AI कोड समीक्षा ने महत्वपूर्ण दुर्बलता को नहीं देखा, जिसका पिछले हफ्ते COLDCARD में दुरुपयोग किया गया

iconChaincatcher
साझा करें
AI summary iconसारांश
पिछले हफ्ते एक वल्नरेबिलिटी की खबर सामने आई, जिसमें COLDCARD के फर्मवेयर में एक गंभीर दोष का दुरुपयोग किया गया, जिससे मैनुअल और AI कोड समीक्षा प्रणालियों दोनों को बाईपास किया गया। यह समस्या दो असंबंधित सबमॉड्यूल्स की सीमा पर थी, बिटकॉइन या क्रिप्टो कोड में नहीं। AI + क्रिप्टो समाचार प्लेटफॉर्म्स ने रिपोर्ट किया कि Coinkite ने Kimi K3, Claude Fable और Codex 5.6 सहित शीर्ष AI मॉडल्स का परीक्षण किया, लेकिन कोई भी इस दोष की पहचान नहीं कर पाया। कंपनी अब प्रोजेक्ट्स को सबमॉड्यूल सीमाओं की समीक्षा करने की सलाह दे रही है, और चेतावनी दे रही है कि AI-सहायता वाला विकास बिटकॉइन परितंत्र में समान अंतराल छोड़ सकता है।

ChainCatcher के अनुसार, Bitcoin News ने X प्लेटफॉर्म पर पोस्ट किया कि Coinkite ने कहा कि यह दुर्बलता उनके बिटकॉइन या क्रिप्टो कोड में नहीं, बल्कि दो असंबंधित फर्मवेयर सबमॉड्यूल्स की सीमा पर मौजूद है, जिसके कारण यह कई वर्षों तक मानवीय और AI-सहायता वाली कोड समीक्षा से बच गई। Coinkite ने कहा कि घटना के बाद, कंपनी ने Kimi K3, Claude Fable और Codex 5.6 सहित अग्रणी AI मॉडलों का परीक्षण किया, लेकिन कोई भी इस दोष की पहचान नहीं कर पाया। Coinkite वर्तमान में सुरक्षा-महत्वपूर्ण प्रोजेक्ट्स को build सिस्टम और सबमॉड्यूल सीमाओं की विशेष ऑडिट करने के लिए प्रेरित कर रहा है और चेतावनी दे रहा है कि AI-सहायता वाला विकास बिटकॉइन पारिस्थितिकी में समान अंधबिंदु छोड़ सकता है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।