AI漏洞报告引震动:Core Lightning紧急呼吁节点升级

Core Lightning发布安全警报:关键漏洞已确认,需立即响应

比特币支付协议Core Lightning的开发团队于周三在社交平台发布紧急通知,指出一批由人工智能生成的安全评估中所揭示的多个漏洞已被证实存在,当前正协同修复。团队敦促所有节点运营者迅速部署即将推出的更新版本,并建议若无法完成升级,则应通过启用离线模式运行节点,而非直接停机。

离线运行优于彻底关机,确保链上状态持续追踪

官方解释称,启用--offline参数后,节点将自动阻断与其他对等节点的连接,从而阻止任何支付通过其路由,但后台进程仍保持活跃,持续监听区块链变动。此举可确保在对方强制关闭闪电通道时,系统能及时作出合规响应。相比之下,完全关机则意味着失去所有监控能力,风险更高。

AI辅助审查加速漏洞发现,但误报率不容忽视

该团队表示,已投入数周时间审阅来自多个渠道的大量AI生成漏洞提交,其中部分结果被验证为有效威胁。尽管尚未公开具体漏洞数量、攻击手段或是否已有实际利用案例,但项目方决定在接下来的两周内保持细节保密,以便开发者完成修复并推动运营商完成更新。

在Discord社区中进一步说明,核心团队与外部贡献者耗时十天完成初步分析与补丁开发。原计划快速发布次版本,最终调整策略,采用带数字签名的可复现构建分发方式,同时强化升级紧迫性提醒。

项目方明确表示,将不再维护包括26.04在内的旧版本,而26.09版本预计于9月底上线。对于无法及时更新的用户,坚持使用离线模式是唯一推荐方案。