**AI自动化审计揭示bron-crypto加密库4项安全漏洞**

_AI meets Cryptography 3: What AI Found in Bron Labs's bron-crypto_

> 本文系AI密码学安全审计系列第三篇。研究团队利用双智能体流水线（Claude Opus 4.6与Codex 5.3）对Bron Labs的Go语言MPC与门限签名库bron-crypto进行自动化代码审查。经专家验证，AI共检出30项候选问题，其中4项关键漏洞（含DKG密钥份额损坏、哈希实现违规等）均已修复并获官方致谢。研究表明，尽管AI对漏洞严重性的评级存在高估倾向，但其自动化审计的一致性与有效性已显著提升，并成功为团队赢得漏洞赏金。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-23 01:12（北京时间）
- **原文**：[打开原文](https://blog.zksecurity.xyz/posts/bron-bugs)