کوینکائٹ کا کہنا ہے کہ AI کوڈ ریویو نے بٹ کوائن ہارڈویئر اور سافٹ ویئر میں سیکیورٹی کمی کو نہیں پکڑا

iconChainthink
بانٹیں
AI summary iconخلاصہ
کوینکائٹ، کولڈکارڈ کا میکر، نے ہشدار دیا کہ AI کوڈ ریویوز نے بٹ کوائن ہارڈویئر اور سافٹ ویئر میں ایک سیکورٹی خامی کو نہیں پکڑا۔ اس مسئلہ کو کیمی K3 اور کوڈیکس 5.6 جیسے ماڈلز کے ساتھ ٹیسٹنگ کے باوجود بھی نہیں پکڑا گیا۔ AI کا استعمال کرنے والے ٹیمز کو سیکورٹی کرٹیکل کوڈ پر بِلڈ اور سب موڈیول باؤنڈریز پر توجہ دینی چاہئے۔ ایسی خامیاں عام طور پر مرکزی منطق کے بجائے اجزاء کے درمیان تفاعل سے پیدا ہوتی ہیں۔ یہ واقعہ جاری CFT کوششوں کے دوران لِکوڈٹی اور کرپٹو مارکیٹس میں خطرات کو واضح کرتا ہے۔

ChainThink کے مطابق، Coldcard کے سازن کوینکائٹ نے کہا کہ ہیکرز نے جو خامی دریافت کی ہے، وہ صرف اپنی کمپنی کے لیے نہیں بلکہ بٹ کوائن ہارڈویئر اور سافٹ ویئر تیار کرنے والی تمام کمپنیوں کے لیے ایک انتباہ ہے۔

کوینکائٹ کا کہنا ہے کہ اس نے اس خامی کے استعمال سے کچھ ہفتے پہلے اپنے اہم کوڈ لائبریری پر AI کی مدد سے جانچ کی تھی، لیکن اس مسئلے کو نہیں پایا۔

حادثے کے بعد، کمپنی نے کوڈ کا امتحان Kimi K3، Claude Fable اور Codex 5.6 جیسے جدید ماڈلز کے ساتھ کیا، لیکن نتائج میں بھی اس خامی کو شناخت نہیں کیا گیا۔

کوینکائٹ کی طرف سے یاد دہانی کرائی جاتی ہے کہ اگر ٹیم AI کا استعمال کرکے سیکورٹی کے لحاظ سے اہم کوڈ کی جانچ کرتی ہے، تو اسے تعمیر اور سب ماڈیول حدود کے لیے الگ سے ٹیسٹ کیا جانا چاہیے۔

کمپنی کا خیال ہے کہ ایسے مسائل دو الگ الگ سافٹ ویئر کمپوننٹس کے تعامل کے مقام پر ظاہر ہو سکتے ہیں، نہ کہ عام طور پر والد کوڈ یا ایکرپٹک منطق پر توجہ مرکوز کی جانے والی جگہوں پر۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔