比特币核心客户端本周一口气公开三个由 AI 扫描揪出的漏洞，其中一个能让远端攻击者把 Windows、macOS 或 BSD 上的节点灌到记忆体耗尽当机。 这批漏洞之所以这么快见光，是因为 Bitcoin Core 计画改了沿用多年的保密规则。 （前情提要：比特币闪电网路拉响资安警报！ Blockstream 旗下节点软体 Core Lightning 遭 AI 揪出隐藏漏洞） （背景补充：OpenAI 砸 10 亿镁补贴资安！ Daybreak 降价、Astra 能自找零日漏洞） 比特币核心（Bitcoin Core）本周把三个由人工智慧扫描揪出的漏洞一次摊在阳光下，其中最严重的一个，能让任何一台连上节点的电脑不断灌资料，直到 Windows、macOS 或 BSD 上的节点记忆体耗尽、直接当机。 这个漏洞最早在 10 月 23 日由一次 AI 扫描标记出来，开发者当天就完成确认，10 月 27 日推出修补，并在周三连同扫描找到的另外两个漏洞，一并公开细节。 节点是负责检查、转发每一笔比特币交易的软体，而 Bitcoin Core 正是绝大多数节点采用的程式。 改变的关键在规则。 在上一周之前，Core 开发者对这类中等严重度的漏洞可以向外界保密长达一年，好让节点营运者有时间更新、避免攻击者先知道该往哪里找。 但这套做法在 10 月 22 日针对计画认定「容易被发现」的漏洞正式松绑，理由正是大型语言模型（LLM）已让这类漏洞的挖掘成本大幅下降，修补因此改为尽快推送到所有支援版本，并附上公开的安全公告。 三个洞，全出自同一趟 AI 扫描 三个漏洞全都来自同一趟自动化扫描。 该扫描以大型语言模型逐一爬梳 Bitcoin Core 的程式码，每一项发现都先由人类贡献者确认，才会送到专案的安全团队手上，相关内容已列在 Bitcoin Core 的官方安全公告页。 第二个漏洞最能说明 Core 为何要改规则。 扫描的发现早在 9 月 15 日就回报给专案，结果六天后另一名开发者又独立找到同一个问题。 这个漏洞让连上的节点假装自己跑的是旧版协定、然后卡住不回应，受害节点的记忆体会以每条连线每小时最多 2MB、每条对外连线每小时 5MB 的速度持续累积。
- 这个漏洞最早在 10 月 23 日由一次 AI 扫描标记出来，开发者当天就完成确认，10 月 27 日推出修补，并在周三连同扫描找到的另外两个漏洞，一并公开细节。
- 但这套做法在 10 月 22 日针对计画认定「容易被发现」的漏洞正式松绑，理由正是大型语言模型（LLM）已让这类漏洞的挖掘成本大幅下降，修补因此改为尽快推送到所有支援版本，并附上公开的安全公告。
- 扫描的发现早在 9 月 15 日就回报给专案，结果六天后另一名开发者又独立找到同一个问题。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。