导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜
快讯 机构 观点 人物 专题

AI降低漏洞挖掘门槛,Ledger CTO呼吁业界将负责任披露设为标准

Ledger首席技术官Charles Guillemet近日向Foresight News表示,人工智能大幅降低了发现软件漏洞的技术门槛,同时削弱了攻击者与防御者之间原有的不对称性。他强调,这一变化使负责任披露(Responsible Disclosure)比以往任何时候都更加关键。

Guillemet指出,负责任披露的流程应当包括:私下联系受影响的供应商,商定合理的修复时间窗口,之后再公开发布漏洞信息。他批评了一些为博取关注而跳过该流程的行为,包括将已修复的漏洞虚假描述为正在发生的入侵、过早披露尚未修复漏洞的细节,以及发布旨在制造话题的预告式泄漏内容。

Guillemet认为,此类行为无异于利用他人的风险来换取流量。即便未造成直接经济损失,引发的恐慌也可能推动用户放弃自托管方案。他敦促用户保持软件更新并遵循基本的安全卫生习惯,同时呼吁安全研究人员通过厂商既有渠道报告漏洞。他还希望整个行业将协调披露视为标准实践,摒弃追逐关注的行为。

目前,包括Ledger、Trezor、Foundation Devices、AnchorWatch和SEAL在内的多家公司均已公开表示,支持将协调披露作为公共维护领域的行业规范。