比特幣 Core 調整漏洞披露策略，將加快 AI 可發現漏洞的修復與公開

BlockBeats 消息，10 月 23 日，比特幣網路中大多數節點運行的核心軟體 Bitcoin Core 將調整漏洞披露策略。週四，專案維護者合併了一項安全政策修改：如果某個漏洞能夠被 AI 工具再次發現，團隊將不再像過去那樣將相關修復工作擱置數月後才公開。

此前，Bitcoin Core 會根據漏洞嚴重程度對所有上報的安全漏洞進行分級，並據此安排披露時間。低危漏洞會在下一個主要版本發布兩週後公開；中危和高危漏洞則會繼續保密，直至最後一個受影響版本停止維護兩週後才予以披露。

這一機制的初衷是，先悄悄發布修復補丁，再延後公布漏洞詳情，可以避免攻擊者在運行比特幣節點的用戶完成升級前，就提前掌握系統漏洞。比特幣節點負責驗證並轉發每一筆比特幣交易。然而，這套規則建立在發現漏洞需要專業技能的前提之上，而隨著 AI 工具日益普及，漏洞發現方式已發生變化，原有機制也因此受到衝擊。

Bitcoin Core 將對那些只需向人工智慧模型輸入簡單提示詞就能發現的漏洞，採取快速披露和修復措施，取代過去可能持續約一年的漏洞保密期。維護者表示，這一調整將加快修復那些容易被再次發現的漏洞，但相關更新在發布給用戶前可能無法得到同等程度的測試。此次政策調整正值 AI 輔助安全漏洞報告激增之際。此前，一項針對 390 個比特幣專案的審查總計發現 4,962 個潛在漏洞，其中 85 個被評定為嚴重漏洞。