Bitcoin Core更新漏洞披露政策应对AI挖掘

Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中表示，团队已更新漏洞披露政策，因为大语言模型让部分软件漏洞极易被重新发现，长期保密意义有限且会推迟修复版本发布。新政策规定，通过简单 LLM 提示等极低成本即可发现的易发现漏洞，将尽快在所有受维护的主要版本中修复并同步发布安全公告；低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在最后一个受影响版本停止维护两周后披露，通常距修复发布约一年，关键漏洞则需专门处理。

ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策，称大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。根据新政策，被判定为仅需极少努力（例如通过简单 LLM 提示词）即可发现的漏洞，将在所有受维护主版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度遵循披露时间表，低严重性漏洞在包含修复的大版本发布两周后披露，中高严重性漏洞在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露，关键漏洞可能需临时程序处理。安全研究者 Luke de Wolf 称此次更新是好的调整；今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时仅约五分之一得到复现，同月 Core Lightning 开发者在收到多份 AI 生成的漏洞报告后敦促运营者升级或将节点下线，并保留技术细节两周。

Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中宣布更新安全披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将尽快在所有维护的主要版本中修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表，低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本“生命周期结束”后两周披露，而严重漏洞则走单独处理流程。