作为大多数 Bitcoin (BTC) 节点所运行的开源参考实现，Bitcoin Core 正在全面改革其安全漏洞披露方式，并终止针对人工智能工具能够重新发现的漏洞的禁运政策。

开发者 Antoine Poinsot 于 10 月 22 日星期四在 Bitcoin Development 邮件列表上宣布了这一变更。多年来，该项目一直对漏洞细节保密，这是一种协调披露惯例，旨在在补丁软件可用且用户有时间升级之前，将漏洞信息排除在公众视野之外。

此次政策调整之际，AI 系统正日益具备独立重新发现开发者所保密缺陷的能力。当机器学习工具有可能再次发现某个漏洞时，对其细节实施禁运所能提供的保护十分有限，因为披露流程之外的各方可能会自行发现同一漏洞。

这一现实正在与开源软件最古老的安全惯例之一发生冲突。禁运期的存在是为了给维护者准备修复方案、给用户安装更新留出时间，但 Bitcoin Core 的决定等于承认，对于 AI 能够自行发现的缺陷，这一等待期已不可依赖——在这类情况下，无论保密期持续多久，保密所能提供的保护都十分有限。

Bitcoin Core 由一个分布式的志愿开源开发者团队维护，是大多数 Bitcoin 全节点所运行的软件，这使其安全惯例对整个网络具有重要意义。因此，其漏洞披露方式的任何变化都会影响到维持这些节点运行的运营者。向该项目提交的安全报告历来通过私密渠道进行，修复方案在公开披露前先行协调——这一做法在整个软件行业都是标准惯例。发布该公告的 Bitcoin Development 邮件列表是该项目进行协议开发讨论的主要公开论坛，因此这一变更背后的考量——以及后续的任何争论——都在公众视野中展开，节点运营者和开发者可以直接关注。

本文内容最初发表于 COINOTAG：https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs