比特币核心收紧规则，因AI发现漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币核心收紧规则，因AI发现漏洞

2026-10-24 02:12:30

比特币核心因人工智能改变漏洞处理策略

比特币核心（Bitcoin Core）正在调整其处理特定漏洞的方式，以应对人工智能带来的挑战。开发人员现在承认，某些漏洞的查找难度极低，仅向大型语言模型发送简单的提示词便足以发现它们。在这种情况下，将缺陷保密数月已无法再有效保护用户。因此，比特币核心倾向于更快地修复漏洞，并在发布补丁的同时公开安全公告。

目前并未宣布新的关键性比特币漏洞，变化的是防御政策的演进方向。

要点速览

比特币核心为“易于发现”的漏洞设立了新分类。
对于某些漏洞，仅需向LLM（大型语言模型）发送简单提示即可识别。
相关修复程序将迅速分发至所有仍受支持的比特币核心版本中。

比特币核心面对AI调整规则

这一变更由比特币核心开发人员Antoine Poinsot宣布。该决定在比特币核心32.0版本发布后不久作出，而该版本此前已通过人工智能模型的审计。新规在安全政策中新增了一个类别：“易于发现”的漏洞。

其原则十分简单：当某个缺陷属于此新类别时，开发人员不再必须等待下一次主要的比特币核心版本发布。修复程序可以反向移植到所有官方支持的主要版本中。随后，中间版本可以快速发布，同时附带安全公告。

比特币核心将“易于发现”定义为：只需付出极小努力即可识别的漏洞，例如使用发送给大型语言模型的简单提示词。然而，人工智能仅作为一个示例。出于其他原因显而易见的漏洞也可能归入此类。分类最终仍由开发人员在分析问题后决定。这一细微差别至关重要：比特币核心并未创建名为“ChatGPT发现的漏洞”的特殊类别。该项目主要是根据其实际发现难度来调整政策，而这一难度标准近期确实下降了。

长期保密曾提供更好的保护

传统的漏洞管理在很大程度上依赖于临时保密机制。研究人员发现问题后，会 discreetly（谨慎地）通知开发人员。开发人员准备修复程序并将其包含在新版本中，而不一定立即公开风险细节。相关信息会在稍后披露。这种方法让用户有机会在攻击者拥有完整操作手册之前更新软件。

比特币核心的披露时间表相当精确。低严重性漏洞可在包含其修复程序的主要版本发布两周后公开。对于中等或高严重性问题，等待时间可能更长。通常需在最后一个受影响版本达到生命周期结束（End-of-Life, EOL）两周后才公布。在某些情况下，这代表约一年的时间。关键漏洞遵循不同的程序。比特币核心将那些可能导致超出计划货币供应量创造比特币、协议层面盗窃BTC或永久网络分叉的问题归为此类。

这些漏洞属于罕见情况。大语言模型的出现主要改变了针对较难重建漏洞的分析逻辑。比特币核心代码是公开的，软件更改也是公开的。外部开发人员因此可以比较两个版本，并探究为何某些代码行突然发生变化。

在人工智能出现之前，这一操作可能需要显著的技能以及数小时甚至数天的时间。如今，部分工作可以实现自动化。模型可以读取变更内容，检查受影响的函数，并提出对已修复漏洞的解释。

27小时内报告近5000个比特币漏洞

这一变化并非理论假设。今年8月初，比特币红队展示了人工智能驱动下的漏洞研究规模。在27.5小时内，16名开发人员跨390个比特币相关项目产生了4,962份报告。其中包括85个被归类为关键的漏洞和635个高严重性漏洞。但这并不意味着比特币突然出现了85个可被利用的关键缺陷。大多数报告仍需人工复现和检查。人工智能可能会误解代码、虚构利用条件，或将完全正常的行为视为漏洞。

在初步评估阶段，仅有部分数千条结果得到确认。尽管数量异常庞大，但问题随即转向过滤环节。必须复现漏洞、确定受影响版本、评估影响、准备修复程序，并验证修复程序不会引发新问题。比特币核心在2026年直接经历了这一现象。在准备32.0版本期间，贡献者Matthew Zipkin使用Kimi K3审查新的HTTP服务器。该模型识别出某些请求可能导致过度内存消耗的场景。

随后开发人员继续进行手动分析。该漏洞确实存在，但人类分析显示其范围超出了最初的AI诊断。这很好地反映了当前局势：模型快速找到线索，然后开发人员必须理解其真正含义。人工智能加速了第一步，但并未消除后续步骤。

闪电网络和钱包已收到警告

比特币核心仅是比特币生态系统的一部分。数百万美元的价值可能取决于钱包、闪电网络节点、支付处理器或缺乏直接影响比特币协议的漏洞的软件库。2026年夏天提供了几个例子。Core Lightning接收了一系列借助AI模型生成的报告。其中几项漏洞严重到促使开发人员要求运营商立即更新软件。无法快速安装修复程序的甚至被要求断开节点通信。技术细节已被保密两周。这正是如果另一个模型在该期限结束前就能发现漏洞时变得更为棘手的情况。

Coldcard也经历了类似情况。在一次与弱随机数生成相关的超过1.14亿美元盗窃案后，制造商使用多个AI模型搜索其他漏洞。分析发现了交易管理、USB交换和更新机制中的额外问题。同样，人工智能并未取代人工审计，而是显著增加了可检查的代码量。这种能力显然具有两面性：公司可以使用模型来确保其钱包安全，而攻击者也可以将相同的GitHub仓库发送给类似的模型，询问错误所在。开源软件的安全性并未因此降低，但其漏洞被探索的速度确实在增加。

比特币必须在AI重新发现之前进行修复

对于比特币节点操作员而言，这一变化应使中间版本变得更加重要。次要更新现在可以包含针对那些容易被发现以至于比特币核心拒绝等待下一个主要版本的漏洞的修复程序。长期停留在旧版本的用户面临更大风险。比特币核心并不会无限期维护所有版本。一旦分支达到生命周期结束，通常不再接收新修复。

人工智能的到来加强了既有的建议：保持比特币生态系统中的软件处于最新状态。它也改变了衡量漏洞危险性的方式。长期以来，由于没有人花时间仔细检查涉及的少量代码行，漏洞可能隐藏多年。这种推理现在不再令人安心。六个月后可能出现更好的模型，在几分钟内分析五年未动的代码。

这绝不意味着人工智能可以“破解比特币”。它无法猜测私钥、破坏SHA-256哈希算法或任意改变2100万枚BTC的上限。如今关于人工智能和比特币的警告主要集中在软件上，远多于密码学原语本身。这一点很重要。一个网络可以拥有强大的密码学，同时在HTTP服务器、钱包、库或闪电网络实现中存在错误。大型语言模型越来越擅长审查这类代码。因此，比特币核心正适应一种全新的局面：一个漏洞可能在技术上易于发现，但在官方层面上仍处于保密状态。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文