摘要
Bitcoin Core 更新安全政策,對「容易被發現」的漏洞改為快速修補並同步發布安全公告,不再套用過去可延宕數月的保密期。所謂容易發現是以發現難度界定,而非是否使用 AI,也沒有數值門檻;低嚴重度問題在修正發布後兩週公開,中高嚴重度則在最後一個受影響版本終止支援後約兩週公開,重大問題可能走臨時流程。此舉背景是 AI 輔助的漏洞回報暴增,包括有志工團隊掃描 390 個比特幣專案、找出 4,962 個潛在缺陷。代價是修補釋出更快,測試可能相對較輕。
重點整理
- 節點營運者與錢包廠商需要更頻繁地跟進修補版本;對一般使用者而言,快速修補降低被已知漏洞攻擊的窗口,但釋出測試較輕也意味著升級後觀察期更值得留意。
- 這說明開源金融基礎設施如何回應 AI 讓漏洞更易被重現的現實,也讓節點營運者與錢包開發者理解未來升級節奏會更快。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要,可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準;內容不構成投資、法律或稅務建議。