@COLDCARDwallet donanım c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c c Birisi AI kullanarak, kodda beş yıldır saklanan kritik bir açığı sadece 8 dakikada buldu. Reddit kullanıcısı, Claude Code’a Coldcard’in açık kaynak firmware kodunu denetlemesi için kısa bir talimat verdi: “Açıkları kontrol et.” 8 dakika sonra, Claude doğrudan sorunu tespit etti ve firmware’in özel anahtar üretirken donanım üzerindeki gerçek rastgele sayı üreticisini değil, yazılımsal sahte rastgele sayı üreticisini kullandığını belirtti (aşağıdaki resme bakınız). Bu, 1.000’den fazla kripto para deposunun boşaltılmasına neden olan kritik zafiyetti. Daha da tuhaf olan, sadece Claude’nin değil, biri aynı işlemi Zhipu’nun GLM 5.2 modeliyle de yaptı ve aynı sonuca ulaştı... GLM 5.2, 16 Haziran’daki bir eğitim versiyonuydu, internete bağlı değildi ve bu açıklığı haberlerden öğrenemezdi; tamamen kodu inceleyerek buldu. Yani bu hata, yüksek teknik beceri gerektirmiyor; sadece AI ile kodu tarayıp görülebilecek temel bir hata. Bu durumda, kod denetiminin ne kadar komik bir hale geldiğini düşünüyorsunuz? Tersine düşünecek olursak, biraz teknik bilgiye sahip ve kötü niyetli biri, tüm dijital para kovaları ve DeFi projelerine ait yazılım ve donanımları rastgele tarayarak açıkları bulmak için AI’yi tersine kullanmaz mı?😱 Bu, hackerlara saldırı için bir zenginlik rehberi değil, projelerin savunma için bir uyarıdır.