Если сделка по приобретению @OpenAI и @trailofbits состоится, я считаю, что это может стать важным сигналом для будущего кибербезопасности. Trail of Bits заслужил свою репутацию благодаря серьезным исследованиям в области безопасности, инструментам с открытым исходным кодом и глубоким техническим опыту. Его сотрудничество с OpenAI в рамках проекта «Patch the Planet» также демонстрирует, как ИИ и экспертиза в области безопасности могут объединиться для масштабного выявления и устранения уязвимостей. Но зачем приобретать компанию по кибербезопасности? Лабораториям передовых ИИ-моделей нужно больше, чем просто улучшенные модели. Им нужны реальные экспертные знания в области безопасности, наборы данных об уязвимостях и специалисты, понимающие, как именно программное обеспечение ломается. Команда, подобная Trail of Bits, может помочь улучшить способы, которыми модели обнаруживают, анализируют и устраняют уязвимости. Для Trail of Bits преимущества также весьма привлекательны: больше капитала, большие ресурсы и потенциально более глубокий доступ к передовым моделям. Представьте, как сочетание их экспертизы в области безопасности с все более мощными ИИ-системами может изменить правила игры. Более широкий вопрос: станет ли это тенденцией? Я не удивлюсь, если другие ИИ-лаборатории, включая китайские компании, работающие на переднем крае ИИ, последуют похожему пути — заключат аналогичные партнерства или проведут поглощения. К таким изменениям могут присоединиться и компании из сферы Web3-безопасности. Представьте, как передовая ИИ-лаборатория приобретает такую компанию, как @CertiK, или заключает с ней глубокое стратегическое партнерство. Мы уже видели консолидацию в сфере Web3-безопасности — например, приобретение @code4rena компанией @zellic_io. ИИ может ускорить этот процесс еще больше. Но есть один нюанс. По мере того как ИИ делает обнаружение уязвимостей дешевле и масштабируемее, ценность работы в области безопасности может измениться. Чисто ручные аудиты могут столкнуться с растущим давлением, тогда как исследователи, способные использовать ИИ для выявления более глубоких и сложных багов, станут еще более ценными. Мой вывод? Научитесь работать с LLM. Создавайте инструменты. Ищите уязвимости. Публикуйте исследования. Строите репутацию. Будущее может принадлежать не аудиторам, которые конкурируют с ИИ, а тем, кто умеет использовать его лучше всех остальных. Кибербезопасность вступает в новую фазу, и Web3-безопасность не останется в стороне.
