Bitcoin Core 更新安全政策以应对 AI 快速发现漏洞
Bitcoin Core Rewrites Its Security Policy for a World Where AI Finds Bugs in One Prompt
内容摘要
Bitcoin Core 于本周四合并了安全政策更新，对被标记为“易于发现”的漏洞，将向所有维护版本回移修复并尽快发布新版本，同时附带安全公告，而非长期保密。Chaincode Labs 开发者 Antoine Poinsot 本月早些时候提出该更新，理由是大语言模型已大幅降低发现此类问题的门槛，静默补丁也会被 AI 扫描发现。文章还提到，夏季出现了志愿“Bitcoin Red Team”，8 月初一次 AI 驱动审计在数百个加密项目中记录近 5,000 项发现。
来源：Decrypt · decrypt.co
打开原文所属事件
Bitcoin Core更新漏洞披露政策应对AI挖掘
Bitcoin Core开发者Antoine Poinsot于10月22日在比特币开发邮件列表宣布更新安全漏洞披露政策，相关改动10月16日提交GitHub PR、10月22日合并。被判定为“易发现”（如简单LLM提示词即可发现）的漏洞将在所有受维护主要版本中尽快修复并同步发布安全公告，跳过原有禁运期；低危漏洞在含修复主要版本发布两周后披露，中高危漏洞在最后受影响版本停止维护（通常距修复约一年）两周后披露，严重漏洞走单独流程。Poinsot承认加速发布可能缩短测试时间。PANews称目前尚无漏洞被正式归入“易发现”类别。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Bitcoin Core 更新安全政策，为易被 LLM 发现的漏洞设立快速披露通道
查看摘要与出处
Bitcoin Core 于 10 月 22 日合并安全政策更新，新增“易被发现”漏洞类别，此类漏洞将立即为所有维护中的主要版本发布修复点版本和安全公告，不再适用按严重程度分级的标准禁披露期。Bitcoin Core 贡献者 Antoine Poinsot 于 10 月 16 日发起该提案，称 LLM 大幅降低了发现某些漏洞的门槛，导致此类报告增多。其他严重程度漏洞仍按原时间表披露；Poinsot 表示，对于此类易发现漏洞，长期保密几乎无益，只会延迟修复版本的可用性，但也承认修复在开发分支中的测试时间将减少。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Bitcoin Core 调整漏洞披露规则，AI 可快速发现的问题将加快修复与公开
查看摘要与出处
据 CoinDesk 报道，Bitcoin Core 开发者已合并新的安全政策调整：对能被大语言模型通过简单提示词快速发现或重新发现的漏洞，不再沿用过去可能持续数月甚至近一年的保密期，而是尽快向仍受支持的版本回溯修复并随点版本更新发布安全公告。开发者 Antoine Poinsot 表示，LLM 大幅降低了发现漏洞和识别隐蔽修复的门槛，原有长期保密机制对这类漏洞的保护作用已减弱。报道提到，今年 7 月一个由 16 名开发者组成的 Bitcoin Red Team 曾用 AI 在约一天内扫描 390 个比特币项目，发现 4962 个问题，其中 85 个被标记为严重，随后部分此前私下报告的问题在真实环境中遭到利用。新规目前尚未实际应用于具体漏洞，Poinsot 提醒更快发布修复意味着补丁测试和烘烤时间缩短，需在快速响应与稳定性之间权衡。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Bitcoin Core 因 AI 降低漏洞发现门槛而修改安全披露政策
查看摘要与出处
Bitcoin Core 开发者 Antoine Poinsot 于 10 月 22 日在 Bitcoin Development Mailing List 宣布修改漏洞披露政策，称大模型大幅降低了发现某类问题或识别隐蔽修复的门槛。新政策允许在评估阶段将漏洞归类为“易被发现”，此类漏洞不再等待下个大版本，而是向所有积极维护的主要版本快速回移补丁，并随更新同步发布公开安全通告，跳过原有禁运期。相关改动于 10 月 16 日提交 GitHub PR、10 月 22 日合并。Poinsot 承认加速发布可能缩短开发分支的测试时间，但认为简单可验证的补丁优于试图掩盖 AI 工具本就能发现的漏洞。未被认定为易被发现的漏洞仍沿用原有时间表：低严重级别在包含修复的大版本发布两周后公开，中高严重级别在受影响的最后版本停止维护（通常约一年）两周后公开；威胁比特币根本安全的严重漏洞仍按标准政策之外的特殊流程处理。政策变更不表示比特币密码学被攻破或出现了新的具体漏洞。文中提到，Zcash 开发者今年早些时候称 AI 被用于发现可无限铸造代币的漏洞，当时无法证明其未被利用，ZEC 价格一度大跌；7 月 Zcash 升级替换屏蔽池并加入独立验证。
核对原文 ↗同一消息PANews
Bitcoin Core调整漏洞披露政策：AI易发现的漏洞将尽快修复并披露
查看摘要与出处
PANews 10月23日消息，Bitcoin Core开发者周四合并一项安全政策调整，对可通过简单大语言模型提示词轻易发现或重新发现的漏洞，不再沿用长期保密披露机制，而是标记为“易于发现”，把修复回移至所有仍受支持的版本，并尽快发布补丁及附有部分漏洞细节的安全公告。此前中高危漏洞通常要等受影响版本停止维护后才公开。开发者认为AI已显著降低漏洞挖掘门槛，但新规则也意味着补丁发布前可能缺少更充分的测试时间；目前尚无漏洞被正式归入这一新类别。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Bitcoin Core 调整漏洞披露政策以应对 AI 漏洞挖掘
查看摘要与出处
ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策，称大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。根据新政策，被判定为仅需极少努力（例如通过简单 LLM 提示词）即可发现的漏洞，将在所有受维护主版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度遵循披露时间表，低严重性漏洞在包含修复的大版本发布两周后披露，中高严重性漏洞在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露，关键漏洞可能需临时程序处理。安全研究者 Luke de Wolf 称此次更新是好的调整；今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时仅约五分之一得到复现，同月 Core Lightning 开发者在收到多份 AI 生成的漏洞报告后敦促运营者升级或将节点下线，并保留技术细节两周。
核对原文 ↗同一消息Cointelegraph
Bitcoin Core 调整安全漏洞披露政策以应对 AI 加速发现漏洞
查看摘要与出处
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中宣布更新安全披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将尽快在所有维护的主要版本中修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表，低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本“生命周期结束”后两周披露，而严重漏洞则走单独处理流程。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开