簡述
- Bitcoin Core 更新了其安全政策，以處理「容易被發現」的漏洞，並指出大型語言模型（LLM）「大幅降低了」發現漏洞的門檻，導致漏洞報告數量激增。
- 對於這類缺陷，該專案現在會將修復程式回溯移植到所有維護中的版本，並盡快發布新版本——同時附上安全公告——而不是將其長期保密，因為當 AI 掃描無論如何都能找到它時，悄悄修補「幾乎沒有意義」。
- 這一轉變反映了 AI 如何重塑比特幣安全，從「比特幣紅隊」到 AI 發現的閃電網路與錢包漏洞。
Bitcoin Core 開發者已改變該軟體處理某些安全缺陷的方式，承認 AI 已使某些漏洞變得如此容易發現，以至於繼續保密已不再合理。
該專案於週四合併了這項政策更新，此前 Chaincode Labs 開發者 Antoine Poinsot 於本月早些時候提出該更新，並指出可「輕易（重新）發現」的漏洞報告數量激增。
Poinsot 寫道，原因是大型語言模型已「大幅降低了」發現某些類別問題、或察覺程式碼中悄然發布的修復的門檻。
這項變更針對的是任何揭露政策核心的一種緊張關係。比特幣核心（Bitcoin Core）——支撐該網路的大多數節點皆由其運行——長期以來偏好漫長的禁制期，將安全修復保持低調，且往往將其保留至下一次重大版本發布。
這種謹慎的做法反映了比特幣著名的緩慢升級文化，在這種文化中，催促節點營運者更新本身也帶有風險。但開發者得出的結論是，對於攻擊者只需一個 AI 提示就能揭露的漏洞，漫長的禁制期「幾乎沒有成效，只會延遲已修復版本的可用性」。
比特幣BTC · USD
$81,616+0.49%
10月16日10月18日10月20日10月21日10月23日
$84.8k$83.5k$82.2k$80.9k
24小時最高最高$81,939
24小時最低最低$80,989
成交量成交量$972.7M
市場預測賠率來源 Myriad
→使用 USDT 購買 比特幣
由 Jupiter 提供技術支援
根據新政策，比特幣核心（Bitcoin Core）可能會將已報告的漏洞標記為「易於發現」，這個標籤預計會適用於透過簡單的 LLM 查詢即可找到的問題。
對於這些情況，它會將修復程式回溯移植到每個仍在維護的版本，並盡快發布新版本，同時在安全公告中與已修補的軟體一併公布詳細資訊，而不是將其隱瞞。正如 Poinsot 在討論中所說，其邏輯在於，暗中修補這類漏洞「幾乎沒有意義」，因為一次簡單的 AI 掃描就能發現它，而積極的回溯移植無論如何都會暴露它。
這一轉變反映出 AI 已多麼深刻地重塑了比特幣周圍的安全格局。整個夏天，一個志願性的「比特幣紅隊」開始爭相在攻擊者之前尋找可被 AI 發現的漏洞。八月初，一次AI 驅動的稽核在數百個加密專案中記錄了近 5,000 項發現，開發者們則忙於修補閃電網路實作中由 AI 揭露的漏洞以及硬體錢包中的漏洞。
甚至有一個比特幣跨鏈橋在得出 AI 發現漏洞的速度快於其修復速度的結論後，選擇了關閉。
加入 72,000+ 位讀者
建立帳號以儲存您的文章。
將 Decrypt 新增為您的偏好來源，以便在 Google 上看到我們更多的報導。
