Bitcoin Core调整安全规则：AI能轻易发现的漏洞将尽快修复并披露

Bitcoin Core开发者周四合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示词轻易发现或重新发现的漏洞，将不再沿用此前的长期保密披露机制。根据新规则，开发者可在漏洞评估阶段将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快发布补丁及附有部分漏洞细节的安全公告。此前，Bitcoin Core根据漏洞严重程度安排披露时间，中高危漏洞通常要等到受影响版本停止维护后才公开。

此次调整源于AI工具显著降低了漏洞挖掘门槛，Bitcoin Core开发者认为，对于AI能够轻易重新发现的漏洞，延长保密期已难以有效阻止攻击，反而会推迟修复版本的发布。不过，新规则也意味着补丁发布前可能缺少更充分的测试时间。目前，尚无漏洞被正式归入这一新类别。