Coinkite：Coldcard的关键漏洞被AI代码审计漏过

AI 摘要

一句话摘要: Coldcard固件边界漏洞多年未被人工及AI审计发现，前沿AI模型也无法识别。 关键事实: 漏洞位于两个无关联固件子模块边界而非加密代码，Coinkite测试Kimi K3、Claude Fable和Codex 5.6均未识别，Coinkite敦促专门审计构建系统和子模块边界。 涉及主体: Coinkite, Coldcard, Kimi K3, Claude Fable, Codex 5.6 可能影响: 引发对AI辅助代码审计可靠性的质疑，推动安全关键型项目加强构建系统与子模块边界的专项审查，可能影响比特币硬件钱包安全标准。 是否值得继续跟踪: 是，该事件暴露AI审计盲点，后续若披露漏洞细节或修复方案，将影响行业安全实践和AI工具评估。 噪音/炒作风险: 低，事件来自审计方官方声明，涉及真实漏洞和多家AI模型测试结果，非市场炒作。