Bitcoin Core 披露三個由 AI 發現、可使 Bitcoin (BTC) 節點崩潰的漏洞
重點速覽
- •Bitcoin Core 已披露其節點軟體中三個透過人工智慧掃描發現的漏洞詳細資訊。
- •其中一個缺陷使遠端機器能夠使運行於 Windows、macOS 或 BSD 上的 Bitcoin 節點崩潰。
- •這些漏洞屬於拒絕服務問題，不會暴露使用者的私鑰或資金，但可能在營運者重新啟動或更新節點之前，暫時減少獨立驗證節點的數量。
- •相關發現是透過 Bitcoin Core 的協調披露程序發布的，節點營運者應查閱 bitcoincore.org 上的公告並套用更新的發行版本。
- •這次 AI 驅動的發現反映了產業朝機器輔助安全稽核的更廣泛轉變，此前已有 Google 的 Project Zero Big Sleep 代理於 2024 年發現 SQLite 真實世界記憶體安全缺陷等案例。
Bitcoin Core 作為 Bitcoin 網路最主要的開源實作，已公布三個由人工智慧掃描在節點軟體中發現的漏洞詳細資訊。其中一個缺陷允許遠端機器使運行於 Windows、macOS 或 BSD 上的 Bitcoin (BTC) 節點崩潰。
據率先報導此事的 COINOTAG 表示，相關技術報告已於週三上線。原始報導可見於 Bitcoin Core Discloses 3 AI-Found Bugs That Crash Bitcoin (BTC) Nodes。
什麼是 Bitcoin Core，為何它至關重要
Bitcoin Core 是 Bitcoin 協議的參考實作，網路上大多數可達的完整節點皆運行該軟體。完整節點會依據網路的共識規則，獨立下載並驗證每個區塊與交易，因此此軟體的穩定性對 Bitcoin 網路的整體穩健性與冗餘性至關重要。
屬拒絕服務問題，並非對資金的直接威脅
允許遠端方使節點崩潰的缺陷屬於拒絕服務類別。此類漏洞本身不會暴露使用者的私鑰或資金。然而，它們可能使節點離線，暫時減少網路上獨立驗證節點的數量，直到營運者重新啟動或更新其軟體。由於每個節點皆獨立執行驗證，節點崩潰只會中斷單一機器對網路的參與，並不會改變其他所有節點持續執行的共識規則。
標準的負責任披露慣例
Bitcoin Core 對安全問題遵循協調披露程序。報告通常以私下方式處理，修復方案在公開公告發布前會經過開發與審查，該專案透過其在 bitcoincore.org 的官方管道發布安全公告。這使節點營運者能在緩解措施可用時修補其系統。對於運行節點的人而言，實際的後續步驟是在 bitcoincore.org 上查閱受影響版本的公告並套用更新的發行版本，該頁面也是專案後續細節公布之處。
AI 輔助的漏洞發現
人工智慧在軟體安全稽核中的應用已在整個產業擴展。在 2024 年一個廣為報導的案例中，Google 的 Project Zero 宣布其 Big Sleep AI 代理發現了 SQLite 中一個先前未知的記憶體安全漏洞，這是 AI 系統發現真實世界軟體缺陷最早被公開記錄的實例之一。此後，AI 驅動的分析與模糊測試技術越來越多地應用於開源程式碼庫。
這三個 Bitcoin Core 漏洞由 AI 掃描發現的披露，反映了機器輔助安全研究在關鍵開源基礎設施中更廣泛的採用。
本文基於 COINOTAG 率先發布的報導：https://en.coinotag.com/bitcoin-core-discloses-3-ai-found-bugs-crash-bitcoin-btc-nodes
