2026-10-25 05:21:57
AI 發現 4,962 個問題後,Bitcoin Core 調整針對易於發現漏洞的安全政策
根據 Bitcoin Core 的官方安全政策,該專案於 10 月 22 日修改了安全政策,以加快揭露和修補可透過 AI 工具或簡單提示輕易發現的漏洞。這項政策更新合併自 10 月 16 日提交的 GitHub 提案,針對所有仍受維護的軟體版本中這類「容易發現」的漏洞,採取更快速的修補措施並發布公開公告,也取消了過去適用於某些漏洞的長時間保密期。 這項變更的急迫性,源自今年稍早由 16 名開發者組成的志願 Bitcoin Red Team 所進行的一場 AI 輔助安全審查。團隊在約 30 小時內檢視了 390 個與 Bitcoin 相關的專案,找出 4,962 個潛在安全問題,其中 85 個最初被列為嚴重,另有 635 個被列為高危。貢獻者 Antoine Poinsot 解釋,大型語言模型已讓某些安全漏洞更容易被獨立發現或重新發現,因此 Bitcoin Core 必須重新評估傳統的漏洞保密策略。