在人工智能辅助的漏洞搜寻之后,对某些漏洞保密不再能提供太多保护。

比特币核心正在改变其处理安全漏洞的方式,解释说大型语言模型使某些软件缺陷更容易被发现。

比特币核心开发人员 Antoine Poinsot 在周四发给比特币开发邮件列表的电子邮件中表示,过去,漏洞通常会受到长期的披露禁令,以便在细节公开之前给用户时间进行升级。

保持保密通常意味着修复程序无法向后移植到较旧的软件版本,从而让用户等待下一个主要版本。然而,Poinsot 表示,法学硕士让一些缺陷很容易被重新发现,以至于延迟修复几乎无法提供保护。

“禁运期收效甚微,但它推迟了固定版本的可用性,”波因索说。 “因此,我们正在更新我们的政策披露以适应这些情况。”

这一变化发生之际,人工智能辅助的安全研究给比特币软件生态系统的开发人员带来了压力。

根据更新后的政策,被认为“容易发现”的漏洞将在所有维护的主要版本中尽快得到修复,并与更新一起发布安全公告。

“这种分类适用于可以用最少的努力发现的漏洞,例如通过简单的法学硕士提示,”它说。

其他漏洞将继续根据严重程度遵循披露计划,从威胁比特币基本安全的严重缺陷到对单个节点影响有限的低风险漏洞。

Bitcoin Core表示,低严重性漏洞将在包含修复程序的主要版本发布两周后披露,而中度和高度漏洞将在最后一个受影响版本达到“生命周期结束”后两周披露,通常是在新的主要版本中发布修复程序一年后。

“标准政策中没有考虑关键错误,因为它们很可能需要临时程序,”它说。

“我过去不同意安托万的安全方法,但这是一个很好的更新,”比特币无限秀主持人、《捍卫比特币》一书的作者卢克·德沃尔夫说。

8 月份,志愿者比特币红队报告了 390 个项目的近 5,000 个潜在问题,尽管当时只有大约五分之一的调查结果得到了重现。

当月,核心闪电开发人员在收到多个人工智能生成的漏洞报告后敦促运营商升级或下线其节点,同时将技术细节保留两周。