AI 一周挖 3 个致命漏洞，Bitcoin 节点防御逻辑彻底重构

据 Woofun AI 消息， Core 项目方正式终结了针对中危漏洞长达一年的保密传统，转而采取即时公开披露策略。这一战略转向的直接导火索是 AI 自动扫描在一周内连续挖掘出三个公开缺陷，其中一项高危漏洞允许攻击者通过向运行 Windows、macOS 或 BSD 系统的节点持续灌入数据，直至内存耗尽导致服务崩溃。随着大语言模型大幅降低漏洞发现门槛，传统的'先补丁后公告'窗口期已无法有效保障网络安全，迫使开发者在 10 月 27 日发出修复补丁并于周三同步公开所有技术细节。

Woofun AI 整理数据显示，此次暴露的三个漏洞均源于对 代码的大语言模型自动化梳理，且每条发现均经过人类贡献者独立核对后提交。首个被标出的内存耗尽漏洞于 10 月 23 日被 AI 识别，任何连接至受影响节点的计算机均可触发此攻击，开发者确认问题后迅速响应。第二个漏洞揭示了规则变更的深层逻辑：该缺陷早在 9 月 15 日由扫描结果上报，仅六天后便由另一位开发者独立复现，它允许恶意节点伪装过时协议版本并停滞响应，导致受害节点内存中堆积的消息在每个入站连接上最高可达每小时 2MB，每个出站连接最高可达每小时 5MB。

这种极高的发现重复率证明，依赖时间差保护运营者的旧模式已失效，相关修复现被强制要求尽快推送至所有受支持版本并附带公开安全公告。

第三个被披露的漏洞虽被评为低危，但其潜在破坏力不容忽视，该缺陷在扫描中及开发者分别在 8 月和 10 月 23 日的报告中三次出现。攻击者可利用此漏洞构造特殊区块，诱导节点为'重组'（即网络用另一组竞争区块替换最近几块的过程）准备的文件发生溢出。在 64 位机器上，实施此类攻击需耗费全网约一个月的出块量，但在 Windows 和 32 位系统上，节点可能直接失效且公告明确指出'重启也没用'。更严峻的是，即便打上补丁，运行在 32 位机器或旧版 FAT32 磁盘上的节点仍可能持续暴露于风险之中，这凸显了底层系统兼容性带来的长期安全隐患。

值得注意的是，Bitcoin Core 的透明化加速并未止步于此。发布说明指出，另有三个已在 30.0 版本中修复的中危和高危漏洞，将在两周后正式披露。这一系列动作表明，随着 AI 工具链的成熟，开源核心软件的安全博弈已从'信息不对称'转向'响应速度'竞赛。对于节点运营商而言，被动等待官方通报的时代已经结束，主动监控升级节奏并快速部署补丁成为维持网络健壮性的唯一路径。这是继智能合约审计自动化后，基础层基础设施安全理念的一次重大迭代。