AI代码审查为何漏过比特币固件漏洞？Coinkite揭示子模块边界盲区
Coinkite披露一处潜伏多年的漏洞位于固件子模块边界，非比特币或加密代码本身，导致人工与AI审查长期失效。Kimi K3、Claude Fable、Codex 5.6均未检出，公司呼吁重点审计构建系统与子模块边界，警惕AI辅助开发盲区。
- Coinkite
- AI代码审查
- 固件漏洞
- 比特币
- 子模块边界
据Bitcoin News在X平台发布的消息，Coinkite对外披露了一处长期未被发现的安全漏洞。该公司表示，该漏洞并非存在于比特币或加密货币相关的代码内部，而是位于两个不相关固件子模块的边界区域，因此多年来成功避开了常规的人工代码审查与AI辅助代码审查。
漏洞位置为何难以察觉
Coinkite指出，由于缺陷隐藏在固件子模块的交界地带，而非核心业务逻辑之中，传统审查方式往往难以覆盖这类跨边界区域。这一特性使得该漏洞能够在生产环境中长期存在，直到后续专项排查时才被定位。
主流AI模型均未检出
在该事件之后，Coinkite对多款前沿AI模型进行了回溯测试，包括Kimi K3、Claude Fable以及Codex 5.6。测试结果显示，上述模型均未识别出该漏洞。这一案例表明，当前AI辅助开发工具在处理跨模块边界或构建系统层面的安全问题时，仍可能存在显著盲区。
风险关注点与行业建议
Coinkite目前正敦促安全关键项目将审计重点延伸至构建系统与子模块边界。该公司警告称，若仅依赖AI辅助开发而忽视对模块交界处的专项审查，比特币生态系统及其他安全敏感领域可能仍会面临类似的隐匿风险。