ChainCatcher relata que o Bitcoin News publicou em plataforma X que a Coinkite afirmou que a vulnerabilidade existe na fronteira entre dois submódulos de firmware não relacionados, e não em seu código de bitcoin ou criptomoeda, permitindo que ela evitasse revisões de código assistidas por humanos e IA por anos. A Coinkite afirmou que, após o incidente, testou modelos de IA avançados, incluindo Kimi K3, Claude Fable e Codex 5.6, nenhum dos quais identificou a falha. A Coinkite atualmente recomenda que projetos críticos para segurança realizem auditorias específicas nos sistemas de build e nas fronteiras dos submódulos, alertando que o desenvolvimento assistido por IA pode deixar pontos cegos semelhantes no ecossistema de bitcoin.
Revisão de código por IA perde vulnerabilidade crítica, explorada na COLDCARD na semana passada
ChaincatcherCompartilhar
Resumo
Um incidente de notícias sobre vulnerabilidade surgiu na semana passada, quando uma falha crítica no firmware do COLDCARD foi explorada, contornando tanto os sistemas de revisão manual quanto de código por IA. O problema estava na fronteira entre dois submódulos não relacionados, não no código de bitcoin ou de cripto. Plataformas de notícias de IA e cripto relataram que a Coinkite testou os principais modelos de IA, incluindo Kimi K3, Claude Fable e Codex 5.6, mas nenhum identificou a falha. A empresa agora aconselha projetos a auditar fronteiras de submódulos, alertando que o desenvolvimento assistido por IA pode deixar lacunas semelhantes no ecossistema de bitcoin.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.