比特币核心开发人员改变了软件处理某些安全缺陷的方式,承认人工智能使一些漏洞变得如此容易被发现,以至于保密不再有意义。
该项目周四合并了政策更新,此前 Chaincode Labs 开发人员 Antoine Poinsot 本月早些时候开放了该政策更新,理由是“容易(重新)发现”的错误报告激增。

Poinsot 写道,原因是大型语言模型“大大降低了”查找某些类别的问题或在代码中发现悄悄发布的修复程序的门槛。
这一变化针对的是任何披露政策核心的紧张局势。运行支撑网络的大部分节点的比特币核心长期以来一直倾向于较长的禁运期,对安全修复保持低调,并经常将其保留到下一个主要版本。
这种谨慎的做法反映了比特币众所周知的缓慢升级文化,仓促的节点运营商更新会带来风险。但开发人员得出的结论是,对于攻击者可以通过单个人工智能提示出现的错误,长期禁运“收效甚微,但会延迟修复版本的可用性”。
根据新政策,Bitcoin Core 可能会将报告的漏洞标记为“易于发现”,该标签预计适用于通过简单的 LLM 查询即可找到的问题。
对于这些人,它将向每个维护的版本反向移植修复程序,并尽快削减新版本,在安全公告中与修补的软件一起发布详细信息,而不是坐视不理。正如波因索特在讨论中所说,其逻辑是,秘密修补这样的错误“收效甚微”,因为一次简单的人工智能扫描就可以找到它,而激进的向后移植无论如何都会泄露它。
这一转变反映出人工智能重塑了比特币安全格局的程度。今年夏天,“比特币红队”志愿者开始竞相抢在攻击者之前发现人工智能可发现的缺陷。 8 月初,一项人工智能驱动的审计记录了数百个加密项目的近 5,000 项发现,开发人员争先恐后地修补闪电网络实施和硬件钱包中人工智能出现的错误。
在得出人工智能发现错误的速度快于修复错误的速度后,一座比特币桥甚至被关闭。