GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

监管/合规

同时关联该项目与事件的快讯

Bitcoin Core调整安全披露规则,应对AI安全挑战将加快安全补丁发布

Bitcoin Core 开发者合并一项安全政策调整,针对可通过简单的大语言模型(LLM)提示轻易发现或重新发现的漏洞,不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”,随后将修复方案回移至所有仍受支持的版本,并尽快通过小版本更新发布,同时附上安全公告及部分漏洞细节。此前,Bitcoin Core 会根据漏洞严重程度安排披露时间,中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛:今年 7 月,一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目,在一天内记录了 4962 项发现,其中 85 项被列为严重问题。开发者指出,继续延长此类漏洞的保密期已难以有效防止攻击,反而会推迟修复版本的发布;但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。(CoinDesk)

Bitcoin Core 调整漏洞披露政策,易发现漏洞将尽快修复并同步公告

据 Cointelegraph 报道,Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示,大语言模型(LLM)已使部分软件漏洞极易被重新发现,长期保密already意义有限,反而会推迟修复版本的发布,因此团队更新了漏洞披露政策。 新政策规定,通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞,将尽快在所有受维护的主要版本中修复,并同步发布安全公告。其他漏洞仍按严重程度披露:低危漏洞在包含修复的主要版本发布两周后披露;中高危漏洞在最后一个受影响版本停止维护(EOL)两周后披露,通常距修复发布约一年;关键漏洞则需专门处理。

佛罗里达州起诉 OpenAI与 Sam Altman,指控其构成"公共妨害"

据 Forbes 报道,佛罗里达州对 OpenAI 及其 CEO Sam Altman 提起诉讼,指控其生成式 AI 和大型语言模型(LLM)对公众健康与安全构成威胁,构成法律意义上的"公共妨害"。州方将 AI 聊天机器人类比为污染工厂,认为其对民众造成心理伤害、提供未经认证的建议,并扰乱公共秩序。佛罗里达州寻求大额经济赔偿及禁令救济。

日本金融厅新设加密资产和稳定币部门,Toshiaki Adomi出任首任科长

日本金融厅宣布人事任命,作为组织结构调整的一部分,该机构新设“加密资产和稳定币部门”,专门负责监管加密资产及稳定币,Toshiaki Adomi 出任首任科长。Toshiaki Adomi 2002 年毕业于大阪大学法学部后进入金融厅,其后曾赴英国伯明翰大学取得工商管理硕士学位、伦敦政治经济学院取得法学硕士学位,历任银行监管、政策协调等职务,2025 年 7 月起任综合政策局参事官,截至 2026 年 8 月 1 日曾担任邮政储蓄、保险监督总括参事官。

研究:AI 代码审查可压缩审查时间,但质量隐患不容忽视

据 Rohan Paul 发布的研究摘要,一项针对 207 个 GitHub 项目、102 万次拉取请求的大规模研究显示,引入 AI 代理审查可将代码审查时间缩短 2.5 至 4.5 天/KLOC,但代价是审查质量下滑——AI 参与的审查中,78%~94% 的 PR 存在"审查异味"(review smells),高于纯人工审查的 69%~76%。研究指出,反复分配同一 AI 审查员身份是导致审查多样性下降的主要原因。值得注意的是,早期大量引入 LLM 审查的项目并未获得显著效率提升。

Coinbase CEO:Coinbase将支持pre-IPO永续合约、股票期权及代币化股票

Brian Armstrong 在 X 平台发文表示,Coinbase 现已包含 pre-IPO 永续合约、股票期权,并将很快支持代币化股票;Coinbase 还重新设计了 Coinbase Advanced,并开始整合美国与国际用户、Coinbase 与 Deribit 用户之间的全球流动性。CoinbaseDev 正在为企业提供稳定币支付能力,推出基于其合规技术栈的全托管账户,并上线新的开发者工具仪表盘。Base 方面,Coinbase 宣布推出私密交易和网页版 Base App。Coinbase 也正在成为 AI 的金融账户,支持为 AI 代理提供钱包、获取 AI 驱动的金融建议,并将 Coinbase 账户连接至用户常用的 LLM。

Vitalik提出ZK支付标准,推动以太坊隐私支付与AI代理交易

Vitalik Buterin 于 5 月 10 日发布研究文章,提出以零知识证明(ZK)交易替代传统链上转账方案,推动加密支付从“假名性”迈向“默认隐私”。该方案允许用户在不公开完整余额及交易历史的情况下完成支付验证。Vitalik 特别提到,AI 代理时代下,自主 AI 代理需要在不留下可追踪痕迹的前提下支付 LLM API 等服务费用。其表示,通过递归 SNARKs 及 ZK API 积分机制,以太坊 Layer 2 可在接近透明交易的速度与成本下实现隐私支付。此外,该提案还包含选择性披露与“清白证明”机制,允许用户在不公开链上隐私数据的情况下,向监管机构或税务部门提供合规证明,以满足反洗钱要求。Vitalik 认为,区块链公开透明特性是当前加密支付大规模普及的重要阻碍。