帖子
avatar

比特幣核心(Bitcoin Core)是比特幣網絡大多數節點運行的軟件,過去會將中等和高嚴重性漏洞保密,直到最後一個受影響版本達到生命週期終止後兩週,這可能意味著約一年的時間。 現在,維護者已合併了一項對項目安全政策的更改,終止了對AI輕易重新發現的漏洞的保密做法。 在漏洞分類過程中,核心現在可以將漏洞標記為「易於發現」,即僅需向LLM輸入簡單提示即可發現的漏洞。 這些修復程式將被回溯至所有受支援的版本,並儘快以點版本發布,同時附上安全公告。 撰寫此更改的Chaincode實驗室成員Antoine Poinsot指出,由於LLM降低了發現某些類型問題的門檻,相關報告數量已大幅增加。 在今年7月底,一個由16名志願開發者組成的團隊在390個比特幣項目中運行AI模型,記錄了4,962個潛在漏洞,其中85個為關鍵級別。 此舉的權衡是測試減少: 補丁在交付用戶前的「測試時間」將縮短。 截至目前,尚無漏洞根據新規則被標記。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論