Нове дослідження підтвердило зростання кількості справжніх повідомлень про втікачі💻📊
Платформа HackerOne повідомила про збільшення кількості справжніх повідомлень про втікачі на 7% порівняно з попереднім роком, всього 85,000 повідомлень.
Криптопротоколи попереджують про збільшення використання AI, яке призвело до збільшення кількості справжніх повідомлень про втікачі, що створює додаткову загрозу для команд, які намагаються ідентифікувати справжні загрози для своїх протоколів.
Програми заробітної плати за втікачі є механізмом відзначення «хороших» хакерів, які надсилають повідомлення про можливі вразливості💰👍.
AI зробила те, що раніше було важко, тепер більш доступним – тепер можна швидко знайти можливі вразливості в великих кількостях коду.
Однак, AI теж відомий як здатний маніпулювати даними.
«AI змінює спосіб роботи програм заробітної плати за втікачі, — сказав Барі Плункетт, спів-директор компанії Cosmos Labs у понеділок, відповідаючи на повідомлення хакера, який звинувачував протокол у проігноруванні повідомлення про вразливість.
«Наша програма побачила збільшення на 900% кількості повідомлень щодо втікачів порівняно з минулим роком, що становить приблизно від 20 до 50 повідомлень на добу, що призвело до зростання як справжніх, так і фейкових повідомлень.
Кадан Стадельманн, розробник блокчейну та головний технологічний офіцер компанії Komodo Platform, повідомив, що також побачив значний підйом повідомлень щодо втікачів і виплат за всіма організаціями.
У січні Стенберг, творець відкритого джерелового інструменту пересилання даних curl, який використовується багатьма програмами, у тому числі блокчейн-інфраструктурою, оголосив, що припиняє своє програму заробітної плати за втікачі через обливання «слоєм AI» в повідомленнях щодо вразливості, і він був виснажений від розбору їх.
Нове дослідження підтвердило зростання кількості справжніх повідомлень про втікачі💸📊.
Плункетт сказав, що вже починає адаптувати свій підхід у зв’язку з підвищенням кількості повідомлень щодо втікачів шляхом змігнення оцінки повідомлень, приоритетованих дослідників, які вже мають довгу історію, та співпраці з іншими організаціями, які надають більш ефективні послуги відсіювання повідомлень.
Між тим, Стадельманн сказав, що програми заробітної плати за втікачі мають відігравати ключову роль у захисті децентралізованих систем, і застосування AI для допомоги в розрізанні справжніх повідомлень від фейкових може бути одним із можливих рішень.
«Команди блокчейну будуть мусити створювати програми-детекторами, які допомагатимуть розрізняти справжні повідомлення від фейкових Ті, хто має меншу команду, відчуватимуть більшу проблему, коли зростає кількість повідомлень щодо втікачів
Програмісти не зможуть розібрати все.
Згідно:
За матеріалами CoinTelegraph