Laging may bugs ang code. Ang mga malalim na bugs ay dating nakatago dahil ang paghahanap sa kanila ay nangangailangan ng kakulangan at mahal na tao na eksperto — ang pagiging malinis ng code ay walang kinalaman dito. Ang gastos na ito ay bumababa. Sa OpenAI at Paradigm's EVMbench, ang pinakamahusay na mga model ay nakakapag-exploit ng mas mababa sa 20% ng mga kritikal na Code4rena bugs noong anim na buwan ang nakalipas. Ngayon, ang GPT-5.3-Codex ay nakakapag-clear ng 70%. Pero basahin ang ikalawang numero. Ang kanyang recall sa buong codebase ay nasa paligid pa rin ng 45%. Ang AI ay mahusay sa pagpunit sa isang butas kung ito ay nakalabel na. Mahina ito sa pagdedesisyon kung aling butas, sa buong protocol, ang tunay na mahalaga. Ang una ay gawaing pagsisikap. Ang ikalawa ay paghuhusga. Mahalaga ito lalo na sa-chain dahil wala nang undo button. Ang isang haxed na bangko ay maaaring i-freeze at i-rollback. Sa-chain, kapag umalis na ang pera, wala nang malinis na solusyon — ito ay magtatapos sa pagkawala ng decentralization mismo. At ipinakita ng 2026 kung saan talaga nagkukubra ang pera. Nawala ang DeFi ng higit sa $750M hanggang sa gitna ng taon. Halos lahat ng ito ay hindi isang code bug na natagpuan ng AI. Nawala ang Kelp DAO ng $292M — hindi isang code bug, kundi isang verifier na itinakda bilang 1-of-1, na binigyan ng maling data habang tila valid ang bawat transaksyon. Ang $285M ng Drift ay isang multisig na nasira sa social engineering. Ang StablR ay isang minting key na sobrang concentrated. Wala sa mga ito ay bagay na mababasa sa code. Kinukuha mo sila sa pag-unawa sa protocol: kung saan sobrang malawak ang permissions, gaano kahina ang bridge verifier, kung may sensibilidad ba ang oracle dependency, gaano karami ang tunay na kikitain ng attacker mula sa bawat path. Ang AI ay naglalabas ng isang daan na suspicious lines. Kung alin sa mga ito ay worth ng ilang buwan na social engineering para maabot — iyon ay desisyon ng tao. Nahahati ang auditing sa dalawang antas dito. Checklist auditing — pag-scan line by line laban sa mga kilalang pattern — ginagawa ng AI sa ilang oras, at mabilis na bumababa ang halaga nito. Ang mga taong nauunawaan ang ekonomikong istruktura ng protocol, ang kanilang mga assumptions sa pagkakatiwala, at ang totoong attack paths nila, ay naging mas makitid at mas mahal. Kapag mura na ang paghahanap ng bugs, iyon ang uri ng paghuhusga na nananatiling kakulangan — at ang kakulangan ang nagtatakda ng presyo. Ang security hire na worth magbayad sa susunod na cycle ay makakatingin sa mga natagpuan ng AI at makakasabi kung talagang maaari nitong kunin ang pera.
