摘要:Jump Crypto旗下Firedancer团队推出新漏洞赏金机制,要求每份报告销毁1枚SOL以抑制由AI生成的低质量提交。该举措源于春季竞赛中809份报告几乎全为AI产出的现实,旨在提升安全评估效率。

币圈界报道:
Jump Crypto强化漏洞提交门槛:每份报告需销毁1枚SOL
Jump Crypto的Firedancer团队已正式实施新规则,要求所有研究人员在向其专属漏洞赏金平台提交报告时,永久销毁1枚SOL代币。该政策自10月26日起生效,且明确指出无论报告是否重复、超出范围或无效,相关费用均不予退还。
平台新规应对海量低质提交潮
在2024年春季举行的公开审计活动中,该项目共收到162名研究者递交的809份报告,最终仅确认127份具备独立价值的安全发现。团队认为,绝大多数提交内容系由自动化AI代理生成,反映出当前安全测试生态中大规模“广撒网”行为的普遍性。
AI驱动的报告泛滥催生成本屏障
自10月16日上线自有平台以来,Jump Crypto引入强制性销毁机制,作为对滥用暴力破解式提交策略的反制措施。据Ishan Bhatt在其博客中解释,此举意在阻断那些依赖低成本批量生成报告以获取奖励的研究模式,同时减轻分类人员的处理负担。
竞赛数据揭示报告质量危机
2024年4月至5月期间举办的100万美元审计竞赛显示,平均报告长度高达2,610个单词,远超以往项目406字的平均水平。近半数有效提交存在重复现象,表明多个智能体基于相似模型得出一致结论,凸显出当前自动化工具在特定场景下的同质化问题。
新机制强化筛选标准与激励结构
新平台于10月16日启动,通过将奖励翻倍(截至11月20日)及对Alpenglow相关发现提供三倍奖金的方式吸引高质量参与。严重漏洞的赏金范围设定为5万至10万美元,以USDC支付。此外,平台规定单份报告字符上限为3,000,未销毁SOL的报告将不被纳入审查流程。
行业响应:从被动修复转向主动防御
随着人工智能在漏洞挖掘中的渗透加剧,比特币核心开发团队亦宣布将优先处理易被AI识别的常见缺陷。与此同时,Solana网络的Alpenglow升级已于近期完成部署,当前Firedancer客户端已占据约15%的质押份额,其安全性影响持续受关注。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
