Hindi makakarating ang mga security researcher na nag-oobsess sa tokenmaxxing at modelmaxxing Nakikita ko ang mga whitehat na nagpapakita ng beastmode sa $200 gpt/opus plan, nagtatagumpay sa mga natuklasan sa kaliwa at kanan—tiyakin ang iyong harness, hindi mahalaga ang model, at mas maraming tokens ay kadalasan ay hindi ang sagot 🙏
Gusto mong makita ito, parang nagkakasundo ang mga matalino na ang pagtanggap sa crypto ay magiging eksponensyal mula dito. Marami ring mga eksperto sa seguridad na magpapalakas ng kaligtasan ng infrastruktura ng smart contract ngayon (na may tulong ng AI), ang potensyal dito ay walang hanggan 🔥
Ang tamang paraan upang hulihin ang mga bug gamit ang AI 1. Bigyan ito ng malinaw na konteksto kung posible 2. Ibigay ang isang tiyak at simpleng layunin sa agent 3. Gawin itong mag-isip nang adversarially Iskalin sa pamamagitan ng maraming paralel na agent. Mag-invest ng $$$ dito. Ang kasalukuyang rekomendasyon sa modelo ay `gpt-5.6-sol`🫡
Una sa OpenZeppelin, isa sa mga pinakamalaking web3 security auditors, ay kinuha ng S&P Global, at ngayon ay nasa pag-uusap ang OpenAI upang kunin ang isa pang malaking player sa larangan—Trail of Bits. Malinaw na mga tanda na ang cybersecurity ay isang Tier 1 tech career at entrepreneurship path sa kasalukuyan, masaya akong nandito🫡
🤯$250,000 ang bayad sa isang security researcher para sa isang Critical vulnerability sa Chrome na nagpapahintulot sa isang hacker na kunin ang kontrol ng iyong computer sa pamamagitan ng pagbubukas lamang ng isang URL Mga pangunahing aral: - nanggaling sa 6 araw at $40k sa AI API costs - GPT-5.6 Sol only - 3 Low severity bugs na pinagsama upang maging Crit https://t.co/9d0qpQ1MSa
$250,000 — iyon ang binayaran sa isang security researcher para sa paghahanap ng Critical vulnerability sa XRP. Bagaman dapat naman ay mas mataas, ang mga pangunahing aral ay: - Nahanap ng AI nang awtomatiko, ang tao ay nag-triage lang - Dalawang Low severity bugs na pinagsama upang maging Crit - Malaking C++ codebase (niched)
🚨 BUWAS NA NAGIGING OPEN SOURCE ANG SOLIDITY-AUDITOR V4 (MIT LICENSE) Isang komando lamang ang kailangan upang makakuha ng hanggang 85% na recall sa mga mataas na kalalabasan na hanapin mula sa mga contest na nagtrabaho nang ilang linggo noong nakaraang taon. Noon, ito ay nagkakahalaga ng maraming libo-libo sa mga protokolo—ginawa naming libre ito, upang makapagbuo nang mas ligtas ang anumang developer. Ng PAG team🫡 https://t.co/gaHZuxdvkF
Darating ang Web3 security x AI fellowship—gawain ang iyong sariling AI harness/tools at hanapin ang mga bug sa live audits at bug bounties Ipinapahalaga ni yBorg (dating yAcademy)—ako mismo ay isang mag-aaral ilang taon na ang nakalipas at isang 10/10 ang learning experience, malakas na inirerekomenda🫡 https://t.co/CKKyhgxkKC
Isa sa pinakamahusay na paggamit ng AI sa seguridad ay ang pagpili ng tiyak na uri ng vulnerability o attack vector at ang paggawa ng iyong harness/agents na laging makakadetekta nito. Ang mga kumpletong set ng attack vectors ay magtatapos na mag-iral sa smart contract magpakailanman, at iyon ay maganda✨
