Bitcoin Core 开发者正在全面修订其安全披露政策,以应对使软件漏洞发现难度大幅降低的人工智能工具。修订后的框架旨在加快对攻击者已经可以通过 AI 驱动的分析工具发现的缺陷进行修补的速度,这一点也体现在该项目的安全公告中。其影响远不止于开发社区:Bitcoin Core 是运行比特币节点——即验证交易并执行网络共享规则的机器——最广泛使用的软件,因此其安全实践对整个生态系统都至关重要。

这一调整反映出人们对传统漏洞禁运机制的担忧日益加剧,在此机制下,安全细节在开发者准备修复方案期间保持保密。Bitcoin Core 贡献者 Antoine Poinsot 解释称,当大语言模型能够以极低的成本识别某些弱点时,隐瞒信息所能提供的保护十分有限。

对易于发现的缺陷加快修补

根据修订后的框架,Bitcoin Core 将优先处理被归类为易于发现的漏洞,在所有仍在积极维护的软件版本中尽快加以修复。每次补丁发布时都会附带安全公告,使节点运营商能够立即了解潜在风险。

此前,开发者通常会延迟公开披露,以便在攻击者知晓漏洞之前给用户留出升级时间。AI 辅助的代码分析削弱了这一做法的有效性:如果攻击者可以通过一个简单的 AI 提示独立发现缺陷,那么对漏洞的存在保密可能几乎没有实际保护作用。因此,更新后的策略强调更快地修复,而非长期保密,这可能缩短比特币节点暴露于易于识别弱点的时间窗口。

现有披露规则仍然有效

不易于发现的漏洞将继续遵循 Bitcoin Core 既定的披露时间表。该框架根据安全问题对单个节点及整个比特币网络的潜在影响进行分类。

低严重程度的漏洞通常在包含修复内容的主要软件版本发布两周后公开。中高严重程度的漏洞遵循与受影响软件版本退役挂钩的更长披露时间表。严重级别的漏洞不适用标准框架,因为它们可能需要专门应对;此类弱点可能威胁网络安全,包括比特币的货币规则或交易完整性。

AI 安全研究带来新挑战

此次政策调整正值 AI 驱动的漏洞检测在加密货币基础设施领域加速发展之际。今年 8 月,在 AI 生成的安全报告披露了真实软件漏洞后,Core Lightning 开发者向节点运营商发出警告。据 CoinDesk 报道,开发者在为受影响的运营商准备补丁期间暂时保留了技术细节。该事件表明,AI 工具既能加速漏洞发现,也会给开发团队带来更大压力。

对于节点运营商而言,最新政策突出了及时安装安全更新的重要性。尽管更快的披露提高了透明度,但在开发者发布修复之后,过时的软件仍可能存在漏洞。该项目的公告页面将刊载新框架下的披露内容及相关修复,是追踪新发现缺陷的实用参考。更广泛的挑战在于如何在公开安全信息与有效防护之间取得平衡。随着 AI 使漏洞发现变得更加容易,比特币开发者日益将快速部署补丁视为网络韧性的关键。