Bitcoin Core 是大多數 Bitcoin (BTC) 節點所運行的開源參考實作，該專案正在全面調整安全漏洞的揭露方式，並終止針對人工智慧工具可重新發現之漏洞的禁運政策。

開發者 Antoine Poinsot 於 10 月 22 日星期四在 Bitcoin Development Mailing List 上宣布這項變更。多年來，該專案對漏洞細節保密，這是一種協調揭露慣例，旨在讓漏洞資訊在修補後的軟體推出且用戶有時間升級之前，不會公開曝光。

這項政策轉變的背景是，AI 系統獨立重新發現開發者所保密缺陷的能力正不斷提升。當某個漏洞有可能被機器學習工具再次發現時，對其細節實施禁運所能提供的保護相當有限，因為揭露流程之外的各方可能自行發現同一個漏洞。

這樣的現實正與開源軟體最悠久的安全慣例之一發生衝突。禁運期的存在是為了讓維護者有時間準備修復、讓用戶有時間安裝更新，但 Bitcoin Core 的決定等於承認，對於 AI 能自行發現的缺陷，這段等待期已無法作為依賴——在這些情況下，無論保密期持續多久，保密所能提供的保護都相當有限。

Bitcoin Core 由一個分布式的志願開源開發者團隊維護，並且是大多數 Bitcoin 全節點所運行的軟體，這使其安全慣例對整個網路而言意義重大。因此，任何關於其漏洞揭露方式的變更，都會影響到維持這些節點運行的營運者。向該專案提交的安全報告傳統上透過私人管道進行，修復會在公開揭露前先行協調——這種做法在軟體業界一直是標準做法。發布該公告的 Bitcoin Development Mailing List 是該專案進行協定開發討論的主要公開論壇，因此這項變更背後的考量——以及後續的任何辯論——都正在公開視野下展開，節點營運者和開發者可以直接關注。

本內容最先發布於 COINOTAG: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs