Bitcoin Core——比特幣協定的參考實作——已通過一項漏洞揭露政策修訂：凡以極低門檻即可發現的漏洞，現在將立即修補並揭露，跳過通常將修補與公開揭露分開的禁發期。

揭露規則有何改變

開發者 Antoine Poinsot 於 2026 年 10 月 22 日在 Bitcoin Development 郵件論壇的討論中宣布此項修訂。此次更新引入一個標記為「易於發現」的新漏洞類別，涵蓋可輕易識別的缺陷。最主要的例子是透過對大型語言模型（LLM）下簡單提示所發現的任何問題——LLM 正是現代 AI 聊天機器人背後的技術。

落入此類別的漏洞將獲得與其他漏洞不同的處理方式：修補會立即回溯移植至每一個仍在積極支援的 Bitcoin Core 主要版本，並於同一時間發布資安公告。

政策其餘部分維持不變。低嚴重程度的漏洞仍於主要版本發布兩週後揭露。中、高嚴重程度的漏洞仍須等待最後一個受影響版本到達生命週期終止兩週後——這段期間通常約為修補後一年。嚴重等級漏洞則完全不在新框架範圍內，將繼續以個案方式處理。

這些等待期是軟體業界協調式漏洞揭露的固定做法：修補先行發布，待使用者有時間更新後，才公開細節，以限制漏洞在修補到位前的擴散程度。

為何 AI 促使政策改變

此項改變是為了回應與 AI 工具使用日益普及相關的漏洞報告增加，這些工具使某些類型的問題更容易被挖掘，也更容易重現。

Bitcoin Core 團隊承認其中涉及的取捨。一端是透明度；另一端是促使使用者升級的急迫性。對於容易再次被發現的缺陷，團隊認為冗長的禁發期並未帶來實質效益。

其理由源自技術本身：禁發期只有在缺陷難以發現時才具保護作用，而一個聊天機器人透過簡單提示就能發現的漏洞，是隨時可能被再次找到的。

有兩點值得注意。第一，目前尚無漏洞被歸入新類別，因此該政策實際上尚未套用於任何真實漏洞。第二，此類別並不僅限於 AI 發現的問題：定義取決於缺陷被發現的難易程度，而非由哪種工具發現。

對節點營運者意味著什麼

最直接的影響落在執行 Bitcoin Core 節點的使用者身上。當發現易於發現的漏洞時，他們可能會同時收到修與公告，在細節公開前沒有任何緩衝期。這使得修補可用與缺陷廣為人知之間的時間差歸於零。

回溯移植的承諾在此至關重要。由於修補會涵蓋所有仍在積極支援的主要版本，未使用最新版本的營運者仍能取得修補，無須跳級至新的主要版本。

懸而未決的問題是實務層面的。團隊將如何判定何謂「易於發現」？一旦真實報告開始出現，這條界線又能否一致地劃定？第一個被歸入該類別的漏洞，將給出最明確的答案。