比特币核心因AI调整漏洞修复策略，加快安全响应速度

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

比特币核心正在重新定义其安全响应机制，以应对人工智能带来的新挑战。随着大型语言模型仅需简单提示即可定位部分代码缺陷，传统的长时间保密已难以保障用户安全。因此，项目决定对“易于发现”的漏洞采取更快的修复和发布流程。

新分类：易于发现的漏洞

比特币核心新增“易于发现”漏洞类别，用于标识那些通过低门槛方式（如向AI模型输入简短指令）即可识别的问题。这类漏洞不再需要等待下个主版本发布，修复程序将直接反向移植至所有受支持版本，并通过中间版本快速分发，同时附带安全公告。

该分类并非专为“由ChatGPT发现”而设，而是基于实际发现难度。即使不依赖大模型，若漏洞本身显而易见，同样可能归入此类。最终判断权仍掌握在开发团队手中。

传统保密机制面临失效

过去，比特币核心采用渐进式披露策略：低风险问题在主版本发布后两周公开；中高严重性问题则需等待受影响版本生命周期结束两周后才披露，最长可达一年。关键漏洞——如可能导致货币超发、资产窃取或网络永久分叉——则有独立处理流程。

然而，这种延迟机制依赖于攻击者无法迅速复现漏洞的前提。如今，借助人工智能，外部开发者可快速比对版本变更，自动分析代码差异并推测漏洞成因。这使得原本耗时数日甚至数周的人工分析过程大幅缩短。

AI驱动漏洞研究规模激增

今年8月初，一次实测验证了这一趋势。16名开发者在27.5小时内，利用AI工具对390个比特币相关项目进行扫描，生成4,962份报告，其中包含85个关键级和635个高严重性漏洞。但多数报告仍需人工验证，因为模型可能出现误判或虚构攻击路径。

在比特币核心32.0版本准备阶段，贡献者Matthew Zipkin使用Kimi K3检测新HTTP服务器代码，发现潜在内存滥用问题。经人工复核确认漏洞真实存在，且影响范围超出初始评估。这表明AI擅长快速定位线索，但最终判断仍需人类介入。

生态链安全警报持续升级

漏洞威胁不仅限于比特币核心。2026年夏季，Core Lightning收到多起由AI生成的漏洞报告，部分严重程度迫使运营方立即更新节点。个别未及时修补的节点甚至被要求断网隔离。

类似情况也发生在Coldcard钱包。在发生超过1.14亿美元盗窃事件后，厂商使用多个AI模型扫描其他组件，发现交易管理、USB交换及固件更新机制中的隐患。尽管模型无法替代人工审计，但它显著扩大了可审查代码的覆盖范围。

保持系统最新成为首要任务

对于节点运营商而言，这一变革意味着中间版本的重要性上升。针对“易于发现”类漏洞的补丁将不再推迟，用户若长期停留在旧版本，将面临更高风险。一旦某分支进入生命周期结束状态，便不再接收任何修复。

人工智能并未动摇比特币底层密码学的安全性——私钥无法被破解，哈希算法依然坚不可摧，总量上限也未改变。当前风险主要集中在实现层面，如钱包、闪电网络节点或第三方库中的编码错误。

未来，一个漏洞可能在技术上极易被发现，但在官方层面仍处于保密状态。这要求整个生态系统加速响应节奏，确保在新型工具普及前完成修复。