比特币核心刚刚改写了自己的安全规则,原因很直接:AI 现在用一句话提示就能找出 bug。

旧玩法是:发现漏洞先悄悄修好,详情一捂就是几个月、最长一年,等节点运营者升级完再公开。但这套保密也把修复挡在了老版本门外。

新规则是:只要漏洞属于"容易发现"——也就是简单 LLM 提示就能复现——就不再走 embargo,直接给所有受支持版本发修复补丁,当天发安全公告。Chaincode 的 Antoine Poinsot 说得明白:这类报告越来越多,因为 AI 把找 bug 的门槛打到了地板上。

藏着掖着的时代结束了。现在比的不是谁先找到 bug,而是谁先打上补丁。🐕