Bitcoin Core 修改资安政策：AI 易于重现的漏洞将快速修补并同步所有支持版本
AI 一秒挖漏洞！Bitcoin Core 改資安政策：好找的 bug 直接全版本修
内容摘要
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
新政策把「一支提示就能重现」定为易发现漏洞，回拷到所有支持版本尽快修补，代价是测试时间减少。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Bitcoin Core更新漏洞披露政策应对AI挖掘
Bitcoin Core开发者Antoine Poinsot宣布更新漏洞披露政策，相关改动10月16日提交GitHub PR、10月22日合并。新政策新增“易发现”类别：通过简单LLM提示等极低成本即可发现的漏洞，将尽快在所有受维护主要版本中修复并同步发布安全公告，跳过原有禁运期；低危漏洞在含修复主要版本发布两周后披露，中高危漏洞在最后受影响版本停止维护（通常距修复约一年）两周后披露，严重漏洞走特殊流程。Poinsot承认加速发布可能缩短测试时间，并拒绝了Antoine Riard保留逐案灵活处理的建议。目前尚无漏洞被正式归入“易发现”类别。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
Bitcoin Core 更新安全政策，将 AI 易发现漏洞单独分类并最快发布修复版
查看摘要与出处
Bitcoin Core 开发团队22日将「容易被发现的脆弱性」纳入官方安全政策，此类漏洞将移植到所有维护中的版本并最快发布修复版，同时附带部分细节的安全公告。提案开发者 Antoine Poinsot 表示，AI 大幅降低了发现和隐蔽修复此类问题的门槛，对易发现漏洞设置长公表猶予意义有限。新政策也承认修复在开发版中的试用期会缩短。
核对原文 ↗同一消息Decrypt
Bitcoin Core 更新安全政策以应对 AI 快速发现漏洞
查看摘要与出处
Bitcoin Core 于本周四合并了安全政策更新，对被标记为“易于发现”的漏洞，将向所有维护版本回移修复并尽快发布新版本，同时附带安全公告，而非长期保密。Chaincode Labs 开发者 Antoine Poinsot 本月早些时候提出该更新，理由是大语言模型已大幅降低发现此类问题的门槛，静默补丁也会被 AI 扫描发现。文章还提到，夏季出现了志愿“Bitcoin Red Team”，8 月初一次 AI 驱动审计在数百个加密项目中记录近 5,000 项发现。
核对原文 ↗同一消息Unchained · 采访与独立报道
Bitcoin Core 更新安全政策，为易被 LLM 发现的漏洞设立快速披露通道
查看摘要与出处
Bitcoin Core 于 10 月 22 日合并安全政策更新，新增“易被发现”漏洞类别，此类漏洞将立即为所有维护中的主要版本发布修复点版本和安全公告，不再适用按严重程度分级的标准禁披露期。Bitcoin Core 贡献者 Antoine Poinsot 于 10 月 16 日发起该提案，称 LLM 大幅降低了发现某些漏洞的门槛，导致此类报告增多。其他严重程度漏洞仍按原时间表披露；Poinsot 表示，对于此类易发现漏洞，长期保密几乎无益，只会延迟修复版本的可用性，但也承认修复在开发分支中的测试时间将减少。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Bitcoin Core 调整漏洞披露规则，AI 可快速发现的问题将加快修复与公开
查看摘要与出处
据 CoinDesk 报道，Bitcoin Core 开发者已合并新的安全政策调整：对能被大语言模型通过简单提示词快速发现或重新发现的漏洞，不再沿用过去可能持续数月甚至近一年的保密期，而是尽快向仍受支持的版本回溯修复并随点版本更新发布安全公告。开发者 Antoine Poinsot 表示，LLM 大幅降低了发现漏洞和识别隐蔽修复的门槛，原有长期保密机制对这类漏洞的保护作用已减弱。报道提到，今年 7 月一个由 16 名开发者组成的 Bitcoin Red Team 曾用 AI 在约一天内扫描 390 个比特币项目，发现 4962 个问题，其中 85 个被标记为严重，随后部分此前私下报告的问题在真实环境中遭到利用。新规目前尚未实际应用于具体漏洞，Poinsot 提醒更快发布修复意味着补丁测试和烘烤时间缩短，需在快速响应与稳定性之间权衡。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Bitcoin Core 因 AI 降低漏洞发现门槛而修改安全披露政策
查看摘要与出处
Bitcoin Core 开发者 Antoine Poinsot 于 10 月 22 日在 Bitcoin Development Mailing List 宣布修改漏洞披露政策，称大模型大幅降低了发现某类问题或识别隐蔽修复的门槛。新政策允许在评估阶段将漏洞归类为“易被发现”，此类漏洞不再等待下个大版本，而是向所有积极维护的主要版本快速回移补丁，并随更新同步发布公开安全通告，跳过原有禁运期。相关改动于 10 月 16 日提交 GitHub PR、10 月 22 日合并。Poinsot 承认加速发布可能缩短开发分支的测试时间，但认为简单可验证的补丁优于试图掩盖 AI 工具本就能发现的漏洞。未被认定为易被发现的漏洞仍沿用原有时间表：低严重级别在包含修复的大版本发布两周后公开，中高严重级别在受影响的最后版本停止维护（通常约一年）两周后公开；威胁比特币根本安全的严重漏洞仍按标准政策之外的特殊流程处理。政策变更不表示比特币密码学被攻破或出现了新的具体漏洞。文中提到，Zcash 开发者今年早些时候称 AI 被用于发现可无限铸造代币的漏洞，当时无法证明其未被利用，ZEC 价格一度大跌；7 月 Zcash 升级替换屏蔽池并加入独立验证。
核对原文 ↗同一消息PANews
Bitcoin Core调整漏洞披露政策：AI易发现的漏洞将尽快修复并披露
查看摘要与出处
PANews 10月23日消息，Bitcoin Core开发者周四合并一项安全政策调整，对可通过简单大语言模型提示词轻易发现或重新发现的漏洞，不再沿用长期保密披露机制，而是标记为“易于发现”，把修复回移至所有仍受支持的版本，并尽快发布补丁及附有部分漏洞细节的安全公告。此前中高危漏洞通常要等受影响版本停止维护后才公开。开发者认为AI已显著降低漏洞挖掘门槛，但新规则也意味着补丁发布前可能缺少更充分的测试时间；目前尚无漏洞被正式归入这一新类别。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开