AI漏洞报告引警报:Core Lightning敦促节点升级
更新时间:2026-08-28 09:01:49 •阅读
Ai总结:
Core Lightning团队警告节点运营商,一批由AI生成的安全报告中确认存在真实漏洞,要求尽快升级软件或启用离线模式以维持链上监控能力,避免因关机导致通道风险失控。
AI生成漏洞警报触发节点运维紧急响应
比特币第二层支付系统Core Lightning的开发团队在社交媒体上发布紧急通知,指出近期收到的多份人工智能辅助生成的安全漏洞报告中,已有部分被证实为真实存在。尽管具体细节尚未公开,但开发组正协同推进修复方案,并呼吁所有节点运营者立即部署即将发布的更新版本。
离线运行优于彻底关机,确保链上监控持续
项目方强调,若无法及时完成升级,建议使用--offline参数重启节点,此举将阻断与其他节点的连接及支付路由功能,但保持软件后台持续运行。这使得节点仍能实时追踪区块链状态,在对端强制关闭闪电通道时自动响应,从而保障资金安全。相比之下,完全关机则意味着失去这一关键防御机制。
修复流程经十日审查,分阶段发布以保障可信性
Core Lightning团队与外部贡献者耗时十天,对来自多个渠道的AI生成漏洞提交进行了系统性评估,最终形成可重现的签名构建版本。原计划快速发布次版本,现决定延迟公开技术细节至少两周,同时强制要求运营商验证签名并迅速安装,以防潜在利用。
AI驱动安全检测掀起行业新挑战
此前,Coinkite曾披露其硬件钱包因旧代码被AI挖掘出种子生成缺陷,引发大规模资产损失;Boltz服务商亦因攻击者发现漏洞速度远超修复周期而临时停摆。据比特币红队统计,截至目前,AI辅助分析已在390个比特币相关项目中识别出4962项潜在问题,其中85项被初步判定为高危,635项属严重级别,尽管部分结果仍需人工复核。
化名开发者Calle表示,该组织成立初衷正是为了在攻击者之前发现隐患。“当前局势已进入竞赛状态,”他指出,“随着AI降低漏洞利用门槛,即便是无安全背景的个体也能完成从发现到攻击的全流程。”
免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。
