主导比特币网络运行的核心软件Bitcoin Core在本周四正式并入了一项全新的安全政策修正案。以往如果出现系统漏洞，开发团队通常会根据风险等级将披露时间推迟数周甚至长达一年以上。然而，随着大语言模型的大规模应用，发现特定类别底层缺陷或识别隐藏补丁的技术门槛被大幅拉低。

　　提案发起人、Chaincode Labs开发者Antoine Poinsot在提交至官网的代码合并请求中明确指出，那些极易被重新发现的漏洞报告正显著增加，迫使团队必须改变传统的防御思维。在全新机制下，此类极易暴露的安全隐患将被尽快修补，同步推送至所有支持版本，并附带详尽的安全公告。

　　摒弃传统保密期

　　旧版安全策略的底层逻辑在于“发现漏洞本身具备极高技术壁垒”。按以往规定，低风险漏洞需等待下一个主版本发布两周后才会公开，而中高风险隐患则会一直保密，直至最后一个受波及版本停止维护两周后才对外揭露。其初衷是为了防止黑客在节点完成固件升级前趁虚而入，毕竟运行受损软件的节点会将整个比特币网络的基础设施暴露于系统性风险之中。

　　新规直接打破了这一传统。团队在漏洞分级阶段即可将其标记为“易发现”。针对此类缺陷，补丁将回溯至所有仍在维护的版本，并在最快的小版本迭代中紧急发布。Poinsot坦言此举伴随着代价：紧急下发的补丁将缺乏充足的测试“发酵期”。

　　尽管资深安全研究员Antoine Riard提议保留“只发补丁不发公告”的弹性空间，但该建议遭到了驳回。管理层认为，在缺乏细节的情况下发布安全警示，反而会制造不必要的恐慌，促使未受波及的用户盲目迁移并产生额外风险。

　　AI红蓝对抗升级

　　政策的急速转向源于今年夏季爆发的一系列线名开发者组成的志愿小组，利用AI模型在约一天内对390个比特币相关项目进行了地毯式扫描，共记录下4962项安全隐患，其中85项被标定为严重级别。

　　就在该团队进行私下通报后的数日内，BTCPay Server的一个漏洞便在真实商户服务器上遭到黑客利用，直接导致商户用于收取小额支付的闪电网络节点资金被洗劫一空。另一主流闪电网络客户端Core Lightning在收到由AI生成的预警报告后，经核实确认风险属实并紧急呼吁节点运营方断网避险。

　　更为惨痛的代价发生在硬件钱包领域。Coldcard硬件钱包固件中一个潜伏自2021年的陈年缺陷被黑客精准锁定。7月30日，攻击者在短短25分钟内分四波盗走了594枚BTC，卷走资金规模逼近1.14亿美元。Coldcard官方在发布紧急补丁时亦承认，AI技术在后续排查更多系统漏洞的过程中发挥了关键作用。