政策变化

10月23日，Bitcoin Core维护者合并一项安全政策修改：凡能被AI工具再次发现的漏洞，团队将不再搁置数月后公开，而是快速披露并修复。

新旧规则对比

  • 旧机制：按严重程度分级。低危漏洞在下一个主要版本发布两周后公开；中高危漏洞保密至最后一个受影响版本停止维护两周后，最长约一年。

  • 新机制：对只需简单提示词输入AI模型即可复现的漏洞，缩短披露周期，尽快为所有仍维护的主版本发布修复并同步公告。


调整背景

原规则假设发现漏洞需要专业技能。随着AI工具普及，漏洞发现门槛大幅降低，延迟披露不再提供保护，只会拖慢节点用户升级。

维护者同时提示代价：为抢在漏洞被再次发现前推出修复，更新在发布给用户前可能无法获得同等程度测试。

此前一项针对390个比特币项目的审查共发现4,962个潜在漏洞，其中85个被评定为严重漏洞。