币圈界报道:

AI赋能安全研究需恪守披露伦理底线

Ledger首席技术官Charles Guillemet对当前一种趋势提出严厉批评:部分借助人工智能工具进行漏洞挖掘的研究人员,在厂商尚未完成修复前便对外披露硬件钱包的安全缺陷。他将其定性为以牺牲他人安全为代价获取个人曝光的行为。

漏洞披露应遵循协同修复优先原则

Guillemet在X平台发文强调,尽管人工智能显著降低了漏洞识别门槛,但随之而来的责任义务也同步上升。他明确主张,研究者必须首先通过保密渠道向设备制造商通报问题;随后与厂商协商合理的修复周期;最终仅在补丁发布或双方约定的公开窗口期过后,才可正式公布详细信息。