Дослідники безпеки, які захоплені tokenmaxxing та modelmaxxing, не зможуть впоратися Я бачу, як білі шапки включають режим «beastmode» на плані GPT/Opus за $200, виявляючи вразливості зліва направо — правильно налаштуйте свій інструмент, модель не має значення, і більше токенів рідко є рішенням 🙏

Ви любите бачити це — здається, розумні люди досягають консенсусу, що адаптація криптовалют буде експоненційно зростати з цього моменту. Також зараз є багато фахівців з безпеки, які забезпечують безпеку інфраструктури смартконтрактів (з допомогою ШІ) — потенціал тут безмежний 🔥

Правильний спосіб полювання на баги за допомогою ШІ 1. Надайте якомога більше контексту 2. Поставте агенту одну чітку та просту мету 3. Змусьте його мислити адверсарно Масштабуйте за допомогою кількох паралельних агентів. Інвестуйте гроші. Поточна рекомендація моделі — `gpt-5.6-sol`🫡

Спочатку OpenZeppelin, один з найбільших аудиторів безпеки веб3, був придбаний S&P Global, а зараз OpenAI переговорює про придбання ще одного величезного гравця у цій сфері — Trail of Bits. Чіткі ознаки того, що кібербезпека — це сьогодні шлях кар’єри та підприємництва першого рівня, радісний, що я тут 🫡

🤯 $250 000 було щойно виплачено досліднику з безпеки за критичну вразливість Chrome, яка дозволяє хакеру отримати контроль над вашим комп’ютером, просто відкривши URL-адресу Основні висновки: - зайняло 6 днів та $40 000 на витрати на AI API - лише GPT-5.6 Sol - 3 вразливості низького рівня серйозності, об’єднані в одну критичну https://t.co/9d0qpQ1MSa

250 000 $ — саме стільки отримав дослідник з безпеки за виявлення критичної вразливості в XRP. Хоча, ймовірно, варто було заплатити більше, ключові висновки такі: - Її автономно виявив ШІ, людина лише класифікувала - Два вразливості низького рівня були поєднані в критичну - Велика кодова база на C++ (узька галузь)

Це тільки мій віб, чи кожен розробник або глибоко інтегрується з Uniswap V4, або будує хуки? Активність розробників навколо технологій V4 зараз на максимальному рівні

🚨 SOLIDITY-AUDITOR V4 тепер відкритий код (ліцензія MIT) Одна команда зараз забезпечує до 85% виявлення вразливостей високого рівня серйозності з багатотижневих конкурсів минулого року. Раніше це коштувало протоколам десятки тисяч — ми зробили це БЕЗКОШТОВНИМ, щоб будь-який розробник міг створювати безпечніші продукти. Від команди PAG🫡 https://t.co/gaHZuxdvkF

Надходить стипендія з безпеки Web3 та ШІ — створюйте власні інструменти/засоби ШІ та шукайте баги в живих аудитах та баг-бантіях Його організовує yBorg (раніше yAcademy) — я сам був студентом кілька років тому, і це був досвід на 10/10, дуже рекомендую🫡 https://t.co/CKKyhgxkKC

Однією з найкращих сфер застосування ШІ в безпеці є те, що ви можете вибрати певний тип вразливості або вектор атаки і забезпечити, що ваша система/агенти завжди виявлятимуть її. Повні набори векторів атак зникнуть назавжди зі смартконтрактів — і це чудово ✨