Coinkite 稱 AI 代碼審查未檢出安全漏洞

Coinkite 披露多款前沿 AI 模型均未發現固件交互漏洞，警示行業勿過度依賴 AI 進行安全關鍵代碼審查。

據 Woofun AI 消息，Coldcard 製造商 Coinkite 發文指出，黑客發現的漏洞對所有開發比特幣硬件和軟件的公司構成警示。Coinkite 表示，在漏洞利用發生前幾周，團隊對關鍵代碼庫進行了人工智能輔助審查，但未能發現該問題。事件發生後，使用 Kimi K3、Claude Fable 和 Codex 5.6 等前沿模型進行測試，結果同樣未檢出該漏洞。

Coinkite 分析認爲，該漏洞存在於固件中兩個獨立軟件組件交互的部分，而非大多數審查關注的父代碼或加密邏輯中。公司建議，若團隊依賴 AI 審查安全關鍵代碼，應專門針對構建和子模塊邊界進行測試，並呼籲許多依賴開源代碼的比特幣項目立即進行審查。