過去找出漏洞只完成了一半的工作。 現在,AI 在另一半工作上也變得相當出色。最近關於自動化漏洞合成的研究,成功重現了 85 起歷史上的 DeFi 攻擊,並在幾乎整個測試集中生成了可運行的 PoC。 這稍微改變了遊戲規則。有趣的问题不再是 AI 是否能「審計」Solidity,而是可疑代碼從「這看起來有問題」到被驗證為漏洞的速度有多快。 安全團隊也需要具備同樣的速度。