简述

Bitcoin Core 已更新其安全政策，以应对那些“很容易被发现”的漏洞。项目方称，随着大语言模型让发现漏洞的门槛“显著降低”，对于这类缺陷，团队将把修复回补到所有仍受维护的版本，并尽快发布新版本，同时附上安全公告，而不是像过去那样长期保密。

这一变化反映出 AI 如何重塑比特币安全，从“Bitcoin Red Team”到由 AI 发现的 Lightning 和钱包漏洞，情况都在发生变化。

Bitcoin Core 开发者已经改变了软件处理某些安全缺陷的方式，承认 AI 已经让一些漏洞变得如此容易发现，以至于继续保密已不再有意义。

该项目于周四合并了这项政策更新。此前，Chaincode Labs 开发者 Antoine Poinsot 在本月早些时候提出了这一更新，理由是有关“可轻易（重新）发现”的漏洞报告数量激增。

Poinsot 写道，原因在于大语言模型“极大降低了”发现某些问题或识别代码中悄然发布的修复的门槛。

这一变化触及任何披露政策的核心矛盾。Bitcoin Core 运行着支撑比特币网络的大多数节点，长期以来更偏好较长的禁运期，通常会对安全修复保持低调，并往往等到下一个主要版本再发布。

这种谨慎做法反映了比特币著名的缓慢升级文化，因为催促节点运营者更新本身也存在风险。但开发者得出的结论是：对于攻击者只需通过一次 AI 提示就能发现的漏洞，长期禁运“除了延迟修复版本的可用性之外几乎没有作用”。

在新政策下，Bitcoin Core 可以将某个已报告漏洞标记为“容易被发现”，项目预计这一标签将适用于那些可通过简单 LLM 查询找到的问题。

对于这类漏洞，项目将把修复回补到每一个仍受维护的版本，并尽快推出新版本，同时与修补后的软件一起发布安全公告，而不是继续压着不发。Poinsot 在讨论中表示，这样悄悄修补这类漏洞“几乎没有意义”，因为一次简单的 AI 扫描就能把它找出来，而激进的回补本身也会暴露它。

这一转变反映出 AI 已经多么深刻地改变了比特币周边的安全格局。整个夏天，一支志愿者“Bitcoin Red Team”一直在争分夺秒地寻找 AI 可发现的漏洞，以抢在攻击者之前下手。8 月初，一次 AI 驱动的审计在数百个加密项目中记录了近 5000 项发现，开发者也在加紧修补 Lightning 实现和硬件钱包中的 AI 发现漏洞。

甚至有一家比特币桥接项目在得出结论后关闭，原因是 AI 发现漏洞的速度比它们修复的速度还快。