核心闪电网络团队发布紧急安全提醒：节点需保持运行而非关机
比特币支付协议Core Lightning的开发团队于周三在社交平台发布警示，指出部分由人工智能生成的安全评估报告中识别出的多个漏洞已被证实真实存在，当前正协调修复方案。团队呼吁所有节点运营商立即部署即将推出的更新版本，并在无法及时升级的情况下，采用离线模式运行节点，而非直接关闭。
离线运行优于彻底关机：保障链上监控持续性
官方解释称，启用离线标志后，节点将自动阻断与其他对等节点的连接，从而防止支付通过该节点路由，但软件仍维持后台运行状态，持续追踪比特币区块链动态。这种机制可确保在对手方发起强制关闭通道操作时，系统仍具备响应能力。相比之下，完全关机将使节点丧失链上监测功能，造成更大风险。
多源AI报告审查耗时十日，修复方案已就绪
该项目团队与外部贡献者共同投入约十天时间，系统评估来自不同渠道的大量AI生成漏洞提交。尽管原计划快速发布次版本补丁，最终决定改用带有数字签名的可复现构建分发方式，并在两周内暂不公开具体漏洞细节，以避免攻击者利用信息窗口期实施攻击。
AI辅助审计成常态：多项目暴露潜在风险
此前已有多个案例显示，人工智能正深度介入比特币生态的安全检测。7月，硬件钱包厂商Coinkite披露，攻击者借助AI分析旧版代码，发现了影响数百万美元资产的Coldcard种子生成缺陷。本月早些时候，比特币兑换服务Boltz亦因漏洞被迅速利用而临时停服。据比特币红队统计，迄今已有4962项可能发现涉及390个比特币项目，其中85个被初步判定为关键级，635个属高危级别，但部分结果仍存误报可能。
匿名开发者、比特币红队成员Calle表示，组织目标是在攻击者之前发现并修复问题。“现在只是时间问题，”他指出，“我们存在的意义就是尽可能快地超越恶意行为者的发现速度。”同时，他也警告，随着AI工具普及，原本需要专业技能才能完成的漏洞利用，如今已可由无安全背景者独立实现。
