AI让发现代码漏洞变得危险地容易，Bitcoin Core更改安全规则

判断

Bitcoin Core维护者决定以更长测试时间换取更快披露：可被轻易重新发现的漏洞现在尽快获得修复和安全公告，而节点运营者升级前必须接受更短的“烘焙时间”。

依据

写下这一变更的Chaincode Labs开发者Antoine Poinsot表示，可被轻易重新发现的漏洞报告有所增加，主要因为LLM大幅降低了发现某些问题或识别隐蔽修复的门槛。已合并的政策允许Core在分诊时将漏洞标记为只需向LLM输入简单提示即可发现；这些修复会被复制回每个受支持版本，并尽快随点版本发布，同时附带包含部分细节的安全公告。此前低严重性漏洞在下一个主版本发布两周后披露，而中、高严重性漏洞则一直禁运到最后一个受影响版本生命周期结束后两周。Poinsot写道，修复在测试中不会有那么多“烘焙时间”。Antoine Riard希望Core保留不发布公告就发布修复、并逐案保留细节的选项；Poinsot拒绝，称在没有细节的情况下提醒用户可能因仓促迁移带来更多风险。Bitcoin Red Team的16名开发者7月下旬在大约一天内对390个比特币项目运行AI模型，记录了4,962项发现，其中85项严重。