Bitcoin Core已更新其安全政策，以处理“易于发现”的漏洞，并指出大型语言模型（LLM）让发现漏洞的“门槛大幅降低”，相关漏洞报告数量也因此激增。对于此类漏洞，项目现在将把修复程序回移植到所有仍受支持的版本，并尽快发布新版本，同时附上安全公告，而不是让问题处于长期禁运期，因为当AI扫描同样能够发现漏洞时，悄然发布的修复“几乎没有意义”。

该政策更新于周四合并，此前Chaincode Labs开发者Antoine Poinsot在本月早些时候于bitcoincore.org代码库中提交了一项拉取请求，并指出可以被“轻易重新发现”的漏洞报告数量激增。Poinsot写道，原因在于大型语言模型让发现某些类别的问题——或在代码中发现悄然发布的修复——的“门槛大幅降低”。实际上，这一变化承认，AI已让某些漏洞变得如此容易发现，以至于继续保密已不再合理。

这一转变针对的是任何漏洞披露政策核心所面临的矛盾。Bitcoin Core是支撑比特币网络的大多数节点所运行的软件实现，长期以来一直倾向于较长的禁运期——这是开源领域在修复程序准备好之前对漏洞报告保密的惯例——保持安全修复的低调，并经常将其推迟到下一个主要版本。该谨慎做法反映了比特币以升级速度缓慢著称的文化，因为催促节点运营者更新本身也会带来风险。但开发者认为，对于攻击者只需一次AI提示就能发现的漏洞，长期禁运“只会收效甚微，并延迟修复版本的可用时间”。更早到来的修复版本能够缩短已知漏洞在运行网络的节点上保持可被利用的时间。

根据新政策，Bitcoin Core可以将报告的漏洞标记为“易于发现”，预计这一标签将适用于通过简单LLM查询即可找到的问题。对于此类漏洞，项目将把修复程序回移植到每一个仍受支持的版本，并尽快推出新版本，同时发布安全公告——一份公开说明漏洞及其修复方案的文件——与修补后的软件一同提供，而不是继续搁置这一变更。正如Poinsot在讨论中所说，其逻辑在于，秘密修补此类漏洞“几乎没有意义”，因为简单的AI扫描就能发现它，而大范围回移植修复本身也会暴露问题。

这一举措反映出，AI已大幅重塑比特币周边的安全格局。今年夏天，一支志愿者组成的“Bitcoin Red Team”开始争分夺秒地寻找可被AI发现的漏洞，以赶在攻击者之前行动。8月初，一次由AI驱动的审计在数百个加密项目中记录了近5,000项发现，开发者也在争相修复Lightning实现和硬件钱包中由AI发现的漏洞。一个比特币桥甚至在得出AI发现漏洞的速度快于其修复速度后关闭。未来，项目发布的安全公告将显示“易于发现”标签被采用的频率，以及相应修复版本推出的速度。