比特币核心更新漏洞披露政策应对AI威胁

比特币核心优化安全漏洞披露机制

面对人工智能技术对软件安全的深远影响，比特币核心（Bitcoin Core）正对其漏洞披露流程进行重要调整。开发者 Antoine Poinsot 在致开发邮件列表的信件中指出，过去为保障用户升级时间而设定的长期保密期，如今已难以发挥实际保护作用。

随着大型语言模型（LLM）的普及，许多潜在缺陷可通过简单提示快速复现，使得延迟公开修复反而增加了系统暴露风险。Poinsot 强调：“保密期的作用已微乎其微，反而延缓了安全补丁的可用性。”

根据最新政策，被判定为“易于发现”的漏洞将在所有维护中的主要版本中立即修复，并随更新同步发布安全通告。这类漏洞特征包括：仅需极简输入即可触发，如通过标准LLM提示词便能重现。

其他类型漏洞仍按严重程度分级处理。低风险问题将在主要版本发布两周后披露；中等与高风险漏洞则在最后一个受影响版本进入生命周期结束（通常为新主版本发布后一年）两周后公布。对于可能危及网络基础的紧急错误，将不纳入常规流程，视情况采取临时应对措施。

《比特币无限秀》主持人、《保卫比特币》作者 Luke de Wolf 表示：“尽管此前我对该处理方式存有疑虑，但此次更新实属必要且及时。”

今年8月，由志愿者组成的比特币红队在390个开源项目中识别出近5000个潜在安全问题，其中约五分之一经验证可复现。同月，Core Lightning 开发者在收到多份由人工智能生成的漏洞报告后，要求节点运营商尽快升级或暂时离线，并推迟技术细节公开长达两周以防止滥用。