トークンマックスィングやモデルマックスィングにこだわるセキュリティ研究者は、うまくいかないだろう。 $200のGPT/Opusプランで白帽ハッカーたちが猛烈な勢いで成果を出し続けているのを見ている。正しいハーネスを整えることが重要で、モデルの種類は関係なく、トークンを増やしてもほとんど解決にはならない🙏

これは見ていて楽しいですね。賢い人々の間で、今後クライプトの採用が指数関数的に拡大するという一致した見解が形成されているようです。 また、AIの支援のもと、スマートコントラクトインフラの安全性を高めるためのセキュリティ研究の才能も多数集まっています。ここでの可能性は無限大です🔥

AIでバグを効果的に見つける方法 1. 明確なコンテキストをできるだけ多く提供する 2. アジェントに単一で明確な目標を与える 3. アジェントに敵対的に考えさせる 複数の並列化されたエージェントでスケールさせる。$$$を投資せよ。現在のモデル推奨は`gpt-5.6-sol`🫡

最初に、Web3セキュリティ監査の最大手の一つであるOpenZeppelinがS&P Globalに買収され、今度はOpenAIが同分野のもう一つの大手企業であるTrail of Bitsの買収を協議中だ。 サイバーセキュリティが現在、トップレベルのテクノロジー職業および起業の道であることを示す明確な兆候であり、ここにいられて嬉しい🫡

🤯セキュリティ研究者に、URLを開くだけでハッカーがあなたのコンピューターを制御できる重大なChrome脆弱性に対して25万ドルが支払われました。 主な教訓： - 6日間とAI APIコスト4万ドルを要した - GPT-5.6 Solのみ使用 - 3つの低嚴重度のバグを連鎖させ、重大度に昇格 https://t.co/9d0qpQ1MSa

25万ドル—これは、セキュリティ研究者がXRPで深刻な脆弱性を発見した際に支払われた金額です。おそらくこの報酬はもっと高くてもよかったでしょうが、重要な教訓は以下の通りです： - AIが自動的に脆弱性を発見、人間は単に優先順位付けのみ行いました - 2つの低嚴重度のバグを組み合わせて深刻な脆弱性を構成 - 大規模なC++コードベース（ニッチな分野）

これは私の感覚だけか、それともすべての開発者がUniswap V4と深く統合しているか、フックを構築しているのか？ V4テクノロジー周辺のビルダーの活動は今、急増している

🚨SOLIDITY-AUDITOR V4がオープンソース化（MITライセンス） 1つのコマンドで、昨年の複数週にわたるコンテストにおける重大度の高い脆弱性の85％までを検出可能に。かつてプロトコルには数万ドルのコストがかかっていましたが、我々はこれを無料にしました。すべての開発者がより安全に構築できるように。by PAGチーム🫡 https://t.co/gaHZuxdvkF

Web3セキュリティ × AIフェローシップが開催！自らのAIハーネス／ツールを構築し、ライブ監査やバグバウンティでバグを発見しよう yBorg（旧yAcademy）が主催。数年前に私は受講生として参加しましたが、10/10の学習体験でした。強く推奨します🫡 https://t.co/CKKyhgxkKC

AIのセキュリティにおける最良の使用例の一つは、特定の脆弱性タイプや攻撃ベクトルを選択し、ハーネス/エージェントが常にそれを検出できるようにできることです。 攻撃ベクトルの完全なセットは、スマートコントラクトにおいて永遠に存在しなくなります。それは美しい✨