Bitcoin Core 开发者警告 AI 漏洞扫描风险

Bitcoin Core 开发者 Niklas Gögge 发出警告：AI 驱动的漏洞扫描正在改变比特币安全形势。大型语言模型已显著降低漏洞发现成本，攻击者可能仅需数百美元算力就能找到灾难性漏洞。

  • Project Loupe、Bitcoin Red Team 及个人贡献者已针对 Bitcoin Core 生成超 1000 份报告

  • 截至目前，尚未发现高危或严重漏洞

  • Gögge 认为，依赖更强模型抢在攻击者之前发现漏洞并非可持续策略


他建议开发者转向自动化测试、模糊测试和基于属性的测试，构建能提前阻止整类漏洞的基础设施。目前 Bitcoin Core 关键组件已完成超 100 年 CPU 模糊测试，并进行了数十年的节点网络模拟。