bitcoin Core 更新漏洞披露政策，易发现漏洞将尽快修复并同步公告
查看摘要与出处
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中表示，团队已更新漏洞披露政策，因为大语言模型让部分软件漏洞极易被重新发现，长期保密意义有限且会推迟修复版本发布。新政策规定，通过简单 LLM 提示等极低成本即可发现的易发现漏洞，将尽快在所有受维护的主要版本中修复并同步发布安全公告；低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在最后一个受影响版本停止维护两周后披露，通常距修复发布约一年，关键漏洞则需专门处理。
核对原文 ↗同一消息Cointelegraph
Bitcoin Core 调整安全漏洞披露政策以应对 AI 加速发现漏洞
查看摘要与出处
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中宣布更新安全披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将尽快在所有维护的主要版本中修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表，低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本“生命周期结束”后两周披露，而严重漏洞则走单独处理流程。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
Tether 支持的 Utexo 推出 Utexo Mint，开放比特币网络 USDT 早期访问
查看摘要与出处
Tether 支持的 Utexo 已开放 Utexo Mint 早期访问，专业运营方可在比特币测试网 Bitcoin Signet 上测试比特币网络的 USDT 跨链版本，正式上线日期定于 11 月 28 日。在 Signet 沙盒中，运营方可测试铸造、隐私转账和赎回功能；Utexo 还将提供管理跨网络流动性的工具，并支持法币与 Utexo 跨链版 USDT 之间的兑换。此前消息称，Utexo 计划本月在比特币网络发行 USDT，支持隐私转账及 BTC 直接兑换。
核对原文 ↗同资产主题Odaily 星球日报 · 重要快讯
星球午讯：麻吉大哥亏损 11.28 枚 ETH 出售两只 Mutant Ape，40 个新建钱包从 Wintermute 提取 9458 枚 BTC
查看摘要与出处
麻吉大哥持有 Mutant Ape 三年后，以每只 1 枚 ETH 出售两只，亏损 11.28 枚 ETH。据披露，40 个新建钱包自 10 月 1 日起从 Wintermute 提取 9458 枚 BTC，价值 7.72 亿美元。CZ 表示，AI 无需破解比特币密码学，也可通过数据泄露放大钓鱼和社会工程风险。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
俄罗斯央行已向17家加密交易所发牌，Sberbank与VTB年底向散户开放交易
查看摘要与出处
DL News 报道，随着俄罗斯《数字货币与数字权利法》9月1日生效，俄罗斯央行加密交易所服务商名录已增至17家（最新一家为 Prosto LLC），数字存管机构名录增至8家。Sberbank 与 VTB 均持双牌照，VTB 称将于11月和12月通过「VTB 我的投资」应用开放数字货币交易，Sberbank 计划12月1日通过手机银行推出首批加密产品（时间取决于监管细则）。散户方面，非合格投资者经测试后每年经单一中介机构购买上限为30万卢布（约3800美元），境内加密支付仍被禁止，但进出口企业可用于跨境结算；Sberbank 于9月1日推出加密跨境支付服务，称平均手续费率0.3%。自2027年7月1日起，居民仅可通过持牌中介买卖加密货币，无牌中介服务将面临严厉处罚。
核对原文 ↗同资产主题PR Newswire 加密新闻稿
BIT Asset Management 的 Bitcoin Fund ETF 获 FINMA 批准
查看摘要与出处
BIT Asset Management AG 宣布瑞士金融市场监管局 FINMA 已批准其 Bitcoin Fund ETF（代码 BBIT），为瑞士首只直接投资比特币的交易所交易基金，预计 11 月在 SIX Swiss Exchange 上市交易。该基金为瑞士集体投资计划，资产与管理人隔离并受法律保护，向瑞士普通投资者开放而非仅限合格投资者；与欧洲多数带发行人风险的 ETP 不同，它直接持有比特币。基金被列为瑞士
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开