Coinkite Memperingatkan Bahawa Ulasan Kod AI Melewatkan Kekurangan Keselamatan dalam Peranti dan Perisian Bitcoin

iconChainthink
Kongsi
This is the logo of the coin.
BTC
$62,979.300.2%
AI summary iconRingkasan
Coinkite, pembuat Coldcard, memperingatkan bahawa ulasan kod AI gagal mengesan kelemahan keselamatan dalam peranti dan perisian bitcoin. Masalah ini tetap tidak terdeteksi walaupun telah diuji dengan model seperti Kimi K3 dan Codex 5.6. Pasukan yang menggunakan AI untuk kod kritikal keselamatan harus fokus pada sempadan build dan submodule. Kelemahan sedemikian sering timbul daripada interaksi antara komponen, bukan logik utama. Insiden ini menonjolkan risiko dalam likuiditi dan pasaran kripto semasa usaha CFT yang sedang berlangsung.

Mengikut ChainThink, pengilang Coldcard, Coinkite, menyatakan bahawa lubang keamanan yang ditemui oleh perompak merupakan amaran kepada semua syarikat yang membangunkan peranti dan perisian bitcoin, bukan hanya kepada mereka sendiri.

Coinkite menyatakan bahawa ia telah menjalankan semakan bantuan AI terhadap perpustakaan kod utama beberapa minggu sebelum lubang keamanan dimanfaatkan, tetapi gagal mengesan isu tersebut.

Selepas kejadian, syarikat juga menguji kod menggunakan model canggih seperti Kimi K3, Claude Fable, dan Codex 5.6, tetapi kelemahan tersebut masih tidak dapat dikenal pasti.

Coinkite mengingatkan, jika pasukan bergantung pada AI untuk mengulas kod kritikal keselamatan, mereka harus menguji secara khusus terhadap sempadan pembinaan dan sub-modul.

Syarikat tersebut percaya bahawa masalah semacam ini mungkin berlaku di persimpangan dua komponen perisian yang berasingan, bukan dalam kod induk atau logik penyulitan yang biasanya menjadi fokus pemeriksaan.

Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.