Core Lightning 因 AI 生成漏洞通報啟動 14 日緊急封鎖期

Core Lightning（CLN）開發團隊要求節點營運者在威脅尚未完全釐清前先作出安全取捨。CLN 於 8 月 23 日在 Stacker News 發帖，呼籲營運者安裝新版程式（binaries），以修補多項被通報的漏洞；若拒絕升級，則建議將節點離線運行。團隊同時宣布把技術細節封存 14 日（embargo），暫不公開漏洞機理。 CLN 表示，新版 binaries 會加入團隊簽章，方便用戶核實來源與可重現性。按其既定發佈流程，CLN 透過已簽署的標籤（signed tags）、已簽署的校驗碼（signed checksums）及可重現構建（reproducible builds）讓營運者確認套件確實依照官方發佈程序產生。 在封鎖期內，外界仍缺乏足夠材料去獨立檢視 CLN 的威脅評估依據。營運者目前難以從公開資訊判斷漏洞的實際利用方式，也不足以評估自身節點配置是否面臨相同風險。比特幣生態一向強調可在不依賴銀行或支付機構許可下自行驗證規則；但在即時軟件保安事件中，若把足以驗證攻擊路徑的證據完全公開，亦可能等同向攻擊者提供同樣資訊。 就現階段而言，營運者可核實的範圍主要落在「發佈物料」層面：新版 binaries 是否按 CLN 的發佈流程推出、是否附帶已簽署標籤與已簽署校驗碼、可重現構建能否對應源碼與二進位檔、以及團隊簽章能否證明發佈歸屬。未能確定的部分則包括：已修補問題是否影響所有節點設定、每個漏洞的確切機制與嚴重程度、舊版 binaries 是否暴露特定攻擊路徑、以及對所有營運者而言「必須離線」是否必要。 事件時間線顯示，CLN 約於 8 月 13 日起在約 10 天內從多個來源收到多份「AI 生成」的 CVE 漏洞報告。團隊其後展開驗證，亦有開源社群貢獻者參與，同步準備修補。至 8 月 23 日，CLN 表示已計劃發佈包含多項修補的 binaries，並以「已知風險」為由停止支援舊版本，包括 26.04。 Blockstream 在第二季曾推出兩個 CLN 版本：4 月的 26.04 及 6 月的 26.06；其第二季更新亦把 26.09 列入第三季路線圖。現有公開資訊未顯示漏洞已在野外被利用，也未有基礎把所有通報一概視為同等嚴重。 在這次事件中，營運者面對兩層驗證：第一層是「發佈物」本身，CLN 的流程提供驗證標籤、校驗碼與可重現構建的工具；第二層是「威脅本質」，但由於技術細節仍被封存，營運者暫難判斷漏洞可造成的影響，亦難按自身風險承擔決定是否離線。協調式漏洞披露（coordinated disclosure）往往會延後證據公開，原因在於披露同時會改變攻擊者的資訊集合。 CERT 的協調式漏洞披露指引指出，該流程旨在修復期間降低對手優勢，並區分「修補已可用」與「修補已部署」。選擇即時完整披露可讓營運者獨立評估威脅，但也可能令攻擊者在節點未完成修補前掌握利用路徑；採用封鎖期並提供已簽署 binaries，可爭取時間讓營運者較安全地升級，但用戶需在短期內依賴維護團隊判斷；若修補存在但未廣泛部署，未修補節點仍暴露於風險；延後公開細節可減少攻擊者在推出期間的優勢，但亦可能引發質疑；封鎖期後再披露則可恢復獨立驗證，前提是證據清晰公開。 更詳細的技術披露，亦可能協助具備能力的攻擊者在舊版軟件中定位脆弱路徑，屆時未修補的營運者將面對具備同等技術證據的對手。已簽署 binaries 有助縮窄「必須信任」的範圍：營運者能驗證誰製作了發佈物，而可重現構建則可核對源碼與二進位檔的對應關係。即使在比特幣軟件生態中，是否將某個通報視為需要緊急處置，本身亦離不開維護者與發佈工程師的專業判斷；保安團隊亦需衡量在披露前可向用戶提供多少資訊，以免額外風險。 若流程運作順暢，營運者可先驗證發佈物真確並完成升級，其後 CLN 再公開支持警報緊急性的技術細節，短期信任便會以可獨立檢視的證據作結，反而有助鞏固維護者與發佈流程的可信度。相反，若營運者因無法檢視威脅模型而猶豫不決，部分人或選擇離線。CLN 將離線模式描述為節點不再綁定端口或重連同伴節點；若延遲升級或離線節點數量增加，或令網絡部分路由可用性下降。警報與證據之間的空窗期一旦拉長，亦可能演變成維護者的公信力問題。 AI 亦令「稍後再驗證」的窗口變得更短。Google 在 3 月修訂其 Open Source Software Vulnerability Reward Program，指出 AI 生成報告出現「大幅激增」，不少提交包含錯誤資訊或捏造的利用路徑，因而要求部分等級提供更強證據，讓分流團隊集中處理可信威脅。與傳統模式相比，AI 時代的壓力在於：報告可在短時間內批量湧入；維護者需更快篩走幻覺或薄弱內容；自動化可能在人工確認嚴重性前就推高待驗證數量；用戶在未完全披露前先行修補時，攻擊者也可能透過差異（diff）、二進位檔或線索加速搜尋；最終披露時，「之後再驗證」的時間窗可能已被壓縮。 CLN 的訊息反映了同類負擔：多份 AI 生成通報在約 10 天內由多個來源送達，仍需由人手驗證後才能定性為漏洞。Google 亦曾展示 AI 生成的 fuzzing 能在成熟開源項目（包括 OpenSSL）中發現漏洞。降低漏洞發現成本的工具，同時也可能在補丁出現後，讓重新發現脆弱點變得更容易。 加密學可把驗證交易、結餘與軟件發佈物所需的信任降到最低；但在即時保安事件中，若即時全面披露會同時提升攻擊者位置，營運層面便可能需要短暫依賴維護者判斷。CLN 在封鎖期後的披露將是填補這道缺口的關鍵。在此之前，選擇升級的營運者等同接受一種有限且有期限的信任安排，成敗取決於證據能否如期、清晰地公開。 本文原載自 CryptoSlate，標題為："Onslaught of AIfound bugs forces Bitcoin's Core Lightning into a secret 14day emergency lockdown"。