Bitcoin Core 是比特币协议的主要参考实现，即节点运营商用来在网络上独立验证交易和区块的软件。它正在全面改革其处理安全漏洞的方式，并解释称，大语言模型（LLM）已使某些类别的软件漏洞明显更容易被发现。

Bitcoin Core 开发者 Antoine Poinsot 在周四发送至比特币开发邮件列表的一封邮件中表示，以往漏洞通常会在冗长的披露禁运期下保密，以便用户在技术细节公开前有时间升级其节点。维持这种保密通常意味着修复程序无法向后移植到仍在维护的旧版本软件——这种做法是将补丁应用于较早的受支持版本，而不仅仅是最新代码——导致使用这些版本的用户只能等到下一个主版本发布。

不过，Poinsot 表示，LLM 已使某些漏洞极易被重新发现，因此推迟修复几乎无法提供保护。

他表示："禁运期收效甚微，反而只是延迟了修复版本的发布。因此，我们正在更新我们的披露政策，以适应这种情况。"

此次政策调整之际，AI 辅助的安全研究正给比特币软件生态系统的开发者带来越来越大的压力。

根据更新后的政策，被认定为"易于发现"的漏洞将在所有仍在维护的主版本中尽快获得修复，并随更新同步发布安全公告。公告中称："此分类适用于只需极低成本即可发现的漏洞，例如通过一个简单的 LLM 提示词即可发现。"对节点运营商而言，实际影响是此类漏洞的补丁现在可以直接覆盖较旧的维护版本，同时附带的安全公告为每项修复提供了公开记录。

其他所有漏洞将继续按照基于严重程度的披露时间表处理，涵盖从威胁比特币根本安全的严重漏洞，到对单个节点影响有限较低风险缺陷。Bitcoin Core 表示，低严重程度漏洞将在包含修复程序的主版本发布两周后披露，而中、高严重程度漏洞将在最后一个受影响版本到达"生命周期终止（End of Life）"两周后披露，通常为修复程序随新主版本发布后约一年。

公告称："严重漏洞不在标准政策的考虑范围内，因为它们很可能需要采用临时处理程序。"

"我过去曾不同意 Antoine 在安全方面的做法，但这是一个很好的更新，"比特币 Infinity Show 主持人、《Defending Bitcoin》一书作者 Luke de Wolf 表示。

这一转变发生之前，比特币生态系统中 AI 驱动的安全活动日益活跃。8 月，志愿者组织 Bitcoin Red Team 报告了 390 个项目中近 5,000 个潜在问题，不过当时其发现中只有约五分之一得到了复现。同月，Core Lightning 开发者在收到多份 AI 生成的漏洞报告后，敦促节点运营商升级节点或将其下线，并将技术细节保密两周。节点运营商可以通过 Bitcoin Core 的安全公告页面和开发邮件列表上的持续讨论，了解新时间表的实际执行情况。