Bitcoin 的 Core Lightning 專案於週三告知節點營運者，AI 產生的安全報告所指出的漏洞屬實。專案表示，修補程式很快就會發布。

技術細節至少兩週內都會保密。

–offline 旗標可讓節點持續監看強制關閉

根據團隊在 X 上的貼文，營運者應等待版本發布、驗證其簽章，並「及早而非最終」安裝。

無法升級的營運者則被建議讓節點以 –offline 旗標持續運作，而不是將其關閉。

offline 旗標會禁止同儕連線，因此沒有任何資料會被路由進入、離開或通過該節點。軟體仍會持續執行並觀察區塊鏈。

這一差異對 Lightning 營運者很重要，因為節點必須隨時留意試圖強制關閉通道的交易對手。關機中的節點無法回應，因此專案表示，關閉節點是較差的選擇。

Core Lightning 一直刻意對細節保持含糊。

團隊在其 Discord 伺服器上表示，一個「小型團隊與外部貢獻者」花了 10 天處理來自多個來源的 AI 產生漏洞報告，這是整體審查工作的一部分，而該審查橫跨數週。

為了讓開發者有時間提出修正、讓營運者有機會在漏洞公開前完成修補，相關細節至少會保密兩週。

“To be clear about what we are recommending: you do not need to shut your node down. Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually. –offline is the alternative for anyone who is not going to…” Core Lightning ⚡️ (@Core_LN) posted on X on August 27, 2026.

相同訊息也在 2026 年 8 月 27 日的第二則 X 貼文中再次重申。

8 月 26 日的兩則貼文給出了相反指示

8 月 26 日，Bitcoin 開發者 calle 發出紅色警示，稱 Blockstream 開發者正在指示使用者立即關閉其 Core Lightning 節點。

Core Lightning 隨後出面更正說法。專案於週三在 X 上寫道：「To be clear about what we are recommending: you do not need to shut your node down,」並重申建議是升級；若無法升級，則使用 –offline。

這則澄清獲得了 29 次轉發與 61 個讚。

這起事件是 AI 已成為 Bitcoin 基礎設施安全工作一部分的最新例子：它能幫助防禦者更快找出漏洞，但也降低了攻擊者掃描大型開源程式碼庫尋找弱點的成本。Bitcoin 網路本身仍在運作，但建立其上的軟體可能包含漏洞，包括錢包、支付處理器與 Lightning 工具。

當 BTCPay Server 在 8 月初推出緊急修補程式、因攻擊者利用漏洞竊取 LND macaroon 憑證時，該專案曾指出人工智慧是一把雙面刃，如 Cryptopolitan 先前報導。

當 Core Lightning 的修補程式發布時，節點營運者將需要先檢查簽章再進行安裝。在此之前，漏洞數量、嚴重程度以及是否有遭到利用的證據都仍未知。