AI 工具标记出 4,962 个漏洞后，Bitcoin Core 加快安全修复

Bitcoin Core 开发者于 10 月 22 日合并了一项安全政策更新，旨在加快披露和修补可通过 AI 工具轻易发现的漏洞。此举是对 Bitcoin Red Team 安全审查的回应：在约 30 小时内，16 名研究人员借助 AI 分析，在 390 个与 Bitcoin 相关的项目中发现了 4,962 个潜在问题。随着大型语言模型让人们能够迅速独立地重新发现软件漏洞，传统的安全禁运期——此前中危和高危漏洞的披露可能因此延迟长达一年——正变得不再那么有效。

Bitcoin Core 放弃针对 AI 可发现漏洞的长期安全禁运期

按照以往做法，Bitcoin Core 会推迟披露某些漏洞，以便节点运营者在攻击者了解利用方法之前有时间更新软件。根据受影响软件版本支持期限的结束时间，中危和高危漏洞可能会在约一年内不予披露。

Bitcoin Core 贡献者 Antoine Poinsot 在 10 月 22 日的一则开发者公告中解释说，大型语言模型让一些安全漏洞变得更容易识别或被独立重新发现。根据修订后的做法，开发者可以将漏洞归类为易于发现的漏洞，向所有仍受维护的主要版本分发修复程序，并在更新发布的同时发布安全公告。

这项 GitHub 提案于 10 月 16 日提交，六天后合并。根据 Bitcoin Core 官方安全政策，开发者现在将为仍受维护的软件版本发布针对这些易于发现漏洞的修复程序，而不再等待漫长的禁运期。其他漏洞仍将按照基于严重程度的披露时间表处理，而涉及 Bitcoin 网络安全的严重问题则需要单独处理。

AI 安全审查在 Bitcoin 项目中发现 4,962 个潜在问题

在约 30 小时内，由 16 名开发者组成的志愿者 Bitcoin Red Team 检查了 390 个与 Bitcoin 相关的软件项目。研究人员报告了 4,962 个潜在安全问题，其中 85 个最初被归类为严重，635 个被归类为高危。

这些发现涉及数百个与 Bitcoin 相关的项目，并非 Bitcoin Core 本身已确认的漏洞。许多问题仍需进一步核实，相关分类也只是初步评估。

然而，更广泛的安全工作中发现的一些漏洞仍然十分严重。8 月，支付处理商 BTCPay Server 遭遇了一起正在被利用的漏洞，该漏洞暴露了与闪电网络节点相关的凭证。这起事件迫使团队采取紧急安全措施，包括限制远程闪电网络访问。另一家 Bitcoin 基础设施提供商 Boltz 报告称遭遇了利用 AI 辅助技术的自动化攻击，随后暂时禁用了兑换服务。

加快安全更新也带来测试方面的权衡

Poinsot 承认，快速分发的补丁在面向用户之前可能会经过较少的测试。开发者还讨论了部分安全公告是否应暂时保密，直到能够提供更多保护措施。最终方案倾向于在加急修复程序发布的同时发布公告，适用于被认为容易重新发现的漏洞，而不是在没有可用更新时仅发布警告。

这些担忧不仅涉及运行 Bitcoin 节点的软件。今年早些时候，Coldcard 硬件钱包的一个漏洞导致了重大 Bitcoin 盗窃事件。该事件并非由 Bitcoin Core 漏洞引起，但它表明，即使底层区块链仍在正常运行，周边基础设施中的弱点也可能危及加密货币资产。

常见问题

Bitcoin Core 开发者在 10 月 22 日做了什么调整？

Bitcoin Core 于 10 月 22 日合并了一项安全政策更新，针对可通过 AI 工具轻易发现的漏洞，加快披露和修补速度，并取消了这些特定漏洞的长期禁运期。

Bitcoin Red Team 发现了多少个潜在安全问题？

由 16 名开发者组成的 Bitcoin Red Team 在约 30 小时内，于 390 个与 Bitcoin 相关的项目中发现了 4,962 个潜在安全问题，其中 85 个最初被归类为严重，635 个被归类为高危。