ChainCatcher повідомляє, що Bitcoin News у публікації на платформі X зазначив, що Coinkite стверджує, що вразливість знаходиться на межі двох не пов’язаних між собою підмодулів прошивки, а не в їхньому bitcoin або криптовалютному коді, що дозволило їй уникати ручного та AI-підтримуваного аналізу коду протягом багатьох років. Coinkite зазначає, що після інциденту компанія протестувала передові AI-моделі, включаючи Kimi K3, Claude Fable та Codex 5.6, але жодна з них не виявила цього дефекту. Coinkite зараз закликає проекти з критичною безпекою проводити спеціалізовані аудити систем збірки та меж підмодулів і попереджає, що AI-підтримуване розроблення може залишати подібні сліпі зони в екосистемі bitcoin.
AI-ревізія коду пропустила критичну вразливість, якою скористалися на тиждень у COLDCARD
ChaincatcherПоділитися
Короткий зміст
На минулому тижні з’явилася новина про вразливість: було використано критичний дефект у прошивці COLDCARD, що обійшло системи ручного та AI-рев’ю коду. Проблема знаходилася на межі двох не пов’язаних між собою субмодулів, а не в коді bitcoin або криптовалют. Платформи, що освітлюють AI та крипто-новини, повідомили, що Coinkite протестувала найкращі AI-моделі, включаючи Kimi K3, Claude Fable та Codex 5.6, але жодна з них не виявила цей дефект. Компанія зараз рекомендує проектам перевіряти межі субмодулів, попереджаючи, що розробка з використанням AI може залишати подібні прогалини в екосистемі bitcoin.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.