AI code review missed critical vulnerability, COLDCARD exploited last week due to this

Odaily星球日报讯 Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า Coinkite ระบุว่าช่องโหว่ดังกล่าว存在于จุดเชื่อมต่อระหว่างซับโมดูลเฟิร์มแวร์สองตัวที่ไม่มีความเกี่ยวข้องกัน มิใช่ในโค้ด比特币หรือโค้ดเข้ารหัสลับของบริษัท ทำให้ช่องโหว่นี้หลบเลี่ยงการตรวจสอบโค้ดโดยมนุษย์และ AI ที่ได้รับความช่วยเหลือมานานหลายปี

Coinkite กล่าวว่าหลังจากเกิดเหตุการณ์ บริษัทได้ทดสอบโมเดล AI ชั้นนำ รวมถึง Kimi K3, Claude Fable และ Codex 5.6 แต่ไม่มีโมเดลใดที่ระบุข้อบกพร่องดังกล่าวได้

Coinkite กำลังเรียกร้องให้โปรเจกต์ที่เกี่ยวข้องกับความปลอดภัยที่สำคัญทำการตรวจสอบระบบ build และขอบเขตของซับโมดูลโดยเฉพาะ พร้อมกับเตือนว่า การพัฒนาโดยใช้ AI ช่วยเหลืออาจทำให้เกิดจุดบอดที่คล้ายคลึงกันในระบบนิเวศ比特币