Dragonfly合伙人：Coldcard漏洞可被AI以约2美元发现

Odaily星球日报讯，Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文称，安全领域的关键正变成一场成本竞赛，核心在于攻击者使用前沿 AI 扫描漏洞的成本，与被攻击方投入 AI 安全加固成本之间的对比。

Qureshi 表示，Claude 能在 8 分钟内发现该漏洞，GLM 能在 20 分钟内完成重现，这说明 Coldcard 在 AI 安全加固上的投入几乎为零。

他估算，使用 GLM 5.2 重现该攻击的发现成本仅约 2 美元，这意味着只需 2 美元，就能借助 AI 找到这一漏洞。

Qureshi 还警告称，小型公司在安全敏感产品领域将难以生存。对任何安全敏感产品而言，每次发布时都应进行 AI 安全扫描。