Bitcoin Core 调整漏洞披露规则，AI 可轻易发现的问题将加快修复与公开

据 CoinDesk 报道，Bitcoin Core 开发者已合并一项新的安全政策调整：对于能够通过简单提示词被大语言模型快速发现或重新发现的漏洞，将不再沿用过去可能持续数月甚至接近一年的保密期，而是尽快向仍受支持的版本回溯修复，并随点版本更新发布安全公告。

此前，Bitcoin Core 会根据漏洞严重程度设置不同披露周期，部分中高危问题要等到受影响版本接近生命周期结束后才公开。开发者 Antoine Poinsot 表示，随着 LLM 大幅降低发现某些类型漏洞和识别“隐蔽修复”的门槛，原有长期保密机制对这类漏洞的保护作用已明显减弱，反而会延迟修复版本的可用性。

报道提到，今年 7 月，一个由 16 名开发者组成的 Bitcoin Red Team 曾用 AI 在约一天内扫描 390 个比特币项目，发现 4962 个问题，其中 85 个被标记为严重。随后部分此前私下报告的问题很快在真实环境中遭到利用，也进一步推动 Bitcoin Core 调整安全披露策略。

新规目前尚未实际应用于具体漏洞。Poinsot 同时提醒，更快发布修复也意味着补丁测试和“烘烤”时间会缩短，因此需要在快速响应与稳定性之间权衡。