Pesquisadores de segurança obcecados por tokenmaxxing e modelmaxxing não vão conseguir chegar lá. Tenho visto whitehats entrando em modo bestial com um plano de $200 de GPT/Opus, encontrando vulnerabilidades à esquerda e à direita — certifique-se de ter seu equipamento correto, o modelo não importa e mais tokens raramente é a resposta 🙏
Você adora ver isso, parece que pessoas inteligentes estão chegando a um consenso de que a adoção de cripto vai crescer exponencialmente daqui para frente. Há muitos talentos em pesquisa de segurança para impulsionar a segurança da infraestrutura de contratos inteligentes agora também (com a ajuda da IA), o potencial aqui é ilimitado 🔥
A maneira correta de caçar bugs com IA 1. Forneça a ela o contexto mais claro possível 2. Dê um único objetivo simples e direto ao agente 3. Faça-o pensar de forma adversarial Escala por meio de múltiplos agentes paralelizados. Invista $$$ nisso. A recomendação atual de modelo é `gpt-5.6-sol`🫡
Primeiro, a OpenZeppelin, um dos maiores auditores de segurança web3, foi adquirida pela S&P Global; agora, a OpenAI está em negociações para adquirir outro grande player do setor — a Trail of Bits. Sinais claros de que cibersegurança é hoje uma carreira e caminho empreendedor de nível 1 em tecnologia, amo estar aqui 🫡
🤯 US$250.000 foram pagos a um pesquisador de segurança por uma vulnerabilidade crítica no Chrome que permite a um hacker assumir o controle do seu computador apenas ao abrir um URL Principais lições: - levou 6 dias e US$40 mil em custos de API de IA - apenas GPT-5.6 Sol - 3 vulnerabilidades de baixa gravidade encadeadas em uma crítica https://t.co/9d0qpQ1MSa
US$250.000 – é o que um pesquisador de segurança acabou de receber por encontrar uma vulnerabilidade crítica no XRP. Embora provavelmente deveria ter sido mais, os principais aprendizados são: - IA encontrou automaticamente, humano apenas classificou - Dois bugs de baixa gravidade encadeados em um crítico - Grande base de código C++ (nicho)
🚨 O SOLIDITY-AUDITOR V4 AGORA É DE CÓDIGO ABERTO (LICENÇA MIT) Um único comando agora alcança até 85% de recall em achados de gravidade alta de concursos de várias semanas do ano passado. Antes, isso custava aos protocolos dezenas de milhares - tornamos isso GRÁTIS, para que qualquer desenvolvedor possa construir com mais segurança. pela equipe PAG🫡 https://t.co/gaHZuxdvkF
A bolsa de segurança Web3 x IA está chegando – crie seus próprios harness/ferramentas de IA e procure bugs em auditorias ao vivo e recompensas por bugs yBorg (anteriormente yAcademy) está organizando – eu mesmo fui aluno há alguns anos e foi uma experiência de aprendizado 10/10, fortemente recomendado 🫡 https://t.co/CKKyhgxkKC
Um dos melhores casos de uso de IA em segurança é que você pode escolher um tipo específico de vulnerabilidade ou um vetor de ataque e fazer com que seu harness/agentes sempre o capturem. Conjuntos completos de vetores de ataque deixarão de existir em contratos inteligentes para sempre, e isso é lindo ✨
