Bitcoin Core 修補三個由 AI 偵測到的漏洞

Bitcoin Core 於 10 月 28 日揭露三項安全漏洞，相關修補程式早已在 29.5、30.4、31.2 與 32.1 版本中發布。由 Spiral 的 Elias Rohrer 領導的自動掃描器 Project Loupe，透過 AI 輔助程式碼掃描找出這些錯誤；開發者 Gregory Sanders 負責驗證。使用的 AI 模型並未公布。 其中兩項漏洞被評為中度嚴重。一項可能讓惡意對等節點使執行 Windows、macOS 或 BSD 的節點當機；Linux 節點不受影響。另一項可能逐漸增加記憶體用量，每個入站對等節點每小時最多增加 2 MB，或每個出站對等節點每小時最多增加 5 MB。第三項低嚴重度漏洞可能在特定情況下損毀區塊鏈的 undo 檔案並關閉節點；在 Windows 和 32 位元系統上的實際風險較高。先前的公告也提到 32 位元系統與 FAT32 磁碟機相關的限制。公告未說明是否有任何漏洞遭到利用。據報這些錯誤無法用來竊取比特幣，但未修補的節點可能會妨礙交易驗證或轉送。 Bitcoin Core 更新後的漏洞揭露政策，允許迅速公開被認為容易再次發現的漏洞，包括可透過簡單 LLM 提示偵測的漏洞。該專案計畫約兩週後再揭露三項中度及高度嚴重的漏洞。節點營運者與企業應查閱官方公告並升級。這些揭露引發了對營運安全的疑慮，但並不表示比特幣供應量或協定規則有直接變動。