币圈界报道：

AI辅助发现比特币核心软件深层安全隐患

通过引入大型语言模型对源代码进行深度分析，研究人员在比特币核心客户端中成功定位了三处隐蔽的安全缺陷。这些漏洞影响交易验证流程与节点间数据交换机制，可能导致特定环境下系统资源被过度占用，进而引发节点宕机。虽然其中一项问题的修复程序已于10月27日上线，但官方提醒，在运行于老旧32位架构或使用FAT32文件系统的节点上，风险仍可能持续存在。

AI驱动的代码审查如何实现精准漏洞捕获？

此次发现的三项缺陷均源自一个经过训练的自然语言处理模型对开源代码库的自动化扫描。所有候选问题在提交至开发团队前均经过人工开发者交叉验证与确认。相关漏洞集中作用于负责交易校验和网络通信的核心模块，暴露了传统审计难以覆盖的复杂逻辑盲区。

首例漏洞于10月23日被识别并当日完成验证，其影响范围涵盖Windows、macOS及BSD平台的运行实例，修复补丁于次日发布。其余两起则于10月28日向社区公开细节。这一过程表明，智能工具正逐步成为现代开源项目质量保障的重要支撑。

漏洞触发机制与实际运行影响分析

首个漏洞允许恶意方构造大量异常数据包发送至目标节点，诱导其内存资源被无限消耗，最终导致服务中断或完全失效。

第二个问题源于协议协商环节，攻击者可伪造过时版本声明，强制造成连接断开，并在目标端积累未处理消息。据官方披露，此类操作可能使入站连接每小时增加约2MB内存占用，而出站连接则达5MB，长期累积将显著削弱系统稳定性。

需特别指出，上述风险仅针对个别节点的运行状态，不构成对整个去中心化网络的结构性威胁。因此，及时部署更新是确保基础设施稳定的关键措施。

为何低配硬件与旧式存储仍构成隐患？

第三项漏洞源于区块重放文件处理逻辑中的边界条件错误。当接收到经特殊设计的区块变更请求时，相关文件可能因缓冲区溢出而崩溃。在32位操作系统中，该现象可能导致节点彻底丧失功能。

尤其对于仍在使用32位设备或依赖FAT32分区存储区块链数据的用户而言，即便安装了最新补丁，仍可能无法完全规避风险。部分情况下，简单重启节点不足以恢复服务。因此，用户不仅应升级软件版本，还需评估自身系统环境是否符合安全标准，并根据公告中的技术指引进行独立排查。

安全响应策略随AI能力演进同步调整

面对人工智能工具日益提升的漏洞探测效率，比特币核心维护团队正在重构其信息披露机制。以往为保障运营方有足够时间更新而采取的延迟披露模式，现正受到挑战。鉴于自动化工具可在极低成本下快速发现潜在缺陷，项目组已于10月22日修订政策，明确将易被算法捕捉的漏洞纳入优先通报范畴。

新框架强调迅速发布修复方案，并通过官方公告广泛传播。此外，团队还预告将在后续公布的比特币核心30.0版本中，详细披露另外三处中高危漏洞的修复详情，进一步增强透明度与社区协作水平。