作为支撑比特币网络验证与交易广播的核心底层软件，Bitcoin Core本周正式向公众完整披露了三个由人工智能代码审查工具协助排查出的安全漏洞。在本次公开的缺陷中，威胁等级最高的一处漏洞允许攻击者向特定节点持续倾泻大量无效数据流，直至运行在Windows、macOS或BSD架构操作系统上的全节点内存资源彻底枯竭，最终导致系统崩溃停机。

　　该严重漏洞于10月23日率先被AI代码扫描程序标记触发；

　　核心开发团队于当天完成技术复核并确立修复路径；

　　该隐患早在9月15日便已由AI审查程序捕获并递交，仅隔六天后即被另一位外部开发者独立排查出。恶意节点可通过向目标节点伪装运行陈旧协议版本并刻意挂起不予响应，诱导受害节点为维系连接持续分配系统资源，导致内存占用以每条入站连接每小时2MB、每条出站连接每小时5MB的速度失控堆积；

　　该问题被评定为低风险级别，但在短期内被多次捕获——除AI自动化扫描外，两位安全研究员分别在8月及10月23日独立提交了报告。恶意矿工能够精心构造非标区块结构，在诱发区块链发生深层重组时促使节点底层存储文件发生数据溢出；在标准的64位系统环境下，发动此类试探大约需要耗费全网整整一个月的出块量作为算力代价，但在Windows系统及老旧的32位架构中，节点将直接损坏并丧失重启恢复能力；

　　即前述已被先行修补的高危逻辑缺陷，通过大量并发无效数据直接瘫痪节点的内存运行池。

　　全节点作为承载比特币分布式账本独立校验与去中心化广播的神经末梢，单个节点的离线虽不至于让整条区块链发生停摆，但会实质性削弱网络的网络拓扑冗余度与抗审查韧性。因此，凡部署在Windows或32位操作系统上的节点，均需立即升级至已包含修补程序的稳定版本。

这一轮披露仅是冰山一角。开发团队在随版本发布的说明文档中证实，另有三个被定级为中等及高严重度级别的系统性缺陷，已在最新的30.0版本中完成了静默修补，而其具体的攻击路径与代码细节，将严格依照安全披露计划在两周后另行向全网公布。

从深层次的开源安全博弈来看，大语言模型作为审查工具的入局，已对开源项目的责任披露框架造成了根本性重塑。过去长达一年的保密机制，本质上是建立在攻击者算力有限、无法独立短时间内发现瑕疵的前提假定之上；当AI自动化审查能够以极高并发定位代码边界缺陷时，被动保密已丧失防御意义。Bitcoin Core此次主动打破信息壁垒，将漏洞披露门槛定位于“快速公开以倒逼升级”，标志着去中心化网络治理正在积极适应算法时代的攻防新节奏。