币圈界报道：

比特币核心重构安全漏洞响应机制以应对AI时代挑战

作为支撑比特币网络运行的核心软件，Bitcoin Core正对其安全漏洞处理流程进行关键性调整。开发者安东尼·庞索指出，当前大型语言模型已显著降低某些代码缺陷的隐蔽性，使得漏洞更易被自动化手段重新发现。

高风险漏洞将优先处理，低延迟修复成新标准

根据最新政策，被归类为“易于发现”的漏洞将立即进入快速修复通道，所有维护版本均会同步部署补丁。这一变化旨在缩短用户暴露于已知风险的时间窗口。其余漏洞仍按严重程度分级管理，但关键性问题不纳入常规披露流程，需启动特殊应急响应。

传统禁运期失效，修复速度成为首要考量

过去，漏洞信息通常在数月内保持保密，以确保用户有足够时间完成升级。然而，随着AI工具可轻易生成有效攻击向量，长期保密已无法真正提升安全性。庞索强调，延长披露周期仅推迟了修复可用时间，实际防护效果微乎其微，因此必须转向更敏捷的响应模式。

分类管理与透明化披露机制并行

新政策明确将漏洞划分为四类：关键、高、中、低。其中，低严重性漏洞将在主版本发布后两周内公开；中高危漏洞则在受影响版本生命周期结束（约一年后）两周后披露。所有披露前将提前两周发出预通知，随新版本一同发布，并列出已修复漏洞的数量与级别。

项目方特别说明，关键性漏洞如可能导致资金被盗、非法增发代币或引发永久性分叉的情况，将不受标准流程约束，可能采取临时隔离、紧急补丁推送等非常规措施。

外部压力推动变革，社区反应趋于积极

今年8月，由志愿者组成的比特币红队在390个开源项目中识别出近5000项潜在缺陷，其中仅约五分之一可被成功复现，凸显出大量虚假警报带来的资源消耗。与此同时，Core Lightning团队因收到多份由AI生成的漏洞报告，不得不推迟技术细节披露长达两周，以避免误导节点运营者。

该政策调整获得部分社区成员认可。《比特币无限秀》主持人卢克·德沃尔夫表示：“尽管过去我对安托万的策略有所保留，但此次更新体现了对现实威胁的敏锐回应，是必要的进化。”