简要概述
- Bitcoin Core 更新了其安全政策，以处理那些“容易被发现”的漏洞，并指出有关漏洞的报告数量激增，而大型语言模型（LLM）“大幅降低了”发现这些漏洞的门槛。
- 对于此类缺陷，该项目现在会将修复向后移植到所有仍在维护的版本，并尽快发布新版本——同时附带安全公告——而不是将其置于长期保密状态，因为当 AI 扫描无论如何都能发现它时，悄悄打补丁“几乎毫无意义”。
- 这一转变反映出 AI 如何重塑了比特币安全，从“比特币红队”到 AI 发现的闪电网络和钱包漏洞。
Bitcoin Core 开发者改变了该软件处理某些安全缺陷的方式，承认 AI 已使某些漏洞变得如此容易被发现，以至于继续对其保密已不再合理。
该项目于周四合并了政策更新，此前 Chaincode Labs 开发者 Antoine Poinsot 于本月早些时候提交了该更新，理由是有关可“轻易（重新）发现”的漏洞报告数量激增。
Poinsot 写道，原因在于大型语言模型已经“大幅降低了门槛”，使得发现某些类别的问题或识别代码中悄然发布的修复变得更加容易。
这一变化针对的是任何披露政策核心处的一种紧张关系。Bitcoin Core 运行着支撑该网络的大多数节点，长期以来一直倾向于较长的禁运期，对安全修复保持沉默，并且通常将其保留到下一个主要版本发布时。
这种谨慎做法反映了比特币众所周知的缓慢升级文化，在这种文化中，催促节点运营者更新本身也带有风险。但开发者们得出结论，对于攻击者只需一个 AI 提示就能暴露的漏洞，长期禁运“收效甚微，只会延迟修复版本的可用性”。
比特币BTC · USD
$81,616+0.49%
10月16日10月18日10月20日10月21日10月23日
$84.8k$83.5k$82.2k$80.9k
24小时最高最高$81,939
24小时最低最低$80,989
成交量成交量$972.7M
市场预测赔率来自 Myriad
→用 USDT 购买 比特币
由 Jupiter 提供支持
根据新政策，Bitcoin Core 可能会将报告的漏洞标记为“易于发现”，它预计这一标签将适用于通过简单的 LLM 查询即可发现的问题。
对于这些漏洞，它会将修复向后移植到每个仍在维护的版本，并尽快发布新版本，同时在与修补后的软件一起发布的安全公告中公布详细信息，而不是将其隐瞒。正如 Poinsot 在讨论中所说，其逻辑是：秘密修补此类漏洞“收效甚微”，因为一次简单的 AI 扫描就能发现它，而积极的向后移植无论如何都会暴露它。
这一转变反映出 AI 已经多么深刻地重塑了比特币周边的安全格局。今年夏天，一个志愿者“比特币红队”开始争相在攻击者之前寻找 AI 可发现的漏洞。8 月初，一次AI 驱动的审计在数百个加密项目中记录了近 5,000 项发现，开发者们则忙于修补 Lightning 实现中由 AI 发现的漏洞以及硬件钱包中的漏洞。
一个比特币桥甚至在得出结论认为 AI 发现漏洞的速度快于其修复速度后便关停了。
加入 72,000+ 位读者
创建账户以保存您的文章。
将 Decrypt 添加为首选来源，以便在 Google 上看到我们更多的报道。
