事件

Bitcoin Core 开发者合并一项安全政策调整：针对可通过简单 LLM 提示轻易发现或重新发现的漏洞，不再沿用长期保密披露机制。

新规要点

  • 漏洞分级时可标记为"易于发现"

  • 修复方案回移至所有仍受支持的版本

  • 尽快通过小版本更新发布，附安全公告及部分漏洞细节

  • 此前中高危漏洞通常等到受影响版本停止维护后才公开


背景数据

今年 7 月，16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目，一天内记录 4962 项发现，其中 85 项列为严重问题。

开发者指出，延长保密期已难以有效防攻击，反而推迟修复发布；但新规也意味着修复可能缺少更长测试时间。目前尚无漏洞被正式标记为"易于发现"。