Bitcoin Core 改規則：AI 一句話找得到的漏洞，不再壓著不公開

交易所、託管商與錢包後端跑的比特幣節點，多半是同一套軟體 Bitcoin Core。它原本的漏洞揭露政策很慢：低風險漏洞在下個大版本發布兩週後公開，中、高風險漏洞要等最後一個受影響版本停止維護兩週後才公開，實際上可能壓一年。今年 8 月，志工用 AI 在 27.5 小時內掃過 390 個比特幣專案，回報 85 個嚴重漏洞。

10 月 22 日，Bitcoin Core 合併了新的安全政策（PR #1281，Antoine Poinsot 撰寫）。維護者分流時可以把漏洞標成「容易被發現」，例如用一句 AI 提示就找得到的。這類漏洞會補到所有仍在維護的版本，盡快發小版本，並同步公布安全公告，不再等禁運期。維護者也承認，這些修補上線前的測試時間會變短。截至目前，還沒有漏洞依新規則標記。