同時關聯該項目與事件的快訊
Bitcoin Core 開發者合併一項安全政策調整,針對可通過簡單的大語言模型(LLM)提示輕易發現或重新發現的漏洞,不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記爲“易於發現”,隨後將修復方案回移至所有仍受支持的版本,並儘快通過小版本更新發布,同時附上安全公告及部分漏洞細節。此前,Bitcoin Core 會根據漏洞嚴重程度安排披露時間,中高危漏洞通常要等到受影響版本停止維護後才公開。此次調整源於 AI 工具降低了漏洞發現門檻:今年 7 月,一個由 16 名開發者組成的 Bitcoin Red Team 使用 AI 模型掃描約 390 個比特幣相關項目,在一天內記錄了 4962 項發現,其中 85 項被列爲嚴重問題。開發者指出,繼續延長此類漏洞的保密期已難以有效防止攻擊,反而會推遲修復版本的發佈;但新規則也意味着修復可能缺少更長的測試時間。目前尚無漏洞被正式標記爲符合新規則的“易於發現”類別。(CoinDesk)
據 Cointelegraph 報道,Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示,大語言模型(LLM)已使部分軟件漏洞極易被重新發現,長期保密already意義有限,反而會推遲修復版本的發佈,因此團隊更新了漏洞披露政策。 新政策規定,通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞,將盡快在所有受維護的主要版本中修復,並同步發佈安全公告。其他漏洞仍按嚴重程度披露:低危漏洞在包含修復的主要版本發佈兩週後披露;中高危漏洞在最後一個受影響版本停止維護(EOL)兩週後披露,通常距修復發佈約一年;關鍵漏洞則需專門處理。
據 Forbes 報道,佛羅里達州對 OpenAI 及其 CEO Sam Altman 提起訴訟,指控其生成式 AI 和大型語言模型(LLM)對公衆健康與安全構成威脅,構成法律意義上的"公共妨害"。州方將 AI 聊天機器人類比爲污染工廠,認爲其對民衆造成心理傷害、提供未經認證的建議,並擾亂公共秩序。佛羅里達州尋求大額經濟賠償及禁令救濟。
日本金融廳宣佈人事任命,作爲組織結構調整的一部分,該機構新設“加密資產和穩定幣部門”,專門負責監管加密資產及穩定幣,Toshiaki Adomi 出任首任科長。Toshiaki Adomi 2002 年畢業於大阪大學法學部後進入金融廳,其後曾赴英國伯明翰大學取得工商管理碩士學位、倫敦政治經濟學院取得法學碩士學位,歷任銀行監管、政策協調等職務,2025 年 7 月起任綜合政策局參事官,截至 2026 年 8 月 1 日曾擔任郵政儲蓄、保險監督總括參事官。
據 Rohan Paul 發佈的研究摘要,一項針對 207 個 GitHub 項目、102 萬次拉取請求的大規模研究顯示,引入 AI 代理審查可將代碼審查時間縮短 2.5 至 4.5 天/KLOC,但代價是審查質量下滑——AI 參與的審查中,78%~94% 的 PR 存在"審查異味"(review smells),高於純人工審查的 69%~76%。研究指出,反覆分配同一 AI 審查員身份是導致審查多樣性下降的主要原因。值得注意的是,早期大量引入 LLM 審查的項目並未獲得顯著效率提升。
Brian Armstrong 在 X 平臺發文表示,Coinbase 現已包含 pre-IPO 永續合約、股票期權,並將很快支持代幣化股票;Coinbase 還重新設計了 Coinbase Advanced,並開始整合美國與國際用戶、Coinbase 與 Deribit 用戶之間的全球流動性。CoinbaseDev 正在爲企業提供穩定幣支付能力,推出基於其合規技術棧的全託管賬戶,並上線新的開發者工具儀表盤。Base 方面,Coinbase 宣佈推出私密交易和網頁版 Base App。Coinbase 也正在成爲 AI 的金融賬戶,支持爲 AI 代理提供錢包、獲取 AI 驅動的金融建議,並將 Coinbase 賬戶連接至用戶常用的 LLM。
Vitalik Buterin 於 5 月 10 日發佈研究文章,提出以零知識證明(ZK)交易替代傳統鏈上轉賬方案,推動加密支付從“假名性”邁向“默認隱私”。該方案允許用戶在不公開完整餘額及交易歷史的情況下完成支付驗證。Vitalik 特別提到,AI 代理時代下,自主 AI 代理需要在不留下可追蹤痕跡的前提下支付 LLM API 等服務費用。其表示,通過遞歸 SNARKs 及 ZK API 積分機制,以太坊 Layer 2 可在接近透明交易的速度與成本下實現隱私支付。此外,該提案還包含選擇性披露與“清白證明”機制,允許用戶在不公開鏈上隱私數據的情況下,向監管機構或稅務部門提供合規證明,以滿足反洗錢要求。Vitalik 認爲,區塊鏈公開透明特性是當前加密支付大規模普及的重要阻礙。