Penyelidik keselamatan yang terlalu fokus pada tokenmaxxing dan modelmaxxing tidak akan berjaya Sudah melihat whitehats berkerja habis-habisan dengan plan GPT/Opus $200, menghasilkan penemuan secara besar-besaran — pastikan anda memasang harness dengan betul, model tidak penting, dan lebih banyak token jarang menjadi jawapannya 🙏
Anda suka melihat ini, nampaknya orang-orang bijak sedang mencapai konsensus bahawa pengambilan kripto akan meningkat secara eksponen dari sini. Banyak bakat penyelidikan keselamatan untuk mendorong keselamatan infrastruktur kontrak pintar sekarang juga (dengan bantuan AI), potensi di sini tidak terbatas 🔥
Cara yang betul untuk memburu ralat dengan AI 1. Berikan konteks yang sejelas mungkin 2. Berikan satu matlamat yang tunggal dan mudah kepada agen 3. Buat ia berfikir secara berlawanan Skalakan melalui pelbagai agen yang diparalelkan. Pelaburkan $$$ ke dalamnya. Cadangan model semasa ialah `gpt-5.6-sol`🫡
Pertama, OpenZeppelin, salah satu pemeriksa keselamatan web3 terbesar, telah diambil alih oleh S&P Global, kini OpenAI sedang berunding untuk mengambil alih pemain besar lain dalam ruang ini—Trail of Bits. Tanda-tanda jelas bahawa keselamatan siber adalah laluan kerjaya dan usahawan teknologi Tier 1 pada masa kini, senang berada di sini🫡
🤯 $250,000 baru saja dibayarkan kepada seorang penyelidik keselamatan untuk kerentanan Chrome Kritikal yang membolehkan perompak mengawal komputer anda hanya dengan membuka URL. Pembelajaran utama: - mengambil masa 6 hari & $40k dalam kos API AI - hanya GPT-5.6 Sol - 3 kelemahan keseriusan rendah digabungkan menjadi Kritikal https://t.co/9d0qpQ1MSa
$250,000 — itulah bayaran yang baru diterima seorang penyelidik keselamatan kerana menemui kerentanan Kritikal dalam XRP. Walaupun mungkin sepatutnya lebih tinggi, pembelajaran utama ialah: - AI menemukannya secara autonom, manusia hanya melakukan pengelasan - Dua kelemahan keseriusan Rendah digabungkan menjadi Kritikal - Kod C++ yang besar (niche)
🚨 SOLIDITY-AUDITOR V4 KINI BERUPA SUMBER TERBUKA (LISANSI MIT) Satu arahan sahaja kini mampu mencapai hingga 85% pengenalpastian bagi penemuan keseriusan tinggi daripada pertandingan berminggu-minggu tahun lepas. Dahulunya ia mengenakan kos puluhan ribu kepada protokol—kami menjadikannya PERCUMA, supaya mana-mana pembangun boleh membina dengan lebih selamat. Oleh pasukan PAG🫡 https://t.co/gaHZuxdvkF
Kempen keselamatan Web3 x AI akan datang - bina harness/alat AI anda sendiri dan cari kelemahan dalam audit langsung dan bounty kelemahan yBorg (dahulunya yAcademy) menganjurkannya - saya sendiri pernah menjadi pelajar beberapa tahun lalu dan ia merupakan pengalaman pembelajaran 10/10, sangat disarankan🫡 https://t.co/CKKyhgxkKC
