多款顶级 AI 模型未能发现 COLDCARD 安全漏洞

Coinkite 披露 Kimi K3、Claude Fable 等主流 AI 均未检出该缺陷，呼吁对子模块边界进行专项审计。

据 Woofun AI 消息，Coinkite 指出近期遭受攻击的安全漏洞位于两个互不相关的固件子模块边界，而非 bitcoin 相关代码或加密代码中，这使其在数年间逃避了人工及 AI 辅助审查。该公司测试了 Kimi K3、Claude Fable 及 Codex 5.6 等先进 AI 模型，结果均未能识别该缺陷。Coinkite 呼吁高安全需求项目对构建系统及子模块边界开展专项审计，并警告 AI 辅助开发可能在 bitcoin 生态中留下类似隐患。