AI 代码审查漏检关键漏洞，COLDCARD 上周因此遭利用

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coinkite 称，该漏洞存在于两个无关联固件子模块的边界处，而非其比特币或加密代码中，使其多年来避开人工和 AI 辅助代码审查。

Coinkite 表示，事件发生后，公司测试了包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿 AI 模型，均未识别出该缺陷。Coinkite 目前敦促安全关键型项目专门审计 build 系统和子模块边界，并警告称，AI 辅助开发可能在比特币生态系统中留下类似盲点。