Bitcoin Core调整安全政策，应对AI“一条提示即可发现漏洞”的新局面

Bitcoin Core开发者调整了软件对部分安全漏洞的处理方式，承认AI已让某些漏洞变得如此容易发现，以至于继续保密已无太大意义。

该项目于周四合并这项政策更新。Chaincode Labs开发者Antoine Poinsot本月早些时候提出相关修改，理由是“容易（再次）发现”的漏洞报告数量有所增加。Poinsot表示，大语言模型已“大幅降低”发现某些类型问题、或识别代码中悄然发布的修复方案的门槛。

这项修改针对安全漏洞披露政策中的一项矛盾。Bitcoin Core为支撑网络运行的大多数节点提供软件，长期以来倾向于设置较长的保密期，将安全修复暂不公开，且往往等到下一次主要版本发布时才一并推出。这种谨慎做法反映了比特币升级文化一贯缓慢的特点，因为催促节点运营者仓促更新本身也有风险。但开发者认为，对于攻击者只需输入一条AI提示就能发现的漏洞，长期保密“几乎没有作用，只会推迟修复版本的发布”。

根据新政策，Bitcoin Core可能会将报告的漏洞标记为“容易发现”，预计这适用于能够通过简单的大语言模型查询找到的问题。针对这类漏洞，项目将把修复回移至所有仍受维护的版本，并尽快发布新版本，同时在安全公告中披露详情，而不再继续搁置。Poinsot在讨论中解释，秘密修补这类漏洞“作用不大”，因为简单的AI扫描就能找到问题，而积极回移修复本身也会暴露漏洞存在。

这一转变反映出AI对比特币安全环境的显著影响。今年夏季，一个志愿者组成的“比特币红队”开始竞相寻找攻击者可能借助AI发现的漏洞。8月初，一次AI驱动的审计在数百个加密项目中记录了近5,000项发现；开发者也一直在加紧修补AI发现的闪电网络实现和硬件钱包漏洞。原文还提到，一个比特币桥在认定AI发现漏洞的速度超过自身修复能力后关闭。