Bitcoin Core开发者10月22日（周四）修改漏洞披露规则：投入极少即可发现的漏洞，例如向大模型输入一条简单提示就能找到的问题，今后修复时将不再适用标准保密期。这一变更已通过项目GitHub仓库的拉取请求合并。
按照更新后的安全政策，维护者在分诊阶段判断漏洞是否属于易发现类别。对于此类漏洞，项目将尽快为每个仍在维护的大版本发布包含修复的补丁版本，并同步发布安全公告。
其他漏洞的处理方式不变。按照安全政策，漏洞细节会在一段时间内保密（即保密期），并视严重程度在修复版本发布数周或约一年后公开。
该变更的作者、Chaincode Labs开发者Antoine Poinsot在拉取请求中写道，项目近期收到的易被重新发现的漏洞报告有所增加。他表示：“这在很大程度上是因为大模型大幅降低了发现某些类别问题或识别隐蔽修复的门槛。”
Poinsot认为，对这类漏洞而言，原有做法是错误的取舍。他写道：“保密期作用不大，却推迟了修复版本的发布。”他也承认，新规则下补丁在开发分支中“磨合”的时间将会缩短。
长期研究比特币安全的Antoine Riard曾希望保留在个别情况下发布修复但不发布公告、不披露细节的选项。Poinsot对此表示反对，称在没有细节的情况下提醒用户“可能会不必要地带来更多风险”，导致本不受影响的用户仓促升级。
GitHub讨论记录显示，多名项目贡献者在合并前批准了这一变更。
据Bitcoin Red Team研究人员统计，7月下旬，这个由16名志愿开发者组成的团队用AI模型在约一天内检查了390个比特币相关项目，记录了4962项发现，其中85项为严重级别。该团队私下报告的BTCPay Server漏洞随后被用于攻击商户服务器。
另一起事件中，攻击者7月30日利用Coldcard硬件钱包固件中自2021年起存在的漏洞，在25分钟内转走594枚BTC，四轮转移造成的损失接近1.14亿美元。
