政策调整要点

Bitcoin Core 更新安全漏洞披露规则，将“可通过简单大语言模型提示词发现”的漏洞列为易发现漏洞，在所有仍受维护的主要版本中尽快发布修复并公布安全公告。

披露时间线

  • 低危漏洞：含修复的主要版本发布两周后披露

  • 中高危漏洞：受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后

  • 关键漏洞：不适用标准政策，采取临时程序处理


调整原因

开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密以便用户升级，但大语言模型降低了部分漏洞的重新发现门槛，延迟修复的保护作用已有限。

背景

8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，约五分之一已完成复现。同月 Core Lightning 开发者要求节点运营者升级或下线节点，并暂缓披露技术细节两周。