比特幣安全專家 Jameson Lopp 表示，AI 輔助的網路攻擊正呈「指數級」增長。這一趨勢最近促使 Bitcoin Core——用於運行比特幣驗證節點、使用最廣泛的軟體——在漏洞可透過簡單的 AI 提示被發現後，修改了其安全政策。

在 Bitcoin Magazine 視頻頻道的新專訪中（觀看完整討論），Lopp 描述了長達兩個半月的漏洞發現指數級增長，指出攻擊者率先採用未審查的 AI 模型——即剝離了安全防護、使主流 AI 工具拒絕生成惡意程式碼的系統——並觀察到安全研究人員「一直無法獲得充分休息」。

他剖析了 PHP 遠端程式碼執行漏洞——這類漏洞允許攻擊者在目標系統上執行自己的程式碼——解釋了為何影響比預期小，並主張安全現在必須是即時的——內建於開發流程中，而非視為一年一度的審計。

討論分為以下章節：

• 0:00 — Bitcoin Core 修改其安全政策：AI 可透過簡單提示找到漏洞
• 1:04 — Google 的 50 萬量子位元估計：物理量子位元與邏輯量子位元
• 2:00 — 量子時間表：「如果我們只剩下不到十年，我們已經落後了」
• 2:57 — 為何我們還沒有擁有數百個以上可用量子位元的量子電腦
• 4:26 — 30% 的地址金鑰已暴露：攻擊者會優先鎖定誰
• 6:27 — 為何量子升級需要數年：Taproot、共識與未經驗證的密碼學
• 7:54 — PHP 遠端程式碼執行漏洞解析
• 9:41 — 真正的趨勢：AI 漏洞發現呈指數級增長與疲於奔命的防禦者
• 10:54 — 安全必須即時：從年度審計到開發流程
• 13:19 — 無法修補的硬體，以及為何扳手攻擊已超過 700 起

量子部分具有最長的時間跨度：對話將 Google 的估計與原始物理量子位元及經糾錯的邏輯量子位元之間的差距進行權衡——後者將決定機器何時能對已暴露的公鑰採取行動，並將任何向新密碼學的遷移描述為以共識的速度推進——Taproot 自身的部署過程已經證明了這一多年期流程。最後一章將討論拉回當下，涵蓋無法修補的硬體，以及已超過 700 起的扳手攻擊——即當面脅迫持有人交出其金鑰——的統計數字。

**免責聲明：**本節目中表達的觀點和意見僅代表參與者本人，不一定反映 BTC Inc.、Bitcoin Magazine 或任何關聯實體的官方政策或立場。本內容僅供資訊和教育目的提供，不應被解釋為投資、法律、稅務或會計建議。本節目中任何內容均不構成買賣任何證券或金融工具的要約、招攬、建議或背書。觀眾在做出財務或商業決策前，應諮詢自己的顧問。

本文《比特幣安全專家 Jameson Lopp：網路攻擊呈「指數級」增長》首發於 Bitcoin Magazine，作者為 Patrick Green。