AI 把漏洞发现成本打到地板价，比特币核心的安全策略只能跟着改？ 官网现在把「简单 LLM 提示就能发现」的漏洞单独拎出来处理。 这类问题不再走按严重程度定… · @WWTLitee · TwKit

@WWTLitee

AI 把漏洞发现成本打到地板价，比特币核心的安全策略只能跟着改？ 官网现在把「简单 LLM 提示就能发现」的漏洞单独拎出来处理。 这类问题不再走按严重程度定保密期的老规矩，而是尽快给每个还在维护的大版本发修复小版本，同时直接发安全公告。 其他漏洞照旧按严重程度披露，关键漏洞依旧另行处理。 官方 PR 1281 已经在 10 月 22 日合并。 提出者的逻辑很直白：LLM 降低了发现问题和「从隐藏修复里反推漏洞」的门槛，长期保密已经守不住秘密，只会拖慢修复版真正可用的时间。 这不是发现了新的盗币漏洞，是承认了一个现实——保密期这套老办法，在 AI 时代正在失效。 以前靠时间换安全，现在只能靠速度换安全。 对一个承载真金白银的基础设施来说，这个转向比任何漏洞公告都更值得警惕：攻击者的工具在进化，防守方的流程必须跟着进化，慢一步就是把用户暴露在风险里。 比特币核心这一步，算清醒。

曝光 1503 · 评论 3 · 点赞 2 · 书签 0