Bitcoin Core——比特幣協議的主要參考實作，也就是節點營運者用以獨立驗證網路上交易與區塊的軟體——正在全面修訂其處理安全漏洞的方式，並說明大語言模型（LLM）已使某些類別的軟體漏洞更容易被發現。

Bitcoin Core 開發者 Antoine Poinsot 週四在寄給比特幣開發郵件列表的電子郵件中表示，過去漏洞通常在漫長的揭露禁運期下保密，讓使用者有時間在技術細節公開前升級節點。維持這種保密狀態通常意味著修補程式無法向後移植到仍在維護的舊版軟體——向後移植是指將修補套用到較早的受支援版本，而不僅是最新程式碼——導致使用這些版本的使用者必須等到下一個主要版本釋出。

不過，Poinsot 表示，LLM 已使某些漏洞容易到幾乎可被重新發現，延後修補幾乎無法提供保護。

他表示：「禁運期收效甚微，只是延後了修正版釋出的時間。因此我們正在更新揭露政策以因應這種情況。」

這項政策變更之際，AI 輔助的安全研究正為比特幣軟體生態系中的開發者帶來日益沉重的壓力。

根據更新後的政策，被認定為「易於發現」的漏洞將盡快在所有維護中的主要版本獲得修補，並隨更新同步發布安全公告。公告指出：「此分類適用於只需極少精力即可發現的漏洞，例如透過一個簡單的 LLM 提示。」對節點營運者而言，實際效果是這類漏洞的修補程式現在可以直接觸及較舊的維護版本，同時伴隨的公告為每項修補提供公開紀錄。

所有其他漏洞將繼續遵循依嚴重程度而定的揭露時間表，範圍從威脅比特幣基礎安全的重大漏洞，到對個別節點影響有限的較低風險缺陷。Bitcoin Core 表示，低嚴重度漏洞將在包含修補的主要版本釋出兩週後揭露，而中、高嚴重度漏洞則在最後一個受影響版本達到「生命週期終止」兩週後揭露，通常是在修補隨新主要版本釋出約一年之後。

公告指出：「重大漏洞不在標準政策的考量範圍內，因為這類漏洞很可能需要臨時性的處理程序。」

「比特幣無限秀」（Bitcoin Infinity Show）主持人、《Defending Bitcoin》作者 Luke de Wolf 表示：「我過去曾不同意 Antoine 在安全方面的做法但這是一項很好的更新。」

這項轉變之前，比特幣生態系經歷了一段 AI 驅動安全活動升溫的時期。8 月，志願性質的比特幣紅隊（Bitcoin Red Team）在 390 個專案中回報了近 5,000 個潛在問題，不過當時僅約五分之一的發現經過重現驗證。同月，Core Lightning 開發者在收到多份由 AI 生成的漏洞報告後，呼籲節點營運者升級或將節點下線，並將技術細節保密兩週。節點營運者可透過 Bitcoin Core 的安全公告頁面以及開發郵件列表上的持續討論，追蹤新時間表的實際執行情況。