Core Lightning应对AI漏洞报告：节点勿关机，改用离线模式

Core Lightning证实AI生成报告含真实安全漏洞，呼吁节点保持在线

在8月14日发布的公告中，Core Lightning团队指出，过去十日内接收到大量由人工智能生成的漏洞报告，经逐项验证后确认其中包含若干实际存在的安全问题。为保障网络整体稳定性，团队明确建议运营者在正式修复方案发布前，避免完全关闭节点，而应采用离线模式重新启动。

修复窗口期设置两周保密机制，防止攻击者提前利用

为确保广大用户有足够时间完成更新，Core Lightning计划于数日内发布经过签名的二进制文件。所有涉及的具体漏洞信息将延迟两周公开，以防范攻击者在多数节点尚未修补时逆向分析并发动攻击。目前所有旧版本（包括v26.04）均已停止支持，原定于9月下旬推出的下一个主要版本仍按计划推进。

离线重启优于彻底关机：保障链上响应能力的关键差异

团队强调，使用--offline参数重启节点可断开对等连接，阻止支付路由进出，但维持守护进程持续运行，从而继续监控链上状态，并在通道对手方发起强制关闭时作出及时反应。若完全断电，则节点将丧失这一关键防御功能。对于Umbrel与Start9等平台用户，该选项需在重启前手动配置，而非通过图形界面开关实现。

参考邻近项目教训：离线模式是主动防御策略

此次建议并非孤立决策。8月7日，BTCPay Server披露其系统遭遇已知漏洞被积极利用，导致多个硬件钱包托管节点资金被清空。该漏洞最初仅通过开发者个人损失才被发现，未依赖自动化检测。此事凸显了在漏洞未明情况下贸然关闭节点可能带来的风险——一旦中断，便无法响应链上紧急事件。

Core Lightning虽未直接提及BTCPay Server，但其操作指南明显借鉴了类似案例的经验。今年早些时候，MANTRA亦因上游漏洞爆发而暂停网络运行，而非在风险范围不清时继续开放。此外，BounceBit在漏洞耗尽四分之一流通供应后才采取行动，再次印证了快速响应的重要性。

运营者应密切关注官方渠道，获取经验证的签名文件，在完成升级后移除--offline标志，恢复完整功能。