比特币的节点软件，昨天补了三个洞，三个都是 AI 先发现的。
📌 发现了什么：Spiral 的 Project Loupe 用大模型做自动化代码扫描，扫出三个漏洞，开发者 Gregory Sanders 复核后提交给 Bitcoin Core 安全团队。其中两个能让恶意节点把内存撑爆，最严重的一个可以直接崩掉 Windows、macOS、BSD 上的节点——Linux 不受影响，因为 socket 监控机制不同。
📌 多严重：项目给前两个定级 medium，第三个定级 low。第三个是 undo 文件的 32 位溢出，要几千个非标准块才能触发，接近全网一个月的产量。docs 里写得很直白：64 位系统基本打不动，但 32 位系统和 FAT32 存储的节点即使升级也仍有暴露。
📌 更快的是流程：Bitcoin Core 10 月 22 日刚改政策——对于「用 LLM 很容易发现」的漏洞，必须尽快为所有支持分支准备修复，修好就发公告，不再等标准禁运期。五天后，四个 point release（29.5、30.4、31.2、32.1）和三个公告一起出来。这是新政策的第一次实战。
📌 一个细节：其中一个内存漏洞，在 AI 扫描发现后一周内，被另一位开发者 L0rinc 独立找到。政策制定者的原话大意是——如果两个人都找到了，就假设第三个人已经有了。
跑节点的，尤其 Windows 和 macOS，现在就该升级。这不是投资建议，是运维建议。
$BTC #bitcoin
AI 帮开源项目找 bug，你觉得是好事还是新风险？
📌 发现了什么：Spiral 的 Project Loupe 用大模型做自动化代码扫描，扫出三个漏洞，开发者 Gregory Sanders 复核后提交给 Bitcoin Core 安全团队。其中两个能让恶意节点把内存撑爆，最严重的一个可以直接崩掉 Windows、macOS、BSD 上的节点——Linux 不受影响，因为 socket 监控机制不同。
📌 多严重：项目给前两个定级 medium，第三个定级 low。第三个是 undo 文件的 32 位溢出，要几千个非标准块才能触发，接近全网一个月的产量。docs 里写得很直白：64 位系统基本打不动，但 32 位系统和 FAT32 存储的节点即使升级也仍有暴露。
📌 更快的是流程：Bitcoin Core 10 月 22 日刚改政策——对于「用 LLM 很容易发现」的漏洞，必须尽快为所有支持分支准备修复，修好就发公告，不再等标准禁运期。五天后，四个 point release（29.5、30.4、31.2、32.1）和三个公告一起出来。这是新政策的第一次实战。
📌 一个细节：其中一个内存漏洞，在 AI 扫描发现后一周内，被另一位开发者 L0rinc 独立找到。政策制定者的原话大意是——如果两个人都找到了，就假设第三个人已经有了。
跑节点的，尤其 Windows 和 macOS，现在就该升级。这不是投资建议，是运维建议。
$BTC #bitcoin
AI 帮开源项目找 bug，你觉得是好事还是新风险？
