Tokenmaxxing ve modelmaxxing konusunda aşırı ısrar eden güvenlik araştırmacıları başarılı olmayacak. $200'luk bir GPT/Opus planı üzerinde beyaz şapkalılar büyük başarılar elde ediyor, bulguları sol ve sağ tarafa doğru yakalıyorlar - doğru ekipmanı seçin, model önemli değil ve daha fazla token nadiren çözüm olur 🙏

Bunu görmek harika, görünür ki akıllı insanlar, kripto benimsenmesinin buradan itibaren üssel bir şekilde artacağını kabul etmeye başladı. Ayrıca, akıllı sözleşmeler altyapısının güvenliğini artırmak için artık (Yapay Zekânın yardımıyla) çok sayıda güvenlik araştırmacıları da mevcut; buradaki potansiyel sınırsız🔥

AI ile hataları avlamanın doğru yolu 1. Mümkün olduğunca net bir bağlam sağlayın 2. Ajanı tek ve açık bir hedefe yönlendirin 3. Onu karşıt bir şekilde düşünmeye zorlayın Çoklu paralel ajanlarla ölçeklendirin. Buna $$$ yatırın. Şu anki model önerisi `gpt-5.6-sol`🫡

İlk olarak, en büyük web3 güvenlik denetim firmalarından biri olan OpenZeppelin, S&P Global tarafından satın alındı, şimdi OpenAI, alana dair başka büyük bir oyuncu olan Trail of Bits’i satın almak üzere görüşmelerde. Güvenlik alanının günümüzde birinci sınıf bir teknoloji kariyeri ve girişimcilik yolu olduğu açık bir işaret, burada olmaktan mutluluk duyuyorum🫡

🤯 Bir güvenlik araştırmıcısına, sadece bir URL’yi açarak bilgisayarınıza hakim olmanıza izin veren Kritik bir Chrome açıkları için $250.000 ödenmiştir. Ana öğrenmeler: - 6 gün ve $40.000 AI API maliyeti aldı - Sadece GPT-5.6 Sol - 3 Düşük ciddiyetli hata, Kritik bir hata haline getirildi https://t.co/9d0qpQ1MSa

250.000 dolar — bir güvenlik araştırmacısına XRP’de Kritik bir zafiyet bulduğu için ödenen tutar. Muhtemelen daha fazla olması gerekirdi, ancak temel öğrenmeler şunlar: - AI, zafiyeti otomatik olarak buldu, insan yalnızca önceliklendirdi - İki Düşük ciddiyetli hata, Kritik bir hata haline getirildi - Büyük C++ kod tabanı (dar alan)

Sadece benim hissim mi, yoksa her geliştirici ya Uniswap V4 ile derinleşiyor ya da hook'lar mı oluşturuyor? V4 teknolojisi etrafındaki geliştirici aktivitesi şu anda zirvede.

🚨 SOLIDITY-AUDITOR V4, Artık Açık Kaynak (MIT Lisansı) Tek bir komutla, geçen yılki çok haftalık yarışmalardan yüksek ciddiyetteki bulguların %85'ine kadar hatırlanabilirlik sağlanıyor. Bu, protokollere on binlerce dolar maliyet sunuyordu — biz bunu ÜCRETSİZ hale getirdik, böylece her geliştirici daha güvenli bir şekilde geliştirme yapabilir. PAG ekibi tarafından 🫡 https://t.co/gaHZuxdvkF

Web3 güvenliği x AI burs programı yakında başlıyor - kendi AI araçlarınızı/takımlarınızı oluşturun ve canlı denetimlerde ve hata ödüllerinde hataları arayın yBorg (eski adıyla yAcademy) bu programı düzenliyor - birkaç yıl önce ben de bir öğrenci olarak katıldım ve 10/10 bir öğrenme deneyimi yaşadım, şiddetle öneriyorum🫡 https://t.co/CKKyhgxkKC

Güvenlikte AI'nın en iyi kullanım durumlarından biri, belirli bir zafiyet türü veya saldırı vektörü seçip, kendi donanımınızı/ajentlerinizi her zaman bunu yakalamak üzere yapılandırabilmenizdir. Saldırı vektörlerinin tam kümeleri, akıllı sözleşmelerde sonsuza dek ortadan kalkacaktır ve bu harika✨