AI কোড রিভিউ গুরুতর দুর্বলতা উপেক্ষা করে, গত সপ্তাহে COLDCARD-এ এটি ব্যবহার করা হয়েছিল

iconChaincatcher
শেয়ার
AI summary iconসারাংশ
গত সপ্তাহে একটি ভালিনারেবিলিটি সংক্রান্ত সংবাদ প্রকাশিত হয়েছিল, যেখানে COLDCARD-এর ফার্মওয়্যারে একটি গুরুতর ত্রুটি ব্যবহার করে ম্যানুয়াল এবং AI কোড রিভিউ সিস্টেম উভয়কেই বাইপাস করা হয়েছিল। এই সমস্যাটি বিটকয়েন বা ক্রিপ্টো কোডের মধ্যে নয়, বরং দুটি অসম্পর্কিত সাবমডিউলের সীমানায় ছিল। AI + ক্রিপ্টো সংবাদ প্ল্যাটফর্মগুলি জানিয়েছে যে Coinkite Kimi K3, Claude Fable এবং Codex 5.6 সহ শীর্ষ AI মডেলগুলি পরীক্ষা করেছে, কিন্তু কোনোটিই এই ত্রুটি শনাক্ত করতে পারেনি। এখন প্রতিষ্ঠানটি প্রকল্পগুলিকে সাবমডিউল সীমানা অডিট করার পরামর্শ দিচ্ছে, এবং সতর্কবাণী দিচ্ছে যে AI-সহায়িত ডেভেলপমেন্টের ফলে বিটকয়েন বাস্তুতন্ত্রে এইরকম ফাঁকগুলি থেকে যেতে পারে।

ChainCatcher-এর সংবাদ অনুযায়ী, Bitcoin News X প্ল্যাটফর্মে পোস্ট করেছে যে, Coinkite বলেছে, এই ভাঙ্গনটি তাদের বিটকয়েন বা ক্রিপ্টো কোডের মধ্যে নয়, বরং দুটি অসংশ্লিষ্ট ফার্মওয়্যার সাবমডিউলের সীমানায় রয়েছে, যা বছরের পর বছর মানব এবং AI-সহায়তায় কোড রিভিউ থেকে এড়িয়েছে। Coinkite বলেছে, ঘটনার পর, কোম্পানিটি Kimi K3, Claude Fable এবং Codex 5.6-এর মতো অগ্রণী AI মডেলগুলির পরীক্ষা করেছে, কিন্তু এগুলি কোনোটিই এই ত্রুটি শনাক্ত করতে পারেনি। Coinkite এখন সুরক্ষা-গুরুত্বপূর্ণ প্রকল্পগুলিকে build সিস্টেম এবং সাবমডিউল সীমানাগুলির জন্য বিশেষভাবে অডিট করার জন্য অনুরোধ করছে এবং সতর্কবাণী দিচ্ছে যে AI-সহায়তায় ডেভেলপমেন্ট বিটকয়েন ইকোসিস্টেমে এইরকম অন্ধবিন্দুগুলি রেখে যেতে পারে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।