Bitcoin Core 更新安全漏洞披露政策：易发现漏洞将尽快修复并发布公告
Bitcoin Core 开发者于 2026 年 10 月 23 日合并安全政策调整，将可通过简单大语言模型提示词发现的漏洞列为“易于发现”类别，在所有仍受维护的主要版本中尽快发布修复并公告。开发者认为 AI 降低了漏洞重新发现门槛，长期保密的保护作用有限，不过新规则可能缩短补丁发布前的测试时间。
事件时间线
- [10-23 04:47] Bitcoin Core调整安全漏洞披露政策，易被AI发现的漏洞将尽快修复（Odaily 星球日报）
- [10-23 05:29] Bitcoin Core 调整安全漏洞披露政策：易发现漏洞将尽快修复并发布公告（吴说）
- [10-23 14:08] Bitcoin Core调整安全规则：AI能轻易发现的漏洞将尽快修复并披露（PANews）
背景与影响
据 PANews 10 月 23 日消息，Bitcoin Core 开发者周四合并一项安全政策调整。Odaily 星球日报与吴说同日分别刊文报道。根据新规，针对可通过简单的大语言模型（LLM）提示词轻易发现或重新发现的漏洞，开发者可在漏洞评估阶段将其标记为“易于发现”，不再沿用此前的长期保密披露机制，而是将修复方案回移至所有仍受支持、仍受维护的主要版本，尽快发布补丁，并同步公布附带部分漏洞细节的安全公告。
Bitcoin Core 开发者 Antoine Poinsot 解释了政策转向的理由。过去，漏洞通常在较长的披露禁令期内保密，以便用户升级；但大语言模型降低了部分漏洞重新发现的门槛，对 AI 能够轻易重新发现的漏洞而言，延长保密期已难以有效阻止攻击，反而会推迟修复版本的发布、削弱保密机制的保护作用。按严重程度分级的披露安排仍然保留：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（终止生命周期）两周后披露，通常为修复进入新版本约一年后；关键漏洞不适用标准政策，将采取临时或专项程序处理。
此次调整的背景之一是漏洞挖掘门槛的变化。PANews 指出，AI 工具显著降低了漏洞挖掘门槛。Odaily 星球日报提到，8 月志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现；Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。PANews 同时提示，新规则意味着补丁发布前可能缺少更充分的测试时间，且目前尚无漏洞被正式归入“易于发现”这一新类别。
对加密市场参与者而言，该政策调整指向的是比特币主网客户端维护流程的变化，而非网络共识规则的改动。持币与交易平台用户通常通过交易所完成买卖与托管，涉及比特币网络升级或补丁节点的主要是节点运营者与钱包服务商；普通用户关注各大交易平台是否及时跟进节点版本即可，相关操作可参考欧易OKX注册APP下载、火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载等渠道查询平台公告。后续观察重点在于：是否会有漏洞被首次划入“易于发现”类别，以及新流程下修复速度与测试充分性之间的权衡如何体现。
常见问题
这次政策调整会影响比特币网络本身的安全性吗？
此次调整针对的是 Bitcoin Core 客户端漏洞的修复与披露节奏，不涉及比特币共识规则。支持者认为快速修复能缩小攻击窗口；PANews 也提示补丁发布前的测试时间可能缩短，具体影响有待观察。
普通持币用户需要做什么？
个人持币者通常无需立即操作。运行全节点或使用自托管钱包的用户，应在补丁发布后尽快升级客户端版本；使用交易平台托管的用户可关注平台是否及时跟进节点升级公告。
新政策下，漏洞信息会不会更快公开、反而被利用？
新规则下安全公告会附带部分漏洞细节，但披露时点仍分层安排：低危漏洞在修复版本发布两周后披露，中高危在受影响版本停止维护两周后披露，关键漏洞走专项程序。目前尚无漏洞被正式归入新类别。