809 rapports, pour seulement 127 découvertes uniques.
Trouver des failles coûte moins cher ; les vérifier, non.
Un concours d’audit doté d’un million de dollars : du 9 avril au 9 mai, 162 personnes ont soumis 809 rapports. Près de la moitié des rapports recevables étaient des doublons. La file d’attente à examiner a atteint un pic de 299 rapports. Selon Jump, derrière presque chaque rapport, une IA cherchait et rédigeait.
Où est le problème ? L’IA a fait tomber à presque zéro le coût de production d’un rapport crédible. Mais les ingénieurs doivent toujours reproduire chaque faille, vérifier qu’elle est réellement exploitable, puis éliminer les doublons : leur charge de travail, elle, n’a pas diminué d’un iota. Plus il y a de soumissions, plus la vérification est laborieuse. Résultat : c’est précisément le passage emprunté par les vraies failles qui se retrouve bloqué.
Que faire ? Firedancer a décidé de faire payer. Pour chaque soumission, il faut d’abord brûler 1 SOL, d’une valeur de 100 dollars. Les rapports invalides, hors périmètre ou en doublon ne sont pas remboursés. Sans SOL brûlé, aucune chance de recevoir une récompense.
On resserre les règles tout en augmentant les primes. Jusqu’au 20 novembre, les récompenses pour les découvertes valides sont doublées, triplées pour Alpenglow, et peuvent atteindre 300 000 dollars pour les failles critiques.
Reste à voir si cette barrière suffira à résorber le retard.
Trouver des failles coûte moins cher ; les vérifier, non.
Trouver des failles coûte moins cher ; les vérifier, non.
Un concours d’audit doté d’un million de dollars : du 9 avril au 9 mai, 162 personnes ont soumis 809 rapports. Près de la moitié des rapports recevables étaient des doublons. La file d’attente à examiner a atteint un pic de 299 rapports. Selon Jump, derrière presque chaque rapport, une IA cherchait et rédigeait.
Où est le problème ? L’IA a fait tomber à presque zéro le coût de production d’un rapport crédible. Mais les ingénieurs doivent toujours reproduire chaque faille, vérifier qu’elle est réellement exploitable, puis éliminer les doublons : leur charge de travail, elle, n’a pas diminué d’un iota. Plus il y a de soumissions, plus la vérification est laborieuse. Résultat : c’est précisément le passage emprunté par les vraies failles qui se retrouve bloqué.
Que faire ? Firedancer a décidé de faire payer. Pour chaque soumission, il faut d’abord brûler 1 SOL, d’une valeur de 100 dollars. Les rapports invalides, hors périmètre ou en doublon ne sont pas remboursés. Sans SOL brûlé, aucune chance de recevoir une récompense.
On resserre les règles tout en augmentant les primes. Jusqu’au 20 novembre, les récompenses pour les découvertes valides sont doublées, triplées pour Alpenglow, et peuvent atteindre 300 000 dollars pour les failles critiques.
Reste à voir si cette barrière suffira à résorber le retard.
Trouver des failles coûte moins cher ; les vérifier, non.
