比特币核心终止漏洞禁运，因人工智能发现漏洞速度超过人类

开发人员合并了一项政策变更，终止了对聊天机器人可能重新发现的缺陷的数月禁运，此前人工智能在人类研究人员之前发现了数百个比特币漏洞。

比特币核心开发人员从根本上改变了他们处理安全漏洞的方式，放弃了对人工智能工具可以轻松重新发现的错误的传统数月禁运期。本周合并到比特币核心代码库中的政策变更承认了一个新现实：人工智能驱动的代码分析已变得如此有效，以至于保持某些缺陷的秘密不再保护用户。

这一决定是在一个夏季之后做出的，当时人工智能聊天机器人在人类安全研究人员标记之前识别出了比特币代码中数百个以前未知的错误。开发人员发现，复杂的语言模型可以扫描比特币核心的开源存储库，识别潜在漏洞，甚至建议利用路径——所有这些都在向核心团队私下报告缺陷后的几个小时内完成。

根据旧政策，比特币核心维护者将协调持续三到六个月的披露禁运，让节点运营商和钱包提供商有时间修补系统，然后详细信息才会公开。该方法假设对手需要大量专业知识和时间才能独立发现相同的错误。人工智能打破了这一假设。

新规则创建了一个两级系统。需要深厚密码学知识或独特见解的关键漏洞仍将获得长达90天的禁运。但大型语言模型可以通过自动代码审查识别的缺陷——例如内存泄漏、竞争条件或输入验证错误——将在发布补丁后几天内披露。

安全研究员和比特币核心贡献者安托万·里亚尔（Antoine Riard）主张进行这一改变，他指出，保持人工智能可发现的错误秘密实际上会增加风险。「如果我们的聊天机器人可以在三个小时内找到它，攻击者的聊天机器人也可以，」他在邮件列表帖子中解释道。「禁运给人一种虚假的安全感，同时让用户暴露。」

政策变更对所有开源加密货币项目具有更广泛的影响。以太坊、Solana和其他区块链代码库面临着同样由人工智能驱动的漏洞环境。几个项目已经开始进行内部人工智能审计，指派语言模型在敌对行为者之前找到错误。这场竞赛不再只是人类对人类——而是人类加人工智能对抗配备人工智能的对手，披露时间表必须反映这种新平衡。