Bitcoin Core 開發者披露了三個透過人工智慧掃描發現的軟體漏洞，其中一個缺陷允許攻擊者遠端使運行於 Windows、macOS 與 BSD 系統上的比特幣節點當機。Bitcoin Core 是運營比特幣完整節點最廣泛使用的軟體——完整節點是依據網路規則獨立驗證交易與區塊的電腦，讓營運者無需依賴第三方即可確認帳本狀態。

根據披露內容，惡意節點可以大量資料淹沒受影響的節點，觸發記憶體耗盡並導致當機——這是阻斷服務（denial-of-service）漏洞的典型模式，其目標是耗盡系統資源直到軟體失效。Linux 系統不受影響。開發者已於 2026 年 10 月 27 日與 28 日在所有受支援的 Bitcoin Core 版本中發布修復程式，並於 2026 年 10 月 28 日公開揭露此缺陷。

這些發現是 Bitcoin Core 修訂後安全政策下的首次披露，該政策要求對 AI 工具容易發現的漏洞加快公布速度，而不是在使用者完成升級前將其保密數月。相關報導：REALITY CHECK | 隨著 AI 威脅增加，Bitcoin Core 修改漏洞揭露政策。

這次自動化掃描使用大型語言模型檢視 Bitcoin Core 的程式碼庫，由人類貢獻者在提交至專案安全團隊前驗證相關發現。除了遠端當機漏洞外，另披露了兩個漏洞：一個涉及記憶體增長，另一個涉及區塊鏈重組期間的潛在故障——重組是指網路短暫以競爭版本的鏈取代近期新增區塊的過程，節點軟體必須正確處理此轉換。

此事件凸顯了 AI 正在重塑整個加密貨幣生態系的安全面貌：識別軟體弱點變得更加容易，但開發者在惡意行為者獨立發現並利用相同缺陷前進行修補的時間窗口也隨之縮短。相關報導：REPORT | Binance Research：AI 在加密領域的攻擊效力是偵測的兩倍。

Bitcoin Core 開發者也表示，另外三個中高嚴重度的漏洞已在 30.0 版本中修復，預計將於 2026 年 11 月公布——這意味著已運行該版本的營運者早已持有修復程式，而這些披露也將進一步檢驗修訂政策在實務上的運作成效。

來源：BitcoinKE