Bitcoin Core 已更新其安全政策，以處理「易於發現」的漏洞，並指出大型語言模型（LLM）已「大幅降低」尋找此類漏洞的門檻，相關漏洞回報數量激增。針對這類缺陷，專案現在將對所有維護中的版本回移修補程式，並盡快發布新版本——同時附上安全公告——而非將問題置於長期禁運之下，因為在 AI 掃描反正都能找出問題的情況下，低調修補「成效甚微」。

這項政策更新於週四合併。Chaincode Labs 開發者 Antoine Poinsot 於本月初在 bitcoincore.org 儲存庫上的 pull request 中提出此項更新，指出可「輕易（重新）發現」的漏洞回報數量激增。Poinsot 寫道，原因在於大型語言模型已「大幅降低」尋找特定類別問題——或察覺程式碼中悄然發布之修補——的門檻。實際上，這項變革承認 AI 已讓某些漏洞變得如此容易發現，繼續保密已失去意義。

這項轉變直指任何揭露政策的核心矛盾。Bitcoin Core 是支撐比特幣網路大部分節點的軟體實作，長期以來偏好長時間的禁運期——即在修補就緒前將漏洞回報保密的開源慣例——對安全修復保持低調，並常延後至下一次主要版本才釋出。這種謹慎做法反映了比特幣聞名的緩慢升級文化，因為催促節點營運者更新本身也有其風險。但開發者得出結論：對於攻擊者只需一個 AI 提示就能發現的漏洞，長期禁運「成效甚微，只是延後修復版本的釋出」。修復版本越早問世，已知漏洞在網路節點上可被利用的時間就越短。

根據新政策，Bitcoin Core 可將回報的漏洞標記為「易於發現」，預期適用於透過簡單 LLM 查詢即可找到的問題。針對這些漏洞，專案將對每個維護中的版本回移修補程式，並盡快推出新版本，在修補軟體的同時於安全公告中——即公開說明漏洞及其修復的文章——發布細節，而非擱置變更。正如 Poinsot 在討論中所言，其邏輯在於暗中修補此類漏洞「成效甚微」，因為簡單的 AI 掃描就能找到它，而積極的回移也終究會暴露修復內容。

此舉反映了 AI 如何劇烈重塑比特幣周邊的安全格局。今年夏天，一個志工性的「Bitcoin Red Team」開始搶在攻擊者之前找出 AI 可發現的漏洞。八月初，一項 AI 驅動的稽核在數百個加密貨幣專案中記錄了近 5,000 項發現，開發者們也忙於修補 Lightning 實作與硬體錢包中由 AI 揭露的漏洞。甚至有一座比特幣橋在得出 AI 找出漏洞的速度快於其修補速度的結論後宣布停止營運。展望未來，該專案的安全公告將顯示「易於發現」標籤的使用頻率，以及相應修復版本的釋出速度。