AI 扫出 4962 项漏洞，Bitcoin Core 打破保密惯例

据 Woofun AI 消息， 开发者于 10 月 23 日合并了一项关键的安全政策调整，正式改变了对特定类型漏洞的处理流程。针对那些可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，项目方决定不再沿用此前的长期保密披露机制，转而采取更透明的快速响应策略。

这一转变的直接驱动力在于 AI 工具极大地降低了漏洞发现的门槛。今年 7 月，一个由 16 名开发者组成的 利用 AI 模型对约 390 个比特币相关项目进行了扫描，仅在一天内就记录了 4962 项发现，其中 85 项被列为严重问题。

Woofun AI 整理数据显示，面对如此高频且低门槛的发现能力，继续延长此类漏洞的保密期已难以有效防止攻击，反而会推迟修复版本的发布。因此，新规则允许开发者在漏洞分级时将此类问题标记为'易于发现'，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。相比之下，此前 Core 会根据漏洞严重程度安排披露时间，中高危漏洞通常需等到受影响版本停止维护后才公开。

值得注意的是，新规则也意味着修复可能缺少更长的测试时间，目前尚无漏洞被正式标记为符合新规则的'易于发现'类别。

从结构上看，这是 Bitcoin Core 在 AI 时代对传统安全范式的重大修正。随着自动化扫描能力的普及，'保密即安全'的逻辑正在失效，项目方不得不以牺牲部分测试时间为代价，换取更快的补丁部署速度，以应对日益严峻的实时威胁。