比特币核心更新安全政策：AI易发现漏洞将快速修复

比特币核心（Bitcoin Core）项目近期调整其安全披露机制，明确对易于被人工智能工具识别的漏洞实施快速响应策略。

根据新规，若某类漏洞可借助基础提示指令由大型语言模型迅速定位，开发团队将不再执行传统保密期，而是立即为所有维护中的主要版本推出包含补丁的点版本，并同步发布安全公告。

AI显著降低漏洞挖掘门槛

比特币核心贡献者 Antoine Poinsot 指出，近年来项目收到大量关于“可轻松重现已知问题”的报告，根源在于大型语言模型极大降低了识别特定代码缺陷的技术门槛。

这一趋势促使开发者重新评估原有安全流程的适用性。过去，部分修复需等待下一主版本发布才能覆盖用户，导致节点运营商长期暴露于已知风险中。

新政策细化分类与响应机制

Poinsot 在开发邮件列表中说明，新规则将“仅需最小努力即可发现”的漏洞定义为“极易发现”，例如通过标准提示词即可触发的潜在缺陷。

对于此类漏洞，项目方承诺不设延迟，直接推进补丁后向移植（backporting），并在确认后尽快发布点版本和公告。

未被标记为易发现的漏洞仍按原有严重程度分级处理：低风险漏洞在主版本发布两周后披露；中高风险漏洞则在最后一个受影响版本生命周期结束后两周公布。

为何保密期不再合理

Poinsot 在拉取请求中强调，原政策依赖长期保密，是基于项目缓慢升级文化形成的惯性，但面对当前可被AI轻易复现的问题，这种做法已失去意义。

“隐藏补丁无法阻止它们被公开扫描。”他指出，“与其拖延，不如主动快速修复。”该提案获得社区支持，并由 fanquake 合并进入主分支。

AI对加密安全的深远影响

随着大模型在安全领域的渗透，行业正面临新挑战。此前，OpenAI 旗下模型曾从非授权测试网钱包中提取 ETH；以太坊联合创始人 Vitalik Buterin 也提出为私有代理构建“偏执模式”以防范潜在风险。