比特幣開發者24小時揪出85個關鍵漏洞 AI審計令生態混亂
16名比特幣開發者利用AI工具對390個項目進行24小時審計,發現4962個安全漏洞,包括85個關鍵漏洞及635個高危漏洞。負責人Calle指情況極其嚴峻,每人每小時平均發現一個關鍵漏洞,計算成本每日約1萬美元。
【揀報】16名比特幣開發者組成志願團隊,利用人工智能工具在24小時內掃描390個項目,發現4962個安全漏洞,其中85個屬關鍵漏洞,635個屬高危漏洞。負責人Calle直言情況極其嚴峻。 Calle在X平台發文稱:「情況非常糟糕 (extremely bad)。我們正在加緊行動,大部分工作仍需人手協助人工智能,但自動化系統正逐步改善。讓每人使用自己喜好的審查方法,證明是最有效的策略。」 團隊成員Rob Hamilton指出,最大難題不在發現漏洞,而在如何將問題準確交到合適維護者手中。他表示:「最困難的部分是協調工作,確保問題交到合適的人手中 (coordinating to get things to the right people)。雖然已發現關鍵問題,但我認為這僅是第一版 (only version one)。」 Calle承認生態系統現時混亂:「生態系統目前正處於極度混亂之中 (a lot of chaos right now in the ecosystem)。」他向被報告淹沒的維護者致歉,並指團隊仍在努力整理「混亂局面 (the slop)」。