推文

@nangongyuan · 2026-10-15 12:04

现在AI这么强大，有没有AI发现了各种比特币开源钱包的漏洞，或者比特币本身的漏洞？ AI 发现比特币软件漏洞的具体案例与现象 1. 比特币红队（Bitcoin Red Team）与大规模 AI 深度审计 为了赶在黑客之前找出隐患，白帽安全研究员和开发者联合发起了基于 AI 的开源代码审计行动：多项目自动化扫描：安全团队利用大语言模型（LLM）结合静态分析工具，对超过 390 个比特币相关开源项目进行了持续审计。发现数千个隐患：在短短 30 余小时的 AI 自动化扫描中，AI 标注了数千个潜在风险点，其中包含数十个高危与中危漏洞（涵盖异常处理不当、缓冲区溢出、内存安全缺陷等），并在漏洞被恶意利用前私下通报给项目方进行了修补。 2. 闪电网络 Core Lightning（CLN）的 AI 漏洞冲击 闪电网络的主要开源实现之一 Core Lightning 在 2026 年 8 月曾遭遇一次典型的“AI 报告潮”：在短短 10 天内，开发团队收到了大量由 AI 生成或辅助发现的 CVE 漏洞报告。 虽然其中包含不少 AI 幻觉生成的误报，但确实夹杂着多项真实的边缘逻辑漏洞和崩溃风险，逼迫团队进入为期 14 天的紧急封锁与静默修复状态，呼吁节点升级。 3. 比特币核心（Bitcoin Core）及各类开源钱包的修复 Bitcoin Core 崩溃缺陷修复：有比特币贡献者借助 AI 代码分析工具，在 Bitcoin Core 中定位并成功提交了关于节点崩溃缺陷的修补代码。开源硬件与软件钱包：Coldcard 等知名开源/半开源硬件钱包及软钱包的固件中，部分隐藏数年之久的随机数生成逻辑不当、签名解析边缘漏洞或侧道攻击隐患，在 AI 强力的代码上下文分析下被陆续曝光。

曝光 739 · 评论 0 · 点赞 0 · 书签 0 · 曝光/时 301.0085925809844