Kung mangyari ang inihayag na pagkuha ng @OpenAI at @trailofbits, naniniwala ako na ito ay maaaring isang malaking signal para sa kinabukasan ng cybersecurity. Nakabuo ang Trail of Bits ng kanilang reputasyon sa pamamagitan ng seryosong pananaliksik sa seguridad, open source na mga kasangkapan, at malalim na teknikal na ekspertisa. Ang kanilang pakikipag-ugnayan sa OpenAI sa “Patch the Planet” ay nagpapakita rin kung paano makikisama ang AI at ekspertisa sa seguridad upang hanapin at ayusin ang mga vulnerability sa malaking saklaw. Ngunit bakit kumuha ng isang security firm? Kailangan ng mga frontier AI lab higit pa sa mas magagandang modelo. Kailangan nila ang totoong ekspertisa sa seguridad, mga dataset ng vulnerability, at mga tao na nauunawaan kung paano nasusira ang software. Maaaring tulungan ng isang koponan tulad ng Trail of Bits ang pagpapabuti kung paano natutuklasan, naiisip, at nalulutas ng mga modelo ang mga vulnerability. Para sa Trail of Bits, parehong interesante ang benepisyo: mas maraming kapital, mas malalaking yaman, at posibleng mas malalim na pag-access sa frontier models. Isipin ang pagkakaisa ng kanilang ekspertisa sa seguridad at ang mga palaging mas kaya ng AI systems. Ang mas malaking tanong ay kung gagawin ba nito ang isang trend. Hindi ako magkakaroon ng pagkabigla kung susundan din ng iba pang AI lab, kabilang ang mga Chinese frontier AI company, ang katulad na mga pagkakaisa o pagkuha. Maaaring kasali rin dito ang mga Web3 security firm. Isipin ang isang frontier AI lab na kumukuha ng isang firm tulad ng @CertiK o nagtatayo ng malalim na estratehikong pakikipag-ugnayan dito. Nakita na natin ang pagkakaisa sa Web3 security, tulad ng pagkuha ni @zellic_io sa @code4rena. Maaaring paigtingin ng AI ito pa higit pa. Ngunit mayroon itong kakaibang bahagi. Dahil ginagawang mas mura at mas scalable ng AI ang paghahanap ng vulnerability, maaaring magbago ang halaga ng security work. Maaaring magdanas ng mas malaking presyon ang purely manual na auditing, samantalang ang mga researcher na makakagamit ng AI upang hanapin ang mas malalim at mas kumplikadong bugs ay maaaring maging mas mahalaga pa. Ang aking natutunan? Matuto magtrabaho kasama ang LLMs. Gumawa ng mga kasangkapan. Hanapin ang mga bug. I-publish ang pananaliksik. Gumawa ng reputasyon. Hindi maaaring paborito ng kinabukasan ang mga auditor na lumalaban laban sa AI, kundi ang mga alam kung paano gamitin ito nang mas mahusay kaysa sa lahat ng iba. Papasok na ang cybersecurity sa isang bagong yugto, at hindi makakaiwas ang Web3 security.