Coinkite 称 AI 代码审查未检出安全漏洞

Coinkite 披露多款前沿 AI 模型均未发现固件交互漏洞，警示行业勿过度依赖 AI 进行安全关键代码审查。

据 Woofun AI 消息，Coldcard 制造商 Coinkite 发文指出，黑客发现的漏洞对所有开发比特币硬件和软件的公司构成警示。Coinkite 表示，在漏洞利用发生前几周，团队对关键代码库进行了人工智能辅助审查，但未能发现该问题。事件发生后，使用 Kimi K3、Claude Fable 和 Codex 5.6 等前沿模型进行测试，结果同样未检出该漏洞。

Coinkite 分析认为，该漏洞存在于固件中两个独立软件组件交互的部分，而非大多数审查关注的父代码或加密逻辑中。公司建议，若团队依赖 AI 审查安全关键代码，应专门针对构建和子模块边界进行测试，并呼吁许多依赖开源代码的比特币项目立即进行审查。