Bitcoin Core 披露三个由 AI 发现的漏洞：可导致比特币（BTC）节点崩溃
要点速览
- •Bitcoin Core 已披露其节点软件中由人工智能扫描发现的三个漏洞的详细信息。
- •其中一处缺陷可使远程机器令运行于 Windows、macOS 或 BSD 上的比特币节点崩溃。
- •这些漏洞属于拒绝服务问题，不会暴露用户的私钥或资金，但在运营者重启或更新节点之前，可能暂时减少独立验证节点的数量。
- •相关发现按照 Bitcoin Core 的协同披露流程发布，建议节点运营者查阅 bitcoincore.org 上的安全公告并应用更新版本。
- •AI 驱动的发现反映出行业向机器辅助安全审计的更广泛转变，此前谷歌 Project Zero 的 Big Sleep 智能体曾于 2024 年发现 SQLite 中一个真实的内存安全漏洞。
作为比特币网络最主要的开源实现，Bitcoin Core 已公布由人工智能扫描在节点软件中发现的三个漏洞的详细信息。其中一处缺陷允许远程机器使运行于 Windows、macOS 或 BSD 上的比特币（BTC）节点崩溃。
据率先报道此次披露的 COINOTAG 称，相关披露文章于周三上线。原始报道见 Bitcoin Core Discloses 3 AI-Found Bugs That Crash Bitcoin (BTC) Nodes。
什么是 Bitcoin Core，为什么它很重要
Bitcoin Core 是比特币协议的参考实现，网络上大多数可达的全节点都在运行它。全节点依据网络的共识规则独立下载并验证每一个区块和交易，因此该软件的稳定性对于比特币网络整体的稳健性与冗余性至关重要。
属于拒绝服务问题，并不直接威胁资金
允许远程方使节点崩溃的漏洞属于拒绝服务类别。此类漏洞本身不会暴露用户的私钥或资金。但是，它们可能导致节点离线，在运营者重启或更新软件之前，暂时减少网络中独立验证节点的数量。由于每个节点都独立执行验证，崩溃只会中断一台机器对网络的参与，而不会改变其他所有节点仍在执行的共识规则。
标准的负责任披露惯例
Bitcoin Core 对安全问题遵循协同披露流程。报告通常以私密方式处理，修复方案在公开发布安全公告之前经过开发和审查，项目通过其在 bitcoincore.org 上的官方渠道发布安全公告。这使得节点运营者能够在缓解措施可用后为其系统打上补丁。对于运行节点的任何人来说，实际操作是查阅 bitcoincore.org 上针对受影响版本的安全公告并应用更新版本，该页面也是项目后续详细信息发布的地方。
AI 辅助的漏洞发现
人工智能在软件安全审计中的应用已在整个行业扩展。在 2024 年一个被广泛报道的案例中，谷歌 Project Zero 宣布其 Big Sleep AI 智能体发现了 SQLite 中一个此前未知的内存安全漏洞，这是公开记录的首批 AI 系统发现真实软件缺陷的实例之一。此后，AI 驱动的分析和模糊测试技术越来越多地应用于开源代码库。
此次披露的三个 Bitcoin Core 漏洞由 AI 扫描发现，反映出机器辅助安全研究在关键开源基础设施中的更广泛采用。
本文基于 COINOTAG 率先发布的报道：https://en.coinotag.com/bitcoin-core-discloses-3-ai-found-bugs-crash-bitcoin-btc-nodes
