多款頂級 AI 模型未能發現 COLDCARD 安全漏洞

Coinkite 披露 Kimi K3、Claude Fable 等主流 AI 均未檢出該缺陷，呼籲對子模塊邊界進行專項審計。

據 Woofun AI 消息，Coinkite 指出近期遭受攻擊的安全漏洞位於兩個互不相關的固件子模塊邊界，而非 bitcoin 相關代碼或加密代碼中，這使其在數年間逃避了人工及 AI 輔助審查。該公司測試了 Kimi K3、Claude Fable 及 Codex 5.6 等先進 AI 模型，結果均未能識別該缺陷。Coinkite 呼籲高安全需求項目對構建系統及子模塊邊界開展專項審計，並警告 AI 輔助開發可能在 bitcoin 生態中留下類似隱患。