比特币核心引入新漏洞披露机制应对AI威胁

10月23日，据CoinDesk报道，Bitcoin Core项目正式采纳一项安全政策变更，针对可通过简单大语言模型提示复现或探测的漏洞，取消长期保密披露惯例。新规则允许在评估阶段将此类问题归类为‘易于发现’，并推动修复补丁同步回迁至所有仍受支持的版本，通过小版本更新迅速发布，同时附带安全公告与部分技术细节。

旧有保密机制难抵AI泛化风险，披露节奏需重构

过去，Bitcoin Core依据漏洞严重性决定公开时间，中高危问题通常需待受影响版本终止维护后才对外披露。然而，随着人工智能工具普及，漏洞发现成本急剧下降。今年7月，由16名开发者组成的Bitcoin Red Team利用AI模型对约390个比特币生态项目进行扫描，在24小时内记录4962项潜在缺陷，其中85项被判定为严重级别。这一实践暴露了传统保密策略的局限性——延长隐藏期已无法有效遏制攻击行为，反而延迟了修复部署。

快速响应带来双刃剑：效率提升与测试周期压缩并存

尽管新机制旨在加快安全响应速度，但开发者也指出其潜在代价：修复方案可能缺乏更充分的跨版本兼容性验证和长时间压力测试。目前，尚无漏洞被正式归入‘易于发现’类别，系统仍在试运行阶段，后续将根据实际案例持续优化披露流程与风险评估标准。