Coldcard 制造商 Coinkite：AI 代码审查未能发现安全漏洞，警示比特币硬件和软件行业

Foresight News 消息，Coldcard 制造商 Coinkite 发文表示，黑客发现的漏洞「对所有开发比特币硬件和软件的公司都是一个警示，而不仅仅是对我们公司」。Coinkite 表示，「我们对关键代码库进行了人工智能辅助审查，包括在漏洞利用发生前几周。但审查并未发现此漏洞。事件发生后，我们还使用包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿模型对代码进行了测试。这些模型均未发现该漏洞。」

Coinkite 提醒，「如果您的团队依赖 AI 对安全关键代码进行审查，我们建议您专门针对构建和子模块边界进行测试。我们认为许多比特币项目，包括那些依赖开源代码的项目，都需要立即进行审查。」Coinkite 表示，该漏洞似乎存在于固件中两个独立软件组件交互的部分，而不是存在于大多数审查对象所关注的父代码或加密逻辑中。