AI 代碼審查漏檢關鍵漏洞,COLDCARD 上週因此遭利用
ChainCatcher 消息,Bitcoin News 在 X 平台發文表示,Coinkite 稱,該漏洞存在於兩個無關聯固件子模塊的邊界處,而非其比特幣或加密代碼中,使其多年來避開人工和 AI 輔助代碼審查。Coinkite 表示,事件發生後,公司測試了包括 Kimi K3、Claude Fable 和 Codex 5.6 在內的前沿 AI 模型,均未識別出該缺陷。Coinkite 目前敦促安全關鍵型項目專門審計 build 系統和子模塊邊界,並警告稱,AI 輔助開發可能在比特幣生態系統中留下類似盲點。