Bitcoin Core 開發者正在全面修訂其安全揭露政策，以因應人工智慧工具使軟體漏洞變得更容易被發現的趨勢。新框架旨在加快修補攻擊者已能透過 AI 分析發現的缺陷，相關內容可見於該專案的安全公告。其影響遠超出開發社群：Bitcoin Core 是運行 Bitcoin 節點最廣泛使用的軟體——這些節點負責驗證交易並執行網路的共同規則——因此其安全實務對整個生態系至關重要。

此項變更反映出人們對傳統漏洞 embargo 機制日益增加的疑慮，該機制在開發者準備修補期間對安全細節保密。Bitcoin Core 貢獻者 Antoine Poinsot 解釋，當大型語言模型能夠以極低成本找出特定弱點時，隱匿資訊所能提供的保護相當有限。

對易於發現的缺陷加快修補

根據修訂後的框架，Bitcoin Core 將優先處理被歸類為易於發現的漏洞，並在所有仍在維護的軟體版本中盡快完成修補。每項修補都將附帶安全公告，讓節點營運者能立即了解潛在風險。

過去，開發者往往延遲公開揭露，讓用戶有時間在攻擊者得知漏洞前完成升級。然而，AI 輔助的程式碼分析削弱了這種做法的成效：如果攻擊者僅透過簡單的 AI 提示就能自行發現缺陷，對其存在保密可能無法提供多少實質保護。因此，新策略強調更快速的修復，而非延長保密期，可能有助於縮短 Bitcoin 節點暴露於易被識別弱點的時間窗口。

現行揭露規則維持不變

不易被發現的漏洞將繼續遵循 Bitcoin Core 既定的揭露時程。該框架依據安全問題對個別節點及整體 Bitcoin 網路潛在影響進行分類。

低嚴重程度的漏洞通常在包含修補的重大軟體版本發布兩週後公開。中、高嚴重程度的漏洞遵循與受影響軟體版本退役掛鉤的較長揭露時程。關鍵漏洞不在標準框架之內，因為可能需要特殊應對；此類弱點可能威脅網路安全，包括 Bitcoin 的貨幣規則或交易完整性。

AI 安全研究帶來新挑戰

此政策變更之際，AI 驅動的漏洞偵測正在加密貨幣基礎設施領域快速發展。八月，Core Lightning 開發者在 AI 生成的安全報告揭露真實軟體漏洞後，向節點營運者發出警告。據 CoinDesk 報導，開發者在為受影響的營運者準備修補期間暫時隱匿技術細節，此事件顯示 AI 工具既能加速漏洞發現，也會增加開發團隊的壓力。

對節點營運者而言，最新政策凸顯及時安裝安全更新的重要性。儘管更快的揭露提升了透明度，但過時的軟體即使開發者已發布修補，仍可能存在風險。該專案的公告頁面將在修訂框架下與修補一同發布揭露內容，可作為追蹤新發現缺陷的實用參考。更大的挑戰在於平衡公開安全資訊與有效防護。隨著 AI 使漏洞發現變得更加容易，Bitcoin 開發者日益認為快速部署修補是網路韌性的關鍵。