Bitcoin Core调整安全披露规则，应对AI降低漏洞发现门槛

金色财经报道，10月23日，据CoinDesk消息，Bitcoin Core开发者合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。此前Bitcoin Core会根据漏洞严重程度安排披露时间，中高危漏洞通常需等到受影响版本停止维护后才公开。此次调整源于AI工具降低了漏洞发现门槛：今年7月，一个由16名开发者组成的Bitcoin Red Team使用AI模型扫描约390个比特币相关项目，在一天内记录4962项发现，其中85项被列为严重问题。开发者指出，继续延长此类漏洞保密期已难以有效防止攻击，反而会推迟修复版本发布；但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。