AI 一秒挖漏洞！Bitcoin Core 改資安政策：好找的 bug 直接全版本修

Bitcoin Core 週四合入資安政策修正案：只要一支 AI 提示就能重現的漏洞，不再拖上數月的保密期，改為盡快修補並同步到所有支援版本。政策背後是一連串 AI 揪漏洞、真實資金遭竊的夏季實錄。
（前情提要：比特幣閃電網路拉響資安警報！Blockstream 旗下節點軟體 Core Lightning 遭 AI 揪出隱藏漏洞）
（背景補充：BTCPay Server 爆重大漏洞！Foundation Lightning Node 被清空）

本文目錄

比特網路上大多數節點執行的核心軟體 Bitcoin Core，週四合入了一項資安政策修正案。過去，只要一個漏洞能被 AI 重新找到，開發團隊仍會依嚴重程度把披露拖上數週甚至一年以上；從現在起，這類「好找」的漏洞改為盡快修補、同步到所有支援版本，並附上說明細節的安全公告。提案作者、Chaincode Labs 開發者 Antoine Poinsot 在提交給 Bitcoin Core 官網的 pull request 中說明，這番改動是為了回應「可以很容易被（重新）發現的安全漏洞報告」明顯增加，而背後主因正是大型語言模型「大幅降低了找出特定類別問題、或識別隱藏修補的門檻」。

舊政策的邏輯建立在一個前提上：找到 bug 需要真本事。低風險漏洞要等到下一個主版本發布兩週後才公開，中、高風險的則保密到最後一個受影響版本停止支援再過兩週才揭露。這麼做的用意，是讓攻擊者在執行節點的人完成升級之前，無從得知這個洞的存在。節點是驗證並轉發每一筆比特幣交易的電腦，它們的軟體若帶著已知漏洞，整個網路的基礎設施就暴露在風險之下。

新政策：好找的洞，馬上修

新規則讓 Core 在分級（triage）時就能把一個漏洞標記為「容易發現」，實務上定義就是「一支對 LLM 的簡單提示就能找到」。這類漏洞的修法，是把修補回拷（backport）到 Core 目前還在支援的所有版本，並在「盡快」的一個點版本（point release）中推出，同時附上帶有若干細節的安全公告。政策檔案對舊的保密期直言，對這些容易找到的問題，「這是一個錯誤的權衡。保密期幾乎沒有帶來什麼價值，卻延遲了修補版本的可用時間」。

不過 Poinsot 也承認代價：這些修補在到達使用者手上之前，「不會有那麼多的『醃製時間』（bake time）」來做測試。換句話說，速度與穩定性之間，團隊選擇了速度。開發圈並非全票透過。資深比特幣資安研究員 Antoine Riard 希望保留彈性，讓 Core 可以視情況選擇「只放修補、不發公告、細節逐案保留」，但 Poinsot 直接拒絕，他寫道「在不提供任何細節的情況下提醒使用者有資安漏洞，可能會不必要地製造更多風險」，特別是指那些本來不受影響、卻可能因此倉促遷移的使用者。

夏季實錄：AI 比人先找到 bug

政策改動並非空談，背後是一連串真實的夏季紀錄。一群自稱 Bitcoin Red Team 的 16 名開發者志工，在七月下旬約一天內用 AI 模型掃了 390 個比特幣專案，記下 4,962 項發現，其中 85 項被評為嚴重（critical）。幾天內，他們私下通報的一個 BTCPay Server 漏洞就在真實的商家伺服器上遭到利用，攻擊把商家用來收取小額比特幣付款的閃電節點清空。閃電網路主要實現之一 Core Lightning 在收到 AI 生成、原本以為可能不靠譜的通報後，證實屬實並緊急要求營運者斷線，事件過程可參考本站此前的報導。

更大的損失來自一個連 AI 都不用找的漏洞。Coldcard 硬體錢包的韌體存在一個自 2021 年就沉睡的缺陷，攻擊者在 7 月 30 日以 25 分鐘竊走 594 枚 BTC，四波掃劫的損失逼近 1.14 億美元，本站當時曾追蹤災情。Coldcard 在發布修補時也表示，AI 在過程中幫忙抓出了更多 bug。

後續觀察

截至目前，尚無任何漏洞是以新規則正式標記，但政策本身的意義不在於單次事件，而在於承認一個結構性的變化：過去靠「保密」撐住安全視窗的模式，在 AI 能一秒重現漏洞的環境下已經失靈。一個任何模型都能用一支提示重新生成的「秘密」，本來就保護不了使用者太久。後續值得觀察的有兩點：一是新政策下首批被標記「容易發現」的漏洞會怎麼落地，修補速度與測試充分性之間的平衡會不會引發回歸；二是像 Core Lightning 這類小型閃電實作團隊，面對 AI 量產的通報，其分級與回應能力是否跟得上。比特幣長期威脅中，基礎軟體的資安向來是核心，而 AI 正把攻防兩端的時鐘都轉得更快。