Coinkite, Bitcoin donanım ve yazılımında güvenlik açıklarını kaçıran AI kod incelemesini uyarıyor

iconChainthink
Paylaş
AI summary iconÖzet
Coinkite, Coldcard’ın üreticisi, yapay zeka kod incelemelerinin Bitcoin donanım ve yazılımında bir güvenlik açıklamasını kaçırdığını uyarıdı. Sorun, Kimi K3 ve Codex 5.6 gibi modellerle test edildikten sonra bile tespit edilemedi. Yapay zekayı güvenlik-kritik kodlarda kullanan ekipler, inşa ve alt modül sınırlarına odaklanmalı. Bu tür açıklar genellikle temel mantık yerine bileşenler arasındaki etkileşimlerden kaynaklanır. Bu olay, devam eden CFT çabaları arasında likidite ve kripto piyasalarındaki riskleri vurgulamaktadır.

ChainThink mesajında, Coldcard üreticisi Coinkite, hakerlerin keşfettiği açıklığın yalnızca kendi şirketini değil, bitcoin donanım ve yazılımı geliştiren tüm şirketler için bir uyarı olduğunu belirtti.

Coinkite, kritik kod kitaplığını bir AI destekli inceleme ile sorun tespit edilmeden birkaç hafta önce inceledi ancak bu sorunu tespit edemedi.

Olaydan sonra şirket, kodu test etmek için Kimi K3, Claude Fable ve Codex 5.6 gibi öncü modeller kullandı, ancak bu açıklık yine tespit edilemedi.

Coinkite, ekipmanların güvenlik kritik kodları incelemek için AI'ya güveniyorsa, özellikle inşaat ve alt modül sınırlarını test etmelidir.

Şirket, bu tür sorunların inceleme konusu genellikle odaklanan ana kod veya şifreleme mantığında değil, iki bağımsız yazılım bileşeninin etkileşiminde ortaya çıkabileceğini düşünüyor.

Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.