Bitcoin Core 开发者披露了通过人工智能扫描发现的三个软件漏洞，其中包括一个可让攻击者远程使运行于 Windows、macOS 和 BSD 系统上的 Bitcoin 节点崩溃的漏洞。Bitcoin Core 是运行 Bitcoin 全节点的最广泛使用的软件——全节点是依据网络规则独立验证交易和区块的计算机，让运营者无需依赖第三方即可确认账本状态。

据披露信息，恶意对等节点可以用数据淹没受影响的节点，引发内存耗尽和崩溃——这是拒绝服务漏洞的典型模式，其目标是通过耗尽系统资源直至软件失效。Linux 系统不受影响。开发者已于 2026 年 10 月 27 日和 28 日在所有受支持的 Bitcoin Core 版本中发布修复程序，随后于 2026 年 10 月 28 日公开披露该漏洞。

此次披露是 Bitcoin Core 修订后安全政策下的首次披露，该政策要求更快公布 AI 工具可轻易发现的漏洞，而不是在用户升级期间将漏洞保密数月。相关报道：REALITY CHECK | Bitcoin Core Changes Vulnerability Disclosure Policy as AI Threats Grow。

此次自动化扫描使用大型语言模型审查 Bitcoin Core 的代码库，并由人类贡献者在提交至项目安全团队之前核实发现结果。除远程崩溃漏洞外，还披露了另外两个漏洞：一个涉及内存增长，另一个涉及区块链重组期间可能出现的故障——区块链重组是指网络短暂地用竞争版本的链替换近期添加的区块，节点软件必须正确处理这一过渡。

这一事件凸显了 AI 正在重塑整个加密货币生态系统的安全格局，使识别软件弱点变得更加容易，同时也缩短了开发者在恶意行为者独立发现并利用相同漏洞之前进行修补的时间窗口。相关报道：REPORT | AI is 2x More Effective at Exploitation Than Detection in Crypto, Says Binance Research。

Bitcoin Core 开发者还表示，另外三个已在 30.0 版本中修复的中、高危漏洞预计将于 2026 年 11 月披露——这意味着已在运行该版本的用户已提前获得修复，而届时披露的内容将进一步展现修订后政策在实际中的运作效果。

来源：BitcoinKE