Bitcoin Core 跳过保密期披露 AI 扫描发现的三个漏洞
Bitcoin Core 于 Oct. 28 与补丁发布同日公开三份安全公告,跳过通常的保密期。三个漏洞均由 Spiral 主导的 Project Loupe 自动 LLM 扫描发现:两个 Medium 级别漏洞分别影响非 Linux 节点崩溃和内存持续增长,一个 Low 级别漏洞涉及矿工损坏 undo 文件。Bitcoin Core 于 Oct. 22 将“通过简单 LLM 提示等极小成本即可发现”的漏洞纳入政策例外,修复已包含在 29.5、30.4、31.2 和 32.1 版本中;公告未说明漏洞是否曾被利用。