ChainCatcher đưa tin, Bitcoin News trên nền tảng X đăng bài cho biết Coinkite cho rằng lỗ hổng này nằm ở ranh giới giữa hai mô-đun phần mềm không liên quan, chứ không nằm trong mã bitcoin hoặc mã mã hóa của họ, giúp nó tránh được các cuộc kiểm tra mã do con người và AI hỗ trợ trong nhiều năm. Coinkite cho biết, sau sự việc, công ty đã thử nghiệm các mô hình AI tiên tiến như Kimi K3, Claude Fable và Codex 5.6, nhưng tất cả đều không phát hiện ra lỗi này. Coinkite hiện đang khuyến nghị các dự án quan trọng về bảo mật nên tiến hành kiểm toán riêng biệt hệ thống build và ranh giới mô-đun con, đồng thời cảnh báo rằng việc phát triển được hỗ trợ bởi AI có thể để lại những điểm mù tương tự trong hệ sinh thái bitcoin.
AI kiểm tra mã bỏ sót lỗ hổng nghiêm trọng, bị khai thác trong COLDCARD tuần trước
ChaincatcherChia sẻ
Tóm tắt
Một sự cố tin tức về lỗ hổng bảo mật đã xuất hiện vào tuần trước khi một lỗ hổng nghiêm trọng trong phần mềm firmware của COLDCARD bị khai thác, vượt qua cả hệ thống kiểm tra mã thủ công và AI. Vấn đề nằm ở ranh giới giữa hai submodule không liên quan, chứ không phải trong mã bitcoin hoặc mã crypto. Các nền tảng tin tức AI + crypto báo cáo rằng Coinkite đã kiểm tra các mô hình AI hàng đầu, bao gồm Kimi K3, Claude Fable và Codex 5.6, nhưng không mô hình nào phát hiện ra lỗ hổng này. Công ty hiện khuyên các dự án nên kiểm toán ranh giới của các submodule, cảnh báo rằng việc phát triển có sự hỗ trợ của AI có thể để lại những khoảng trống tương tự trong hệ sinh thái bitcoin.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.