ChainCatcher сообщает, что Bitcoin News опубликовал пост на платформе X, в котором Coinkite заявила, что уязвимость находится на границе двух несвязанных подмодулей прошивки, а не в их bitcoin или криптографическом коде, что позволило ей годами избегать ручного и AI-помогаемого анализа кода. Coinkite сообщила, что после инцидента компания протестировала передовые AI-модели, включая Kimi K3, Claude Fable и Codex 5.6, но ни одна из них не обнаружила этот дефект. Coinkite сейчас призывает проекты, критически важные для безопасности, проводить специализированный аудит систем сборки и границ подмодулей, предупреждая, что AI-помогаемая разработка может оставлять подобные слепые зоны в экосистеме bitcoin.
AI-ревью кода пропустило критическую уязвимость, которой воспользовались на прошлой неделе в COLDCARD
ChaincatcherПоделиться
Сводка
На прошлой неделе появилась новость об уязвимости: критическая ошибка в прошивке COLDCARD была эксплуатирована, обойдя как ручные, так и AI-системы проверки кода. Проблема находилась на границе двух несвязанных субмодулей, а не в коде bitcoin или криптовалюты. Платформы, освещающие новости AI и криптовалют, сообщили, что Coinkite протестировала ведущие AI-модели, включая Kimi K3, Claude Fable и Codex 5.6, но ни одна из них не обнаружила уязвимость. Компания теперь рекомендует проектам проверять границы субмодулей, предупреждая, что использование AI для разработки может оставлять подобные пробелы в экосистеме bitcoin.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.