Binigyan ng babala ni Coinkite na ang pag-ayos ng code ng AI ay naglalabas ng isang pagkakamali sa seguridad sa hardware at software ng bitcoin

iconChainthink
I-share
This is the logo of the coin.
BTC
$63,026.100.26%
AI summary iconSummary
Ang Coinkite, ang maker ng Coldcard, ay nagbaba ng babala na ang mga AI code reviews ay hindi nakakita ng security flaw sa Bitcoin hardware at software. Ang problema ay nanatiling hindi napapansin kahit na sinubukan gamit ang mga modelo tulad ng Kimi K3 at Codex 5.6. Dapat mag-focus ang mga koponan na gumagamit ng AI para sa security-critical code sa build at submodule boundaries. Madalas umiiral ang ganitong mga flaw mula sa interaksyon ng mga komponente, hindi sa core logic. Ang insidente ay nagpapakita ng mga panganib sa liquidity at crypto markets habang patuloy ang CFT efforts.

Ayon sa ChainThink, ang tagapaggawa ng Coldcard, ang Coinkite, ay nagsabing ang vulnerability na natuklasan ng mga hacker ay isang babala para sa lahat ng kumpanya na nagpapalawak ng hardware at software para sa Bitcoin, hindi lamang sa kanilang sarili.

Sinabi ng Coinkite na ginawa nila ang AI-assisted review sa kanilang mahalagang codebase ilang linggo bago gamitin ang vulnerability, ngunit hindi nila matukoy ang problema.

Pagkatapos ng insidente, ginamit ng kumpanya ang mga modernong modelo tulad ng Kimi K3, Claude Fable, at Codex 5.6 upang subukan ang code, ngunit hindi rin ito nakakilala sa butas.

Paalala ni Coinkite, kung ang team ay nakasalalay sa AI para sa pagsusuri ng mga mahalagang code sa kaligtasan, dapat silang mag-test nang espesipiko sa mga boundary ng pagbuo at mga sub-module.

Naniniwala ang kumpanya na maaaring lumabas ang mga problema na ito sa pagitan ng dalawang hiwalay na software component, kaysa sa mga parent code o encryption logic na karaniwang pinupuntirya ng pagsusuri.

Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.