Bitcoin Coreの開発者は、AIによるスキャンで特定された3件のソフトウェア脆弱性を公開しました。その中には、Windows、macOS、BSDシステム上で稼働するビットコンノードを攻者がリモートでクラッシュできた脆弱性が含まれています。Bitcoin Coreは、ビットコインフルノードの運用に最も広く使われているソフトウェアです。フルノードとは、ネットワークのルールに照らしてトランザクションやブロックを独立に検証するコンピューターであり、運用者は第三者に依存せずに台帳の状態を確認できます。

公開情報によると、悪意あるピアはデータで対象ノードを圧迫し、メモリ枯渇とクラッシュを引き起こすことができました。これは、システムのリソースをソフトウェアが機能しなくなるまで消耗させることを目的とする、サービス拒否(DoS)型の脆弱性に典型的なパターンです。Linuxシステムは影響を受けませんでした。開発者は2026年10月27日と28日にサポート中のすべてのBitcoin Coreバージョン向けに修正をリリースし、その後10月28日にこの脆弱性を公開しました。

今回の発見は、ユーザーのアップグレードを数か月待つ間脆弱性を秘密にするのではなく、AIツールが容易に発見できる脆弱性の迅速な公表を求めるBitcoin Core改訂後のセキュリティポリシーに基づく初の公開事例です。関連記事:REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow。

自動スキャンでは大規模言語モデルを用いてBitcoin Coreのコードベースを調査し、プロジェクトのセキュリティチームに提出される前に人間のコントリビューターが発見内容を検証しました。リモートクラッシュの脆弱性に加えて、メモリ増加に関する脆弱性と、ブロックチェーンの再編成(ネットワークが最近追加されたブロックを競合する別のチェーンに一時的に置き換えるプロセスで、ノードソフトウェアはこの移行を正しく処理する必要がある)時の潜在的な障害に関する脆弱性の2件も公開されました。

この一件は、AIが暗号資産エコシステム全体のセキュリティをどう変えつつあるかを浮き彫りにしています。ソフトウェアの弱点の特定が容易になる一方で、悪意ある者が同じ脆弱性を独自に発見して悪用する前に開発者が修正を完了させるための猶予期間は短くなっています。関連記事:REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research。

またBitcoin Coreの開発者は、バージョン30.0で修正済みの3件の追加的な中〜高深刻度脆弱性が2026年11月に公開される見込みであると述べています。つまり、同リリースをすでに実行している運用者は公開前に修正を保持しており、これらの公開は改訂ポリシーが実際にどう機能するかをさらに示すことになります。

出典:BitcoinKE