Los investigadores de seguridad obsesionados con el tokenmaxxing y el modelmaxxing no lo lograrán. He visto a whitehats ponerse en modo bestia con un plan de GPT/Opus de $200, obteniendo hallazgos impresionantes: asegúrate de tener tu equipo bien configurado, el modelo no importa y más tokens rara vez es la respuesta 🙏

Te encanta ver esto; parece que personas inteligentes están llegando a un consenso de que la adopción de cripto va a crecer exponencialmente desde aquí. También hay mucho talento en investigación de seguridad para impulsar la seguridad de la infraestructura de contratos inteligentes (con la ayuda de la IA); el potencial aquí es ilimitado 🔥

La forma correcta de buscar errores con IA 1. Proporcióname el contexto más claro posible 2. Da al agente un objetivo único y sencillo 3. Haz que piense de forma adversarial Escalado mediante múltiples agentes paralelizados. Invierte $$$ en ello. La recomendación actual del modelo es `gpt-5.6-sol`🫡

Primero, OpenZeppelin, uno de los mayores auditores de seguridad web3, fue adquirido por S&P Global; ahora OpenAI está en conversaciones para adquirir a otro gran jugador del sector: Trail of Bits. Señales claras de que la ciberseguridad es hoy en día una carrera y vía emprendedora de primer nivel en tecnología, me encanta estar aquí 🫡

🤯 Se acaba de pagar $250,000 a un investigador de seguridad por una vulnerabilidad crítica en Chrome que permite a un hacker tomar el control de tu computadora solo al abrir una URL. Aprendizajes clave: - Tomó 6 días y $40,000 en costos de API de IA - Solo GPT-5.6 Sol - 3 vulnerabilidades de baja gravedad encadenadas en una crítica https://t.co/9d0qpQ1MSa

$250,000: es lo que un investigador de seguridad acaba de recibir por encontrar una vulnerabilidad crítica en XRP. Aunque probablemente debería haber sido más, los aprendizajes clave son: - IA la encontró de forma autónoma; el humano solo la priorizó - Dos errores de severidad baja combinados en uno crítico - Gran base de código en C++ (nicia)

¿Es solo mi percepción o cada desarrollador está profundamente integrando con Uniswap V4 o construyendo hooks? La actividad de los desarrolladores en torno a la tecnología V4 está en su punto más alto en este momento

🚨 SOLIDITY-AUDITOR V4 YA ES DE CÓDIGO ABIERTO (LICENCIA MIT) Un solo comando ahora logra hasta un 85% de recall en hallazgos de gravedad alta de concursos de varias semanas del año pasado. Antes costaba a los protocolos decenas de miles de dólares; lo hicimos GRATIS, para que cualquier desarrollador pueda construir con mayor seguridad. Por el equipo PAG🫡 https://t.co/gaHZuxdvkF

La beca de seguridad Web3 x IA está a punto de comenzar: crea tus propias herramientas/instalaciones de IA y busca errores en auditorías en vivo y recompensas por bugs. yBorg (anteriormente yAcademy) la organiza; yo mismo fui estudiante hace algunos años y fue una experiencia de aprendizaje de 10/10, altamente recomendada 🫡 https://t.co/CKKyhgxkKC

Uno de los mejores casos de uso de la IA en seguridad es que puedes elegir un tipo específico de vulnerabilidad o un vector de ataque y hacer que tu herramienta/agentes siempre lo detecten. Los conjuntos completos de vectores de ataque dejarán de existir en los contratos inteligentes para siempre, y eso es hermoso ✨