Core Lightning 警告节点运营商：因AI报告漏洞，需升级或下线

紧急升级警告：Core Lightning 节点运营商面临抉择

比特币闪电网络的主要客户端实现之一 Core Lightning 已向节点运营商发出通知，要求其准备紧急升级，否则将节点下线。此前，该网络遭遇了一波由人工智能生成的安全漏洞报告。这一警报将运营商置于尴尬境地：修复补丁尚未发布，且相关修复方案受限于两周的披露禁令。

运营商被要求升级或断开连接

在 Core Lightning 的 Discord 频道中流传的指导意见（已由一名维护者确认）为节点运行者提供了明确选择。消息称：“如果你选择不升级，我们建议将节点下线。”并补充道：“鉴于已知风险，我们将不再支持先前版本，包括 26.04 版本。”团队表示，该版本的详细信息将保持两周的禁令期，而二进制文件将附带验证可重现性的签名一同发布；同时，原定于 9 月底发布的 26.09 版本计划保持不变。

AI 生成的报告引发应对措施

团队最早于 8 月 13 日发出警告，在 X 平台上写道：Core Lightning 在过去 10 天内“收到了多个来源提交的 AI 生成的 CVE 报告”，并正在与外部贡献者共同进行分类处理。这紧随比特币开源生态系统中 AI 辅助审计浪潮之后，包括志愿者组成的比特币红队，该团队最近在数百个项目中提交了数千份审计结果。

基础设施警报波及范围更广

根据报告引用的数据，该警告所涵盖的网络承载着超过 33,000 条通道，总价值约 3,750 BTC。这是大约四周内比特币基础设施遭遇的第四次安全恐慌，此前经历了 Coldcard 固件丢失事件以及 BTCPay Server 更新警告，并且与早前推动用户升级的闪电网络漏洞事件相呼应。如果漏洞被利用，在未修补节点上保持通道开放的运营商将面临强制关闭或资金风险，而通过受影响通道路由的支付则可能遭遇流动性中断。由于受禁令限制的修复方案尚无公开说明，运营商目前无法判断其资金面临的风险究竟有多严重。