比特币闪电网络软件 Core Lightning 表示，近期一批由 AI 生成的安全报告中，已有多项被确认涉及真实漏洞。开发团队正在协调修复，并提醒节点运营者在新版本发布后尽快完成签名验证和安装。
两周内暂不公开细节
项目方称，团队已花费数周审查大量 AI 生成的 CVE 报告，并在最近 10 天集中推进修复。出于安全考虑，相关漏洞的具体数量、攻击方式以及是否已被利用，暂不会公开，至少保留两周时间供开发者发布补丁、运营者完成升级。
Core Lightning 还表示，原本计划在数日内推出小版本更新，随后决定改为发布带签名、可复现的二进制文件，以便节点运营者更快验证并部署。
无法升级时改用离线模式
项目方特别提醒，不建议直接关闭节点。若暂时无法升级，应使用 --offline 参数重启节点。这样会停止与其他闪电网络节点的连接，也不会再转发支付，但后台程序仍会继续运行并监控比特币主链。
这是因为闪电网络的大部分支付发生在链下，通道关闭时才回到比特币链上结算。如果对手方发起强制关闭，仍在运行的节点可以及时响应；而完全关机的节点无法处理这类情况，风险更高。
- 离线模式会停止支付路由和对等连接
- 节点仍可继续跟踪链上状态
- 旧版本将不再获得支持
项目方称，较早版本包括 26.04 将停止支持，26.09 版本仍计划在 9 月下旬发布。
AI 加快漏洞发现速度
这次预警也反映出，AI 正在加速比特币生态中的漏洞发现。7 月，硬件钱包厂商 Coinkite 曾表示，攻击者可能借助 AI 检查旧代码，找出 Coldcard 钱包助记词生成中的弱点，该问题与数百万美元比特币被盗有关。本月稍早，Bitcoin 兑换服务 Boltz 也一度暂停服务，理由是疑似攻击者发现漏洞的速度快于开发者修复速度。
据志愿安全组织 Bitcoin Red Team 统计，AI 辅助审查目前已在 390 个比特币项目中提出 4962 条可能问题，其中最初被评为严重和高危的分别有 85 条和 635 条。不过，该组织也承认，其中部分结果可能属于误报。
参与该组织的化名开发者 Calle 表示，当前重点是赶在攻击者之前找出问题。随着 AI 降低利用门槛，即使缺乏安全背景的人，也更容易完成一些原本门槛较高的攻击流程。
