AI 现在连比特币的代码漏洞都能扫出来了，而且这事已经逼得 Bitcoin Core 改了规矩。
10月28日，Bitcoin Core 一次性公开了三个漏洞，两个中危、一个低危，全是 AI 扫描工具 Project Loupe 扫出来的。最要紧的是 CVE-2026-117350：恶意节点发一串 TCP 紧急数据，就能绕过队列上限把目标节点的内存撑爆，Windows、macOS、BSD 的节点会被直接打崩，只有 Linux 不受影响。第二个 CVE-2026-117349 更阴：老协议节点假装卡住不回应，内存每小时悄悄涨 2 到 5MB，慢慢把节点拖死。第三个是极端重组条件下的撤销文件溢出，评级低危。
好消息是三个漏洞都没听说被利用过，补丁已经出了：29.5、30.4、31.2、32.1 四个版本，10月27、28日两天发完，跑节点的升级一下就行。32.0 那个版本因为这事直接跳过了，没正式发。
真正值得琢磨的是规则变了：以前中高危漏洞要捂一年左右，等旧版本退役才公开；10月22日 Core 合并了新政策，AI 一眼就能看出来的漏洞不再捂，修好马上公开。说白了，AI 让找漏洞变便宜了，捂着的意义也没了——攻击者用同样的工具也能扫出来。
我倾向于把这事看成利好不是利空：漏洞是节点可用性问题，动不了比特币的共识和私钥，公开得越快、升级得越快，网络反而越结实。$BTC 现在 75986 美元，24小时跌了 4.55%，那是跟着美股风险偏好退潮的账，别算到这三个漏洞头上。跑节点的朋友，这两天抽空升个级就行。
10月28日，Bitcoin Core 一次性公开了三个漏洞，两个中危、一个低危，全是 AI 扫描工具 Project Loupe 扫出来的。最要紧的是 CVE-2026-117350：恶意节点发一串 TCP 紧急数据，就能绕过队列上限把目标节点的内存撑爆，Windows、macOS、BSD 的节点会被直接打崩，只有 Linux 不受影响。第二个 CVE-2026-117349 更阴：老协议节点假装卡住不回应，内存每小时悄悄涨 2 到 5MB，慢慢把节点拖死。第三个是极端重组条件下的撤销文件溢出，评级低危。
好消息是三个漏洞都没听说被利用过，补丁已经出了：29.5、30.4、31.2、32.1 四个版本，10月27、28日两天发完，跑节点的升级一下就行。32.0 那个版本因为这事直接跳过了，没正式发。
真正值得琢磨的是规则变了：以前中高危漏洞要捂一年左右，等旧版本退役才公开；10月22日 Core 合并了新政策，AI 一眼就能看出来的漏洞不再捂，修好马上公开。说白了，AI 让找漏洞变便宜了，捂着的意义也没了——攻击者用同样的工具也能扫出来。
我倾向于把这事看成利好不是利空：漏洞是节点可用性问题，动不了比特币的共识和私钥，公开得越快、升级得越快，网络反而越结实。$BTC 现在 75986 美元，24小时跌了 4.55%，那是跟着美股风险偏好退潮的账，别算到这三个漏洞头上。跑节点的朋友，这两天抽空升个级就行。