Bitcoin 的 Core Lightning 项目于周三告知节点运营者，AI 生成的安全报告中所指出的漏洞属实。该项目表示，补丁很快就会发布。

技术细节至少两周内将继续保密。

–offline 标志可让节点继续监视强制关闭

根据团队在 X 上的发帖，运营者应等待发布，验证其签名，并“尽快而不是最终”安装。

无法升级的运营者被建议使用 –offline 标志继续运行节点，而不是将其关闭。

offline 标志会阻止对等连接，因此没有任何数据会进入、离开或通过该节点路由。软件将继续运行并观察区块链。

这一区别对 Lightning 运营者很重要，因为节点必须保持警惕，防范对手试图强制关闭通道。关闭电源的节点无法响应，这也是该项目称关闭节点是更差选择的原因。

Core Lightning 一直刻意对具体细节保持模糊。

该团队在其 Discord 服务器上表示，来自多个来源的 AI 生成漏洞报告让“一个小团队和外部贡献者”花了 10 天时间进行处理，这是跨越数周审查工作的一部分。

相关细节至少保密两周，以便开发者有时间公布修复方案，并让运营者在任何漏洞公开前完成修补。

To be clear about what we are recommending: you do not need to shut your node down. Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually. –offline is the alternative for anyone who is not going to… — Core Lightning ⚡️ (@Core_LN) August 27, 2026

To be clear about what we are recommending: you do not need to shut your node down. Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually. –offline is the alternative for anyone who is not going to… — Core Lightning ⚡️ (@Core_LN) August 27, 2026

8月26日的两条帖子给出了相反指示

8月26日，Bitcoin 开发者 calle 发布了一则红色警报，称 Blockstream 开发者正在指示用户立即关闭其 Core Lightning 节点。

Core Lightning 随后决定澄清事实。“To be clear about what we are recommending: you do not need to shut your node down,” 该项目于周三在 X 上写道，并重申建议是升级；如果做不到，则使用 –offline。

这则澄清获得了 29 次转发和 61 个赞。

当 BTCPay Server 在 8 月初发布紧急补丁，以应对攻击者利用一个漏洞窃取 LND macaroon 凭证时，该项目指出，人工智能是一把双刃剑，正如 Cryptopolitan 此前报道的那样。

它让防御者更容易发现漏洞，也让攻击者更低成本地扫描大型开源代码库。

Bitcoin 网络本身仍在运行，但其之上的软件可能存在漏洞。这些软件可能是钱包、支付处理器或 Lightning 工具。

当补丁发布时，节点运营者需要在安装前检查签名。

在此之前，漏洞数量、严重程度以及是否存在被利用的证据都尚不清楚。