Coldcardの脆弱性、AIによる発見コストはわずか2ドルか Dragonflyパートナー「セキュリティ強化への投資は必須」

Odaily星球日报訊 DragonflyのマネージングパートナーであるHaseeb Qureshi氏はXプラットフォームで、セキュリティ分野の要点はコスト競争、すなわち攻撃者が最先端AIを用いて脆弱性をスキャンするコストと、攻撃対象側がAIセキュリティ強化に投入するコストとの比較になったと述べた。Claudeは8分でこの脆弱性を発見でき、GLMは20分でそれを再現できたことから、ColdcardはAIセキュリティ強化にほぼ投資していないことがわかる。Qureshi氏は、GLM 5.2でこの攻撃を再現するための発見コストは約2ドルに過ぎず、つまりわずか2ドルでAIを使ってこの脆弱性を発見できると試算している。同氏は、小規模企業はセキュリティに敏感な製品分野で生き残ることが困難になると警告し、セキュリティに敏感な製品はすべて、リリースのたびにAIセキュリティスキャンを実施すべきだと述べた。