Jameson Lopp：网络攻击呈指数级增长，AI 加速漏洞发现

ChainCatcher 消息，比特币安全专家 Jameson Lopp 表示，网络攻击正沿“指数级”路径增长。他指出，过去两个半月漏洞发现数量呈指数级上升，攻击者率先采用未经审查的 AI 模型，安全研究人员“未能获得充分休息”。Lopp 解释，Bitcoin Core 已调整安全政策，因为 AI 能通过简单提示发现漏洞；安全防护需从每年一次的审计转向实时防御，并嵌入开发流程。他还分析了 PHP 远程代码执行漏洞，认为实际影响小于预期。此外，Lopp 提到谷歌 50 万量子比特的估算涉及物理量子比特与逻辑量子比特的差异；若量子威胁时间窗口不足十年，行业将处于落后状态。目前可用量子比特仅数百个，量子升级因 Taproot、共识规则和未经测试的密码学而需数年。约 30% 的地址存在公钥暴露，攻击者会优先针对这些地址；无法修补的硬件问题以及“扳手攻击”已超过 700 起。