
Jika pengambilalihan @OpenAI dan @trailofbits yang dilaporkan berlaku, saya rasa ia boleh menjadi isyarat besar bagi masa depan keselamatan siber. Trail of Bits telah membina reputasinya melalui penyelidikan keselamatan serius, peralatan sumber terbuka, dan keahlian teknikal mendalam. Kolaborasinya dengan OpenAI dalam inisiatif “Patch the Planet” juga menunjukkan bagaimana AI dan keahlian keselamatan boleh bergabung untuk mengesan dan membaiki kerentanan pada skala besar. Tetapi mengapa mengambil alih syarikat keselamatan? Lab AI Frontier memerlukan lebih daripada model yang lebih baik. Mereka memerlukan keahlian keselamatan dunia nyata, set data kerentanan, dan orang-orang yang memahami bagaimana perisian gagal. Pasukan seperti Trail of Bits boleh membantu meningkatkan cara model mengesan, mempertimbangkan, dan membaiki kerentanan. Untuk Trail of Bits, peluangnya sama menariknya: lebih banyak modal, sumber yang lebih besar, dan mungkin akses yang lebih mendalam kepada model frontier. Bayangkan menggabungkan keahlian keselamatan mereka dengan sistem AI yang semakin canggih. Soalan yang lebih besar ialah sama ada ini akan menjadi satu tren. Saya tidak akan terkejut jika lab AI lain, termasuk syarikat AI frontier Cina, mengejar perkongsian atau pengambilalihan serupa. Syarikat keselamatan Web3 juga boleh menjadi sebahagian daripada perubahan ini. Bayangkan sebuah lab AI frontier mengambil alih syarikat seperti @CertiK atau membina perkongsian strategik mendalam dengannya. Kita sudah melihat penggabungan dalam keselamatan Web3, seperti pengambilalihan @code4rena oleh @zellic_io. AI boleh mempercepatkan lagi perubahan ini. Tetapi ada satu kelemahan. Semasa AI menjadikan pengesanan kerentanan lebih murah dan lebih boleh dikembangkan, nilai kerja keselamatan mungkin berubah. Pemeriksaan manual semata-mata mungkin menghadapi tekanan yang semakin meningkat, manakala penyelidik yang mampu menggunakan AI untuk mengesan bug yang lebih mendalam dan kompleks mungkin menjadi semakin berharga. Kesimpulan saya? Belajar bekerja dengan LLM. Bina alat. Cari bug. Terbitkan penyelidikan. Bina reputasi. Masa depan mungkin bukan milik pemeriksa yang bersaing dengan AI, tetapi kepada mereka yang tahu cara menggunakannya lebih baik daripada semua orang lain. Keselamatan siber memasuki fasa baharu, dan keselamatan Web3 tidak akan kebal daripadanya.
