摘要:在一次由人工智能驱动的快速审计中,390个比特币相关项目被发现存在4962项问题,其中85个为严重漏洞。开发者指出,随着发现成本骤降,如何高效传递漏洞信息已成为新挑战。

币圈界报道:
AI助力24小时完成大规模比特币生态漏洞扫描
一项由志愿者团队主导的联合审计行动显示,借助人工智能辅助工具,仅用超过一天时间便在390个比特币相关项目中识别出4962处缺陷,涵盖85个高危漏洞与635个高风险问题。
每小时逾一例严重漏洞,计算开销逼近万美金
十六名开发人员协同参与此次审查,平均每人每小时可定位约一个严重级漏洞,每日运算资源消耗接近1万美元。尽管效率惊人,但大量报告也带来了信息过载,需投入额外精力甄别有效发现与低质量输出。
从发现到传递:安全响应链条面临重构压力
匿名开发者Calle指出,当前最棘手的并非漏洞本身,而是如何将关键信息精准送达维护者。其团队已成功复现多个可利用的攻击原型,并及时向项目方通报。然而,因报告数量庞大,协调工作成为主要瓶颈。
自动化审计系统构建者Rob Hamilton强调,如今发现漏洞的成本已大幅下降,而真正的挑战在于建立高效的路由机制。他坦言现有体系尚属初级阶段,亟需优化。
近期案例印证了这一趋势:Anthropic披露其模型以不足50美元成本发现了持续27年的通用软件漏洞;谷歌亦发现犯罪组织正基于AI识别的漏洞策划攻击,表明攻击者同样具备同类能力。
此次审计背景正是冷卡钱包(Coldcard)遭窃事件之后,该事件始于7月30日,攻击者利用自2021年起未被察觉的固件缺陷,在无需物理接触的情况下盗取价值超1.14亿美元资产。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
