Bitcoin Core正在调整其处理安全漏洞的方式，称大型语言模型让某些软件缺陷变得更容易被发现。

Bitcoin Core开发者Antoine Poinsot在周四发给Bitcoin Development Mailing List的一封邮件中表示，过去，漏洞通常会在较长时间内被保密，以便用户有时间在细节公开前完成升级。

Poinsot说，维持这种保密通常意味着修复无法回补到旧版本软件中，用户只能等到下一个主要版本发布。然而，他表示，LLM已经让一些漏洞变得“很容易被重新发现”，因此拖延修复并不能提供多少保护。

Poinsot说：“禁令期几乎没有起到作用，只是延迟了修复版本的可用时间。因此，我们正在更新我们的披露政策，以适应这一点。”

这一变化出现在AI辅助安全研究给比特币软件生态系统中的开发者带来压力之际。

根据更新后的政策，被认定为“容易发现”的漏洞将尽快在所有仍在维护的主要版本中获得修复，并在更新发布的同时公布安全公告。

政策写道：“这一分类适用于只需极少努力即可发现的漏洞，例如通过一个简单的LLM提示词。”

其他漏洞仍将按照严重程度遵循不同的披露时间表，从威胁比特币基础安全的严重漏洞，到对单个节点影响有限的低风险缺陷，均有不同安排。

Bitcoin Core表示，低严重性漏洞将在包含修复的主要版本发布两周后披露；中等和高严重性漏洞则会在最后一个受影响版本进入“生命周期终止”两周后披露，通常是在新主要版本发布后约一年。

“标准政策不考虑严重漏洞，因为这类问题最有可能需要临时处理程序，”它表示。

Bitcoin Infinity Show主持人、《Defending Bitcoin》作者Luke de Wolf表示：“我过去不同意Antoine对安全的处理方式，但这是一个不错的更新。”

今年8月，志愿者Bitcoin Red Team报告称，在390个项目中发现了近5000个潜在问题，不过当时只有大约五分之一的发现得到了复现。

同月，Core Lightning开发者在收到多份AI生成的漏洞报告后，敦促运营者升级或将节点下线，同时将技术细节保留了两周。

杂志：美国新的DeepSeek禁令、瑞士-亚洲加密联系加深：Asia Express