比特幣核心更新針對 AI 輔助漏洞挖掘的安全政策

照片：Steve A Johnson / Pexels

對於簡單的 LLM 提示即可揭露的漏洞，現在將立即修復並發布公開公告，而不再等待禁售期結束

2026年10月23日週五 · 12:17 EDT · 閱讀時間 3 分鐘

在科技領域

比特幣核心（Bitcoin Core）已決定，有些秘密不值得保守。根據本週批准的一項政策更新，那些簡單到只需極少功夫就能發現的漏洞，將立即修補並公開披露，跳過慣常的保密期。

比特幣核心的揭露規則有什麼改變

比特幣核心開發者Antoine Poinsot於2026年10月22日在比特幣開發郵件列表的討論中宣布了這項修訂。此次更新引入了一個名為「易於發現」的新漏洞類別。

該類別涵蓋只需少許心力即可辨識的缺陷。最典型的例子，是對大型語言模型（LLM）下簡單提示後所發現的任何問題；LLM正是現代AI聊天機器人等工具背後的技術。

落入此類別的漏洞會受到與其他所有漏洞不同的處理方式。修補程式將立即回溯移植到所有仍積極支援的 Bitcoin Core 主要版本，並同時發布安全公告。

政策其餘部分維持不變。低嚴重性漏洞仍會在大版本發布兩週後揭露。中、高嚴重性漏洞仍會等到最後一個受影響版本到達生命週期終止後兩週才揭露，這個時間窗口通常約為修復後一年。重大漏洞則完全不在新框架的範圍內，將繼續以個案方式處理。

這項變更回應了與AI工具日益普及相關的漏洞通報增加。這些工具使某些類型的問題更容易被發現，也更容易重現。

比特幣核心團隊承認其中涉及取捨。一邊是透明度；另一邊是促使用戶升級的迫切性。對於容易被再次發現的漏洞，團隊得出的結論是，長期保密並未帶來有意義的益處。

有兩個細節值得注意。第一，目前尚無任何漏洞被歸入這個新類別，因此該政策實際上尚未套用於任何真實的漏洞。第二，這個類別並不限於由 AI 發現的問題。其定義取決於缺陷被發現的容易程度，而非由哪個工具發現。

最直接的影響落在執行比特幣核心節點的人身上。當發現一個容易被找到的錯誤時，他們可能會看到修補程式與公告同時發布，在細節公開之前沒有任何緩衝期。

向後移植承諾在此至關重要。由於修復會套用到所有仍積極支援的主要版本，因此即使營運者未使用最新版本，仍能取得修補程式，而不必升級到新的主要版本。

這些懸而未決的問題都是實務層面的問題。團隊將如何判定什麼才算「容易被發現」，而一旦真實的報告開始湧入，這條界線又會被多一致地劃定？第一個被歸入該類別的漏洞，將提供最清楚的答案。

披露：本文由 Estefano Gomez 編輯。如需了解我們如何製作與審核內容的更多資訊，請參閱我們的編輯政策。