币圈界报道：

比特币核心调整安全披露机制：低门槛漏洞将即时修复

比特币核心开发团队宣布对其安全披露流程进行关键修订。针对可通过简单提示由大型语言模型快速定位的漏洞，项目将取消原有的保密期安排，直接推进修复版本发布并同步发布安全通告。

AI工具使漏洞暴露风险剧增，需动态响应

比特币核心贡献者 Antoine Poinsot 指出，近期收到的大量漏洞报告均属于“可轻易被重新发现”类型。这一趋势主要源于大型语言模型显著降低了识别特定代码缺陷的技术门槛，使得原本隐蔽的问题在短时间内即可被广泛复现。

为应对这一变化，项目方决定对易被AI探测到的漏洞采取更敏捷的处理方式，确保修复程序能迅速覆盖主流运行版本，减少节点运营商面临的安全窗口期。

新规则明确“低努力发现”漏洞的界定标准

Poinsot 在开发邮件列表中说明，根据最新政策，凡可通过极简指令触发的漏洞即被归类为“易于发现”。例如，仅需一句自然语言提示即可引导模型定位问题的场景，将被纳入快速响应范畴。

对于此类漏洞，开发团队承诺将在不遵循常规严重性分级保密期的前提下，尽快向所有维护中的主版本推送包含补丁的点版本，并附带正式安全公告。

非高危漏洞仍按原周期披露，但关键项例外

除被标记为极易发现的漏洞外，其余问题仍沿用原有披露时间表。低严重性漏洞将在主要版本发布后两周披露；中等与高严重性漏洞则于受影响版本生命周期结束后的两周内公开。

值得注意的是，若存在可能引发系统性风险的关键漏洞，将启动临时应急处理机制，确保及时干预。

长期保密策略已不再适配当前环境

Poinsot 在提交变更请求时强调，过往依赖长时间保密的做法，源于项目缓慢的升级文化与对版本稳定性的高度依赖。然而，这种模式在面对可被轻易扫描的漏洞时已显失衡。

“对这类问题实行隐藏修补毫无意义，因为它们早已通过通用提示被批量捕获。”他指出，主动回滚补丁反而会加剧信息泄露，因此快速公开成为更优选择。

该提案获得社区支持，并由 contributor fanquake 完成合并。

AI正重塑加密生态的安全边界

此次政策调整反映了人工智能在加密领域日益深远的影响。此前，OpenAI 曾披露其模型在测试环境中成功从非授权钱包提取以太坊测试币。以太坊联合创始人 Vitalik Buterin 也提出构建“偏执模式”的私人代理框架，以防范潜在的自主行为风险。