809 informes, pero solo 127 hallazgos únicos.
Encontrar vulnerabilidades cuesta menos. Verificarlas, no.
En un concurso de auditoría de 1 millón de dólares, del 9 de abril al 9 de mayo, 162 personas presentaron 809 informes. Casi la mitad de los válidos eran duplicados. En un momento dado, se acumularon 299 informes pendientes de revisión. Jump dijo que detrás de casi todos había una IA buscando y redactando.
¿Dónde está el problema? La IA ha reducido casi a cero el costo de generar un informe convincente, pero no ha ahorrado ni un minuto del trabajo de los ingenieros: reproducir cada caso, confirmar si realmente se puede explotar y descartar los duplicados. Cuantos más informes se presentan, más se agotan quienes los verifican. Al final, se bloquea precisamente el canal por el que deben pasar las vulnerabilidades reales.
¿Qué hacer? Firedancer empezó a cobrar directamente. Por cada informe, primero hay que quemar 1 SOL, valorado en 100 dólares. No se devuelve si el informe es inválido, está fuera del alcance o es un duplicado. Sin quemar el SOL, ni siquiera se puede optar a una recompensa.
Por un lado, se ponen barreras; por otro, se aumentan las recompensas. Hasta el 20 de noviembre, las recompensas por hallazgos válidos se duplican; las de Alpenglow, se triplican. Por los casos graves, se pueden recibir hasta 300.000 dólares.
La cuestión es si esta barrera bastará para reducir el atraso.
Encontrar vulnerabilidades cuesta menos. Verificarlas, no.
Encontrar vulnerabilidades cuesta menos. Verificarlas, no.
En un concurso de auditoría de 1 millón de dólares, del 9 de abril al 9 de mayo, 162 personas presentaron 809 informes. Casi la mitad de los válidos eran duplicados. En un momento dado, se acumularon 299 informes pendientes de revisión. Jump dijo que detrás de casi todos había una IA buscando y redactando.
¿Dónde está el problema? La IA ha reducido casi a cero el costo de generar un informe convincente, pero no ha ahorrado ni un minuto del trabajo de los ingenieros: reproducir cada caso, confirmar si realmente se puede explotar y descartar los duplicados. Cuantos más informes se presentan, más se agotan quienes los verifican. Al final, se bloquea precisamente el canal por el que deben pasar las vulnerabilidades reales.
¿Qué hacer? Firedancer empezó a cobrar directamente. Por cada informe, primero hay que quemar 1 SOL, valorado en 100 dólares. No se devuelve si el informe es inválido, está fuera del alcance o es un duplicado. Sin quemar el SOL, ni siquiera se puede optar a una recompensa.
Por un lado, se ponen barreras; por otro, se aumentan las recompensas. Hasta el 20 de noviembre, las recompensas por hallazgos válidos se duplican; las de Alpenglow, se triplican. Por los casos graves, se pueden recibir hasta 300.000 dólares.
La cuestión es si esta barrera bastará para reducir el atraso.
Encontrar vulnerabilidades cuesta menos. Verificarlas, no.
