AIコードレビューで見逃された重要な脆弱性により、COLDCARDは先週利用されました。

Bitcoin News は X プラットフォームで発表し、Coinkite は、この脆弱性が2つの無関係なファームウェアサブモジュールの境界に存在し、ビットコインや暗号コードの中にはないため、何年にもわたって人工および AI 支援のコードレビューを回避してきたと述べています。

Coinkite は、事件発生後、Kimi K3、Claude Fable、Codex 5.6 を含む最前線の AI モデルをテストしましたが、いずれもこの欠陥を認識しませんでした。Coinkite は現在、安全性が重要なプロジェクトに対して、ビルドシステムとサブモジュールの境界を専門的に監査するよう促し、AI 支援の開発がビットコインエコシステムに類似の盲点を残す可能性があると警告しています。