Bitcoin Core 因 AI 降低漏洞发现门槛而修改安全披露政策
Bitcoin Core Changes Security Policy as AI Makes Vulnerabilities Easier to Find
内容摘要
Bitcoin Core 开发者 Antoine Poinsot 于 10 月 22 日在 Bitcoin Development Mailing List 宣布修改漏洞披露政策，称大模型大幅降低了发现某类问题或识别隐蔽修复的门槛。新政策允许在评估阶段将漏洞归类为“易被发现”，此类漏洞不再等待下个大版本，而是向所有积极维护的主要版本快速回移补丁，并随更新同步发布公开安全通告，跳过原有禁运期。相关改动于 10 月 16 日提交 GitHub PR、10 月 22 日合并。Poinsot 承认加速发布可能缩短开发分支的测试时间，但认为简单可验证的补丁优于试图掩盖 AI 工具本就能发现的漏洞。未被认定为易被发现的漏洞仍沿用原有时间表：低严重级别在包含修复的大版本发布两周后公开，中高严重级别在受影响的最后版本停止维护（通常约一年）两周后公开；威胁比特币根本安全的严重漏洞仍按标准政策之外的特殊流程处理。政策变更不表示比特币密码学被攻破或出现了新的具体漏洞。文中提到，Zcash 开发者今年早些时候称 AI 被用于发现可无限铸造代币的漏洞，当时无法证明其未被利用，ZEC 价格一度大跌；7 月 Zcash 升级替换屏蔽池并加入独立验证。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Bitcoin Core更新漏洞披露政策应对AI挖掘
Bitcoin Core开发者Antoine Poinsot于10月22日在比特币开发邮件列表宣布更新安全漏洞披露政策，相关改动10月16日提交GitHub PR、10月22日合并。被判定为“易发现”（如简单LLM提示词即可发现）的漏洞将在所有受维护主要版本中尽快修复并同步发布安全公告，跳过原有禁运期；低危漏洞在含修复主要版本发布两周后披露，中高危漏洞在最后受影响版本停止维护（通常距修复约一年）两周后披露，严重漏洞走单独流程。Poinsot承认加速发布可能缩短测试时间。PANews称目前尚无漏洞被正式归入“易发现”类别。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Bitcoin Core 调整漏洞披露规则，AI 可快速发现的问题将加快修复与公开
查看摘要与出处
据 CoinDesk 报道，Bitcoin Core 开发者已合并新的安全政策调整：对能被大语言模型通过简单提示词快速发现或重新发现的漏洞，不再沿用过去可能持续数月甚至近一年的保密期，而是尽快向仍受支持的版本回溯修复并随点版本更新发布安全公告。开发者 Antoine Poinsot 表示，LLM 大幅降低了发现漏洞和识别隐蔽修复的门槛，原有长期保密机制对这类漏洞的保护作用已减弱。报道提到，今年 7 月一个由 16 名开发者组成的 Bitcoin Red Team 曾用 AI 在约一天内扫描 390 个比特币项目，发现 4962 个问题，其中 85 个被标记为严重，随后部分此前私下报告的问题在真实环境中遭到利用。新规目前尚未实际应用于具体漏洞，Poinsot 提醒更快发布修复意味着补丁测试和烘烤时间缩短，需在快速响应与稳定性之间权衡。
核对原文 ↗同一消息PANews
Bitcoin Core调整漏洞披露政策：AI易发现的漏洞将尽快修复并披露
查看摘要与出处
PANews 10月23日消息，Bitcoin Core开发者周四合并一项安全政策调整，对可通过简单大语言模型提示词轻易发现或重新发现的漏洞，不再沿用长期保密披露机制，而是标记为“易于发现”，把修复回移至所有仍受支持的版本，并尽快发布补丁及附有部分漏洞细节的安全公告。此前中高危漏洞通常要等受影响版本停止维护后才公开。开发者认为AI已显著降低漏洞挖掘门槛，但新规则也意味着补丁发布前可能缺少更充分的测试时间；目前尚无漏洞被正式归入这一新类别。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Bitcoin Core 调整漏洞披露政策以应对 AI 漏洞挖掘
查看摘要与出处
ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策，称大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。根据新政策，被判定为仅需极少努力（例如通过简单 LLM 提示词）即可发现的漏洞，将在所有受维护主版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度遵循披露时间表，低严重性漏洞在包含修复的大版本发布两周后披露，中高严重性漏洞在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露，关键漏洞可能需临时程序处理。安全研究者 Luke de Wolf 称此次更新是好的调整；今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时仅约五分之一得到复现，同月 Core Lightning 开发者在收到多份 AI 生成的漏洞报告后敦促运营者升级或将节点下线，并保留技术细节两周。
核对原文 ↗同一消息Cointelegraph
Bitcoin Core 调整安全漏洞披露政策以应对 AI 加速发现漏洞
查看摘要与出处
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中宣布更新安全披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将尽快在所有维护的主要版本中修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表，低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本“生命周期结束”后两周披露，而严重漏洞则走单独处理流程。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
Bankless创始人：比特币“克隆币”再度走热，PRL、QTC估值走高
查看摘要与出处
Bankless创始人David Hoffman发文称，一批他称为“2017年时期的比特币克隆币”的代币近期再度走热，PRL本周上涨30%、完全稀释估值约42亿美元，QTC本月上涨300%、在总供应量2100万枚下估值约18亿美元。他提到，这类采用2100万枚固定供应上限的代币正获得数十亿美元级别的估值。
核对原文 ↗同资产主题Bitcoin.com News · 海外资讯
美国比特币ETF单日净流出6.3549亿美元，为6月25日以来最大
查看摘要与出处
周四美国比特币ETF净流出6.3549亿美元，为6月25日以来最大单日流出，抹去此前三个交易日10.8亿美元累计流入的近60%。Blackrock的IBIT流出2.5405亿美元，Fidelity的FBTC流出2.1746亿美元，两者合计约占当日流出的74%；Morgan Stanley的MSBT是唯一净流入产品，规模233万美元。IBIT与FBTC周三合计流入4.4770亿美元，周四即流出4.7151亿美元，两日合计转为小幅净流出。以太坊ETF同日净流出1.1050亿美元，其中ETHA流出7545万美元。周度比特币ETF资金流仍为净流入4.4267亿美元，但月度已转为1.7450亿美元净流出。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开