比特币安全专家 Jameson Lopp 表示，借助 AI 的网络攻击正走上一条“指数级”道路。这一趋势近期促使 Bitcoin Core——用于运行比特币验证节点、使用最广泛的软件——在通过简单的 AI 提示词即可发现漏洞之后，修改了其安全政策。

在 Bitcoin Magazine 视频频道的新一期访谈（观看完整讨论）中，Lopp 描述了漏洞发现在约两个半月内呈指数级增长的情况，指出攻击者会率先采用未审查的 AI 模型——即被移除了安全防护栏、不再拒绝生成恶意代码的系统，区别于主流 AI 工具——并观察到安全研究人员“已经无法得到充分休息”。

他剖析了 PHP 远程代码执行漏洞——这类漏洞允许攻击者在目标系统上运行自己的代码，解释了为何实际影响小于预期，并认为安全现在必须是实时的——应内置于开发流程之中，而不是被视为一年一度的审计。

本次讨论分为以下几个章节：

• 0:00 — Bitcoin Core 修改安全政策：AI 可通过简单提示词发现漏洞
• 1:04 — Google 的 50 万量子比特估算：物理量子比特与逻辑量子比特
• 2:00 — 量子时间表：“如果我们剩下不到十年，我们就已经落后了”
• 2:57 — 为什么我们还没有拥有超过几百个可用量子比特的量子计算机
• 4:26 — 30% 的地址密钥已暴露：攻击者会首先针对谁
• 6:27 — 为什么量子升级需要数年：Taproot、共识与未经检验的密码学
• 7:54 — PHP 远程代码执行漏洞解析
• 9:41 — 真正的趋势：AI 漏洞发现的指数级增长与疲惫不堪的防御者
• 10:54 — 安全必须实时：从年度审计到开发流程
• 13:19 — 无法修补的硬件，以及“扳手攻击”为何已超过 700 起

量子相关章节的时间跨度最长：对话将 Google 的估算与原始物理量子比特和纠错后逻辑量子比特之间的差距进行了比较——后者将决定一台机器何时能够对已暴露的公钥采取行动——并将任何向新密码学的迁移描述为以共识的速度推进，Taproot 自身的升级过程已经证明了这一长达数年的流程。最后一章将讨论拉回当下，涵盖无法修补的硬件以及已超过 700 起的“扳手攻击”——即面对面胁迫持有人交出其密钥。

免责声明： 本节目中所表达的观点和意见仅代表参与者本人，不一定反映 BTC Inc.、Bitcoin Magazine 或任何关联实体的官方政策或立场。本内容仅供参考和教育目的，不应被视为投资、法律、税务或会计建议。本节目中的任何内容均不构成买卖任何证券或金融工具的要约、招揽、推荐或背书。观众在做出财务或商业决策之前，应咨询自己的顾问。

本文《比特币安全专家 Jameson Lopp：网络攻击呈“指数级”增长》最先发表于 Bitcoin Magazine，作者为 Patrick Green。