- Core Lightningは水曜日、AIが生成した脆弱性レポートが、同社の Bitcoin 決済ソフトウェアにおける実際の欠陥を指摘していることを確認した。.
- プロジェクト側は、ノードオペレーターに対し、リリースが出荷されたらアップグレードと検証を行い、シャットダウンするのではなく`--offline`オプションを付けて実行するよう指示した。.
- 詳細は少なくとも2週間は非公開とされ、被害件数、深刻度、および悪用の有無は公表されない。.
Bitcoinのコアライトニングプロジェクトは水曜日、AIが生成したセキュリティレポートで指摘された脆弱性が本物であることをノードオペレーターに通知した。そして、 近日中にリリースされるパッチをインストールするよう勧告した。
技術的な詳細は少なくとも2週間は秘密にされる。.
–offlineフラグは、ノードが強制終了を監視し続けるようにします。
Xに関するチームの投稿によると、正しい対応策はリリースを待ち、署名を確認し、「いずれではなく速やかに」インストールすることだという。
アップグレードできないオペレーターは、ノードをシャットダウンする代わりに、`--offline`フラグを使用してノードを稼働させ続けることを推奨します。.
オフラインフラグが有効になっている場合、ピア接続は無効になるため、ノードへのデータの送受信やノードを経由する通信は一切行われません。ソフトウェアは引き続き動作し、ブロックチェーンを監視します。.
Lightningノードは、チャネルを強制的に閉じようとする相手方に注意を払う必要があります。電源が切れたノードは応答できないため、プロジェクトではシャットダウンを最悪の選択肢と呼んでいます。.
Core Lightningは、具体的な内容については意図的に曖昧なままにしている。.
チームはDiscordサーバーで、「小規模なチームと外部の協力者」が、複数の情報源から寄せられたAI生成の脆弱性レポートを10日間かけて精査したと発表した。これは数週間にわたるレビューの一環である。.
開発者が修正プログラムを提示し、運用担当者が脆弱性が公表される前にパッチを適用する時間を確保するため、詳細は少なくとも2週間は非公開とされる。.
私たちが推奨していることを明確にしておきます。ノードをシャットダウンする必要はありません。.
アップグレードすることをお勧めします。リリースされたら、署名を確認してインストールしてください。後回しにせず、速やかに実行してください。.
–オフラインは、参加しない人にとっての代替手段です… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 2026年8月27日
8月26日の2つの投稿は正反対の指示を出していた。
8月26日、 Bitcoin 開発者のcalleは、Blockstreamの開発者がユーザーに対し、Core Lightningノードを直ちにシャットダウンするよう指示しているという警告を発した。.
Core Lightningは、そこで事態を明確にすることにした。「我々が推奨していることを明確にするために、ノードをシャットダウンする必要はありません」と、同プロジェクトは水曜日にXに書き、アップグレードすること、それができない場合は`--offline`を使用することを推奨していると改めて述べた。.
この 説明は 29件のリポストと61件のいいねを獲得した。
Cryptopolitan報じたように、 BTCPay Serverは8月初旬、攻撃者が脆弱性を悪用してLND macaroonの認証情報を盗んだことを受け、緊急パッチをリリースしたdent人工知能は諸刃の剣になり得ると指摘した、。
これにより、防御側はバグを見つけやすくなり、攻撃側は大規模なオープンソースのコードベースを低コストで調査できるようになる。.
Bitcoin ネットワークは稼働しているが、その上に構築されたソフトウェアにバグが存在する可能性がある。そのソフトウェアとは、ウォレット、決済処理システム、またはライトニングネットワークのツールなどである。.
パッチがリリースされたら、ノードオペレーターはインストール前に署名を確認する必要があります。.
それまでは、脆弱性の数、深刻度、および悪用された証拠は不明である。.
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
よくある質問
Core Lightningはノードオペレーターに何を指示したのか？
次期リリースにアップグレードし、リリース後すぐに署名を確認してください。それが不可能な場合は、ノードをシャットダウンする代わりに、`--offline`フラグを付けて実行してください。.
オペレーターはCore Lightningノードをシャットダウンすべきでしょうか？
いいえ。Core Lightningは、オペレーターがシャットダウンする必要はないと明言しています。なぜなら、電源がオフになっているノードはチェーンを監視したり、相手方がチャネルを強制的に閉じた場合に応答したりすることができないからです。.
脆弱性はどのようにして発見されたのですか？
それらはAIが生成したCVEレポートの波から生まれたもので、Core Lightningの小規模なチームと外部の貢献者は、複数の情報源からの提出物を10日間かけて精査し、そのうちのいくつかが実際の脆弱性を記述していることを確認した。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ランダ・モーゼス
ランダ・モーゼスは、 Cryptopolitan の編集者兼記者として、テクノロジー、AI、ロボット工学、暗号通貨、詐欺、ハッキングなどを取材しています。彼女は2017年から暗号通貨業界で活動しており、Forward Protocol、AmaZix、Cryptosomniacなどで勤務経験があります。ランダはブラッドフォード大学で電気tron工学の学位を取得しています。.
