Bitcoin Core开发者修改了软件处理特定安全漏洞的方式,承认AI已使部分漏洞极易被发现、继续保密不再有意义。项目于本周四合并该政策更新(GitHub PR bitcoin-core/bitcoincore.org#1281),由Chaincode Labs开发者Antoine Poinsot本月早些时候发起,原因是近期"易(再)发现"类漏洞报告激增。Poinsot称,大语言模型已"大幅降低了"发现某些漏洞类或在代码中识别悄悄提交之修复的门槛。新政策针对披露政策的核心矛盾:运行多数网络节点的Bitcoin Core长期偏好长embargo期,常将安全修复保密并留至下一主版本发布;现对可被单次AI提示发现的漏洞,改为立即backport修复并发布版本,放弃长期保密。
声明:本文所有内容均来源于第三方平台,币圈子对于其内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。