Bitcoin Core 修補三個由 AI 偵測到的漏洞

Bitcoin Core 於 10 月 28 日披露三項安全漏洞，相關修正早已在 29.5、30.4、31.2 及 32.1 版本中推出。由 Spiral 的 Elias Rohrer 領導的自動掃描器 Project Loupe，利用 AI 輔助程式碼掃描找出這些錯誤；開發人員 Gregory Sanders 負責核實。當局未有披露所用的 AI 模型。 其中兩項漏洞被評為中等嚴重程度。一項漏洞可能讓惡意對等節點令運行 Windows、macOS 或 BSD 的節點當機；Linux 節點則不受影響。另一項漏洞可能令每個入站對等節點每小時增加最多 2 MB 的記憶體用量，或令每個出站對等節點每小時增加最多 5 MB。第三項漏洞嚴重程度較低，但在特定情況下可能損壞區塊鏈的 undo 檔案並令節點停止運作；在 Windows 和 32 位元系統上，實際風險較高。較早前的公告亦提到 32 位元系統及 FAT32 磁碟機的限制。公告沒有說明是否有人利用過任何漏洞。據報這些錯誤不能用來盜取比特幣，但未更新的節點可能會影響交易驗證或轉發。 Bitcoin Core 更新後的披露政策容許迅速公開被認為容易再次發現的漏洞，包括可用簡單 LLM 提示偵測的漏洞。該項目計劃約兩星期後再披露三項中度及高度嚴重的漏洞。節點營運者和企業應查閱官方公告並進行升級。這些披露引起了對營運安全的關注，但並不代表比特幣供應量或協議規則有直接變動。