Peneliti keamanan yang terobsesi dengan tokenmaxxing dan modelmaxxing tidak akan berhasil Sudah melihat para whitehat bekerja keras dengan paket GPT/Opus senilai $200, menemukan kerentanan di mana-mana—pastikan Anda mempersiapkan alat dengan benar, modelnya tidak penting, dan lebih banyak token jarang menjadi solusi 🙏
Kamu suka melihat ini, tampaknya orang-orang cerdas sedang mencapai konsensus bahwa adopsi crypto akan tumbuh eksponensial dari sini. Banyak bakat penelitian keamanan untuk mendorong keamanan infrastruktur kontrak pintar sekarang juga (dengan bantuan AI), potensi di sini tak terbatas 🔥
Cara tepat untuk mencari bug dengan AI 1. Berikan konteks yang sejelas mungkin 2. Berikan satu tujuan yang tunggal dan langsung kepada agen 3. Buatlah berpikir secara adversarial Skalakan melalui banyak agen yang diparalelkan. Investasikan $$$ ke dalamnya. Rekomendasi model saat ini adalah `gpt-5.6-sol`🫡
Pertama, OpenZeppelin, salah satu auditor keamanan web3 terbesar, telah diakuisisi oleh S&P Global, sekarang OpenAI sedang berbicara untuk mengakuisisi pemain besar lainnya di bidang ini—Trail of Bits. Tanda-tanda jelas bahwa keamanan siber merupakan jalur karier dan kewirausahaan teknologi tingkat satu saat ini, senang berada di sini🫡
🤯 $250.000 baru saja dibayarkan kepada seorang peneliti keamanan untuk kerentanan Chrome Kritis yang memungkinkan peretas mengambil kendali komputer Anda hanya dengan membuka sebuah URL Pembelajaran utama: - memakan waktu 6 hari & biaya API AI $40 ribu - hanya GPT-5.6 Sol - 3 kerentanan tingkat rendah dirangkai menjadi Kritis https://t.co/9d0qpQ1MSa
$250.000 — itulah yang baru saja dibayarkan kepada seorang peneliti keamanan karena menemukan kerentanan Kritis di XRP. Meskipun kemungkinan seharusnya lebih besar, pelajaran pentingnya adalah: - AI menemukannya secara otomatis, manusia hanya melakukan triase - Dua kerentanan tingkat Rendah yang dirangkai menjadi Kritis - Basis kode C++ yang besar (spesifik)
🚨 SOLIDITY-AUDITOR V4 SEKARANG BERBAHASA TERBUKA (LISANSI MIT) Satu perintah saja kini dapat mencapai hingga 85% recall pada temuan tingkat tinggi dari kontes berdurasi beberapa minggu tahun lalu. Dulu hal ini menghabiskan biaya puluhan ribu dolar bagi protokol—kami membuatnya GRATIS, sehingga setiap pengembang dapat membangun dengan lebih aman. oleh tim PAG🫡 https://t.co/gaHZuxdvkF
Fellowship keamanan Web3 x AI akan segera hadir - bangun AI harness/alat Anda sendiri dan cari bug pada audit langsung dan bug bounty yBorg (sebelumnya yAcademy) yang menyelenggarakannya - saya sendiri pernah menjadi siswa beberapa tahun lalu dan pengalaman belajarnya 10/10, sangat direkomendasikan🫡 https://t.co/CKKyhgxkKC
