Coldcard漏洞AI发现成本或仅2美元，Dragonfly合伙人称安全加固必须投入

Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文表示，安全领域的关键已变成成本竞赛，即攻击者使用前沿 AI 扫描漏洞的成本，与被攻击方投入 AI 安全加固成本之间的对比。Claude 能在 8 分钟内发现该漏洞，GLM 在 20 分钟内重现，说明 Coldcard 在 AI 安全加固上几乎零投入。Qureshi 估算 GLM 5.2 重现该攻击的发现成本仅约 2 美元，意味着只需 2 美元就能用 AI 发现这个漏洞。他警告小型公司在安全敏感产品领域将难以生存，并表示任何安全敏感产品都应在每次发布时进行 AI 安全扫描。