比特币核心加速漏洞修复：AI暴露安全保密机制失效

随着人工智能工具在更广泛的比特币生态系统中识别出数千个潜在安全问题，比特币核心开发者决定调整其长期遵循的安全披露策略。这一转变标志着传统漏洞保密机制正面临严峻考验。

AI助力发现近5000个潜在漏洞

今年早些时候，一支由16名志愿者组成的比特币红队利用自动化分析技术，在390个相关项目中排查出4,962个潜在安全缺陷。其中85个被初步标记为关键级别，635个为高严重性。尽管这些发现涵盖的是整个生态而非核心代码本身，但其规模凸显了当前安全环境的脆弱性。

为何放弃长期保密期？

过去，比特币核心对中高严重性漏洞实行长达一年的延迟公开政策，以确保节点运营商有足够时间完成更新。然而，大型语言模型使得部分漏洞仅需简单提示即可被重现，导致原本有效的“静默修复”模式不再可靠。

10月22日，一项新政策正式生效，针对“易于发现”的漏洞——即通过常规搜索或简单指令即可复现的问题——将不再等待保密期，而是随版本更新同步发布补丁和公告。该变更源于10月16日提交的GitHub提案，六天后即被合并实施。

更快修复是否带来新风险？

虽然提速有助于用户尽早获得保护，但也引发了关于测试充分性的担忧。开发者安东尼·波因索特指出，快速发布的补丁可能未经过充分验证。因此，最终方案选择在提供修复程序的同时公开警告，而非仅发布预警信息。

值得注意的是，此类风险不仅存在于节点软件。今年8月，BTCPay Server因一个被积极利用的漏洞导致闪电网络凭据泄露，紧急限制远程访问；Boltz则因检测到基于AI的自动化攻击而暂时关闭交换服务。此外，硬件钱包Coldcard也曾因固件漏洞造成重大资产损失，再次强调基础设施安全性的重要性。

尽管比特币核心本身未受影响，但这些事件表明：即使主链稳定，周边生态中的薄弱环节仍可能危及用户资产。因此，强化密钥管理、定期更新固件和全面审计仍是保障安全的关键措施。