比特币核心开发者调整安全漏洞披露策略，承认AI使漏洞发现变得过于容易

比特币核心（Bitcoin Core）开发者团队已更改软件处理特定安全漏洞的方式，并承认人工智能（AI）使得某些漏洞的挖掘变得异常简单，继续保密已无实际意义。

该项目于周四合并了这项政策更新。此前，Chaincode Labs 的开发者 Antoine Poinsot 在本月初提出了这一提案，指出能够被“轻易（重新）发现”的漏洞报告数量激增。

Poinsot 在文中写道，大型语言模型已经“大幅降低了”发现某些类型问题或识别代码中悄然发布的修复补丁的门槛。

平衡保密与及时修复

这一变更旨在解决任何披露政策核心的矛盾。运行着支撑网络大部分节点的比特币核心项目，长期以来倾向于采用较长的禁运期（embargo period），即在重大版本发布前保持安全修复的静默状态。这种谨慎的做法反映了比特币著名的缓慢升级文化，因为催促节点运营商快速更新本身也伴随着风险。

然而，开发者们得出结论：对于那些攻击者仅通过一条 AI 提示即可暴露的漏洞，长期的禁运“除了延迟修复版本的可用性外，几乎没有任何作用。”

新政策下的处理方式

根据新政策，比特币核心可以将报告的漏洞标记为“易于发现”，这一标签预计将应用于那些通过简单的 LLM（大型语言模型）查询即可找到的问题。

对于此类漏洞，项目方将对所有受支持的版本进行向后移植（backport）修复，并尽快发布新版本。同时，将在发布修补软件的同时公布安全公告中的详细信息，而不是将其隐藏。正如 Poinsot 在讨论中指出的那样，秘密修补此类漏洞“意义不大”，因为微不足道的 AI 扫描就能找到它，而积极的向后移植行为本身也会泄露这一事实。

AI 重塑比特币安全格局

这一转变反映出 AI 如何深刻地重塑了围绕比特币的安全格局。今年夏天，一个志愿者组成的“比特币红队”开始与攻击者赛跑，试图在对方之前发现可通过 AI 发现的缺陷。8 月初，一次由 AI 驱动的审计在数百个加密货币项目中记录了近 5000 项发现，开发者们纷纷加紧修补在 Lightning 网络实现和硬件钱包中被 AI 暴露的漏洞。

甚至有一家比特币桥接服务在得出“AI 发现漏洞的速度快于其修复速度”的结论后，选择关闭服务。