بیت币核心软件更新安全策略：AI时代漏洞修复加速
周四，比特币核心（Bitcoin Core）软件整合了一项安全政策修正案，标志着其漏洞披露和修复流程的重大转变。根据新政策，一旦一个漏洞能够通过简单的AI提示被轻易重现，其保密期将从过去数月甚至一年以上缩短至尽快修复并同步到所有支持的版本。这一改变的背景是一系列由AI发现漏洞并导致真实资金损失的夏季事件。
（此前报道：比特币闪电网络拉响安全警报！Blockstream旗下节点软件Core Lightning遭AI揪出隐藏漏洞）
（背景补充：BTCPay Server爆重大漏洞！Foundation Lightning Node被清空）
新安全政策的由来
比特币网络上大多数节点运行的核心软件Bitcoin Core，于周四整合了一项安全政策修正案。过去，即使一个漏洞能够被AI轻易重现，开发团队仍会根据其严重程度将其披露延迟数周甚至一年以上。从现在起，这类“易于发现”的漏洞将改为尽快修复，并同步到所有支持的版本，同时附带说明细节的安全公告。该提案的作者、Chaincode Labs的开发者Antoine Poinsot在提交给Bitcoin Core官网的pull request中解释说，此次改动是为了回应“可以很容易被（重新）发现的安全漏洞报告”明显增加的趋势，而其主要原因在于大型语言模型（LLM）“大幅降低了找出特定类别问题或识别隐藏修补的门槛”。
旧政策的逻辑与局限
旧政策的逻辑建立在一个前提上：找到bug需要真本事。低风险漏洞需要等到下一个主版本发布两周后才公开，中高风险的则保密到最后一个受影响版本停止支持两周后才揭露。这样做的目的是为了在执行节点的用户完成升级之前，不让攻击者得知漏洞的存在。节点是验证并转发每一笔比特币交易的计算机，如果它们的软件带有已知漏洞，整个网络的底层基础设施将暴露在风险之下。
新规则下的漏洞处理流程
新规则允许Core在进行漏洞分级（triage）时，就能将一个漏洞标记为“容易发现”。在实践中，其定义是“一个对LLM的简单提示就能找到”。这类漏洞的修复方式是将补丁回溯（backport）到Core目前仍在支持的所有版本，并在“尽快”的一个小版本更新（point release）中推出，同时附带包含若干细节的安全公告。政策文件直言，对于这些容易找到的问题，“旧的保密期是一个错误的权衡。保密期几乎没有带来什么价值，却延误了修复版本可用时间。”
速度与稳定性的权衡
Poinsot也承认了新政策的代价：这些补丁在到达用户手中之前，“不会有那么多的‘烘烤时间’（bake time）”来进行充分测试。换句话说，在速度与稳定性之间，团队选择了速度。开发社区并非全票通过此项改动。资深比特币安全研究员Antoine Riard希望保留一定的灵活性，允许Core根据情况选择“只发布补丁，不发公告，细节逐案保留”。但Poinsot直接拒绝了这一提议，他写道：“在不提供任何细节的情况下提醒用户存在安全漏洞，可能会不必要地制造更多风险”，特别是那些原本不受影响却可能因此仓促迁移的用户。
AI驱动的漏洞事件频发
政策的改变并非空谈，其背后是一系列真实的夏季事件记录。一群自称Bitcoin Red Team的16名开发者志愿者，在七月下旬约一天内使用AI模型扫描了390个比特币项目，记录了4,962项发现，其中85项被评为“严重”（critical）。几天之内，他们私下通报的一个BTCPay Server漏洞就在真实的商家服务器上被利用，攻击者清空了商家用于收取小额比特币付款的闪电节点。闪电网络的主要实现之一Core Lightning在收到AI生成的、原本以为可能不靠谱的通报后，证实了其真实性，并紧急要求运营者断开连接。
更大的损失来自一个甚至无需AI就能发现的漏洞。Coldcard硬件钱包的固件存在一个自2021年就沉睡的缺陷，攻击者在7月30日利用该漏洞在25分钟内窃取了594枚BTC，四波劫掠的损失接近1.14亿美元。Coldcard在发布补丁时也表示，AI在过程中帮助发现了更多bug。
结构性变化与未来观察
截至目前，尚无任何漏洞是以新规则正式标记的，但政策本身的意义不在于单次事件，而在于承认一个结构性的变化：过去依靠“保密”来维持安全窗口的模式，在AI能够一秒重现漏洞的环境下已经失效。一个任何模型都能用一个提示重新生成的“秘密”，本来就无法保护用户太久。后续值得观察的有两点：一是新政策下首批被标记为“容易发现”的漏洞将如何落地，修复速度与测试充分性之间的平衡是否会引发争议；二是像Core Lightning这类小型闪电实现团队，面对AI批量生成的漏洞通报，其分级和响应能力是否能够跟得上。在比特币长期面临的威胁中，基础软件的安全性始终是核心，而AI正加速着攻防两端的时间。
