Bitcoin Core 加快修補 AI 可發現的漏洞

面對一波 AI 輔助的安全研究,Bitcoin Core 改變了漏洞披露政策。研究人員在 390 個與 Bitcoin 有關的項目中,報告了 4,962 個潛在漏洞;這些並非全都是已確認的 Bitcoin Core 缺陷。在所有報告中,85 個最初被評為嚴重,另有 635 個屬高嚴重程度,仍有待進一步核實。 根據 10 月 22 日通過的政策,對於容易再次被發現的漏洞(包括只需簡單的 AI 提示便能找出者),開發人員將發布修補程式,並同時公布安全公告。Bitcoin Core 計劃為仍受支援的三個主要分支 30.x、31.x 和 32.x 發布新版本。其他錯誤會繼續按嚴重程度依照披露時間表處理;嚴重的網絡問題則會逐宗個案處理。這些報告並不能證明 Bitcoin Core 本身存在新近確認的漏洞,而 AI 生成的發現仍須經過技術驗證。 開發人員表示,AI 可能令攻擊者更容易找到隱藏缺陷,但更快發布修補程式亦可能縮短測試時間。Bitcoin Core 不會自動更新節點,因此交易所、託管機構、礦工及其他營運者必須自行安裝相關修補程式。對 BTC 交易者而言,這主要是網絡安全和營運風險方面的發展,並非 Bitcoin 的供應量、規則或需求直接改變。修補程式的質素和採用程度或會影響市場對網絡穩定性的信心,但單憑這項政策,料不會對 BTC 價格前景造成重大影響。
Neutral
這項政策主要是安全及軟件維護措施,並非改變比特幣的貨幣規則、供應或需求。短期而言,數以千計潛在漏洞的消息或會令人提高警覺,但這些報告並不等同於已確認的 Bitcoin Core 漏洞利用,而此處亦未有指出任何新近確認的漏洞。因此,持續價格反應的理據有限。若營運者及時採用修補程式,加快披露及修補漏洞或可降低長期營運風險;然而,倉促發布或延遲升級可能會造成短暫不確定性。交易者較可能關注經核實的安全公告、修補程式的採用情況及網絡穩定性,而非把政策變更本身視為左右 BTC 走向的催化因素。整體而言,對價格的直接影響很可能是中性的。