Bitcoin Core修复三项AI发现的漏洞
Bitcoin Core于10月28日披露三项安全漏洞,此前已在29.5、30.4、31.2和32.1版本中发布修复。由Spiral的Elias Rohrer领导的自动化扫描工具Project Loupe通过AI辅助代码扫描发现这些问题,开发者Gregory Sanders进行了验证。公告未说明使用了哪种AI模型。
其中两项漏洞被评为中危。一项可能让恶意对等方导致运行Windows、macOS或BSD的节点崩溃,Linux节点不受影响。另一项可能逐步增加内存占用:每个入站对等方每小时最多增加2MB,每个出站对等方每小时最多增加5MB。第三项低危漏洞在特定情况下可能破坏区块链撤销文件并导致节点关闭,Windows和32位系统面临的实际风险较高。较早的公告还指出,32位系统和FAT32磁盘存在相关修复限制。公告未说明漏洞是否曾遭利用,也未称这些漏洞可用于盗取比特币;但未修补的节点可能影响交易验证或转发。
Bitcoin Core更新后的披露政策允许及时公布被认为容易重新发现的漏洞,包括可通过简单LLM提示发现的问题。项目计划约两周后披露另外三项中危和高危漏洞。节点运营者和企业应查阅官方公告并升级软件。这些披露带来的是节点运行安全方面的关注,并不意味着比特币供应或协议规则发生直接变化。
中性
如果节点运营者未及时升级,这些漏洞可能干扰个别Bitcoin Core节点;而计划披露的其他漏洞也可能使市场短期继续关注节点安全。不过,报道没有指出发生了比特币盗窃或已确认的漏洞利用,也没有涉及比特币供应、共识规则或交易经济机制的变化。因此,短期交易反应更可能局限于安全新闻和市场情绪,而非形成持续的BTC价格压力。从长期看,及时修复和披露有助于市场认可Bitcoin Core的安全流程,但持续出现漏洞也提醒运营者保持软件更新。总体而言,这一消息对BTC价格的直接影响预计为中性。