Ledger与Tzor在公开披露前给予漏洞猎人90天时间

区块链文库报道：

Ledger首席技术官呼吁AI辅助安全研究人员遵守负责任的披露规范

Ledger首席技术官Charles Guillemet公开批评了一种日益普遍的现象：部分由人工智能辅助的安全研究人员在漏洞修复方案尚未就绪时，便抢先公开发布硬件钱包的安全漏洞。他将这种行为定性为“利用他人的风险来博取关注”。

Guillemet在X平台（原推特）上发表文章指出，人工智能技术使得软件缺陷的发现与利用变得显著容易，这极大地提高了安全研究人员在处理所发现漏洞时的责任门槛。他提出的建议清晰明确：首先应通过私密渠道向厂商报告漏洞；其次，与厂商协商确定修复时间线；最后，仅在补丁发布或约定的披露期限届满后，方可将漏洞细节公之于众。