Les chercheurs en sécurité obsédés par le tokenmaxxing et le modelmaxxing n’y arriveront pas. Je vois des whitehats en mode bête sur un plan GPT/Opus à 200 $, décrochant des découvertes à gauche et à droite – ajustez bien votre équipement, le modèle n’a pas d’importance et plus de jetons est rarement la solution 🙏

Vous aimez voir ça, il semble que les personnes compétentes atteignent un consensus selon lequel l’adoption de la crypto va connaître une croissance exponentielle à partir d’ici. Il y a également beaucoup de talents en recherche sur la sécurité pour renforcer la sécurité de l’infrastructure des contrats intelligents (avec l’aide de l’IA) ; le potentiel ici est illimité 🔥

La bonne façon de chasser les bogues avec l’IA 1. Fournissez-lui un contexte aussi clair que possible 2. Donnez à l’agent un objectif unique et simple 3. Faites-le penser de manière adversariale Échellez à travers plusieurs agents parallèles. Investissez $$$ dedans. Le modèle recommandé actuel est `gpt-5.6-sol`🫡

D'abord, OpenZeppelin, l'un des plus grands auditeurs de sécurité web3, a été racheté par S&P Global ; maintenant, OpenAI est en négociations pour acquérir un autre acteur majeur du secteur : Trail of Bits. De clairs signes que la cybersécurité est aujourd'hui une voie technologique et entrepreneuriale de premier plan, j'adore être là 🫡

🤯 250 000 $ viennent d’être versés à un chercheur en sécurité pour une vulnérabilité critique de Chrome permettant à un pirate de prendre le contrôle de votre ordinateur simplement en ouvrant une URL. Enseignements clés : - 6 jours et 40 000 $ de coûts d’API IA - Seulement GPT-5.6 Sol - 3 vulnérabilités de faible gravité chaînées pour en faire une critique https://t.co/9d0qpQ1MSa

250 000 $ — c’est ce qu’un chercheur en sécurité vient de recevoir pour avoir découvert une vulnérabilité critique dans XRP. Bien qu’elle aurait probablement dû être plus élevée, les enseignements clés sont : - L’IA l’a trouvée de manière autonome, l’humain n’a fait que trier - Deux bogues de gravité faible ont été chaînés pour former une critique - Grand codebase C++ (niche)

Est-ce juste mon impression ou chaque développeur intègre profondément Uniswap V4 ou construit des hooks ? L'activité des développeurs autour de la technologie V4 est actuellement à son apogée

🚨 SOLIDITY-AUDITOR V4 EST MAINTENANT OPEN SOURCE (LICENCE MIT) Une seule commande permet désormais d’atteindre jusqu’à 85 % de rappel pour les anomalies de gravité élevée issues des concours de plusieurs semaines de l’année dernière. Cela coûta autrefois des dizaines de milliers de dollars aux protocoles — nous l’avons rendu GRATUIT, afin que tout développeur puisse construire plus en sécurité. Par l’équipe PAG🫡 https://t.co/gaHZuxdvkF

La bourse en sécurité Web3 x IA arrive – créez vos propres outils ou systèmes d’IA et recherchez des bogues lors d’audits en direct et de récompenses pour bugs yBorg (anciennement yAcademy) l’organise – j’ai moi-même été étudiant il y a quelques années, et ce fut une expérience d’apprentissage excellente (10/10), fortement recommandée 🫡 https://t.co/CKKyhgxkKC

L’un des meilleurs cas d’utilisation de l’IA en matière de sécurité est que vous pouvez choisir un type de vulnérabilité spécifique ou un vecteur d’attaque, et faire en sorte que votre outil/agents le détecte TOUJOURS. Les ensembles complets de vecteurs d’attaque cesseront d’exister pour toujours dans les contrats intelligents, et c’est magnifique ✨