【AI生成漏洞报告太多,Solana团队开始收费了 🤖】
🚀 加入X先生的粉丝群聊跟进行情
AI让找漏洞变得更容易,但也给安全团队带来了新麻烦。
📢 负责开发 Solana 验证客户端 Firedancer 的 Jump Crypto,现要求每次提交漏洞报告都销毁 1枚SOL,约100美元。即使报告无效、重复或不符合要求,费用也不退还。
为什么要收费?
今年一场奖金总额达100万美元的安全审计活动,共收到809份报告,但最终只确认127个独立安全问题,近一半有效报告还是重复的。大量AI辅助生成的内容,让工程师不得不花更多时间筛查,而不是修复真正的漏洞。
💡 这不是不欢迎AI,而是要提高提交报告的成本。
Jump也同步提高部分漏洞奖金:针对 Solana 新投票系统 Alpenglow 的严重漏洞,奖励最高可达30万美元,相关加奖活动暂定持续至11月20日。
📌 这件事反映了AI时代的新矛盾:生成内容越来越便宜,验证内容却依然昂贵。对区块链安全来说,真正有价值的不是报告数量,而是能否找到真实漏洞,并及时修复。
#Akash选定Solana为迁移目标 #Alpenglow
🚀 加入X先生的粉丝群聊跟进行情
AI让找漏洞变得更容易,但也给安全团队带来了新麻烦。
📢 负责开发 Solana 验证客户端 Firedancer 的 Jump Crypto,现要求每次提交漏洞报告都销毁 1枚SOL,约100美元。即使报告无效、重复或不符合要求,费用也不退还。
为什么要收费?
今年一场奖金总额达100万美元的安全审计活动,共收到809份报告,但最终只确认127个独立安全问题,近一半有效报告还是重复的。大量AI辅助生成的内容,让工程师不得不花更多时间筛查,而不是修复真正的漏洞。
💡 这不是不欢迎AI,而是要提高提交报告的成本。
Jump也同步提高部分漏洞奖金:针对 Solana 新投票系统 Alpenglow 的严重漏洞,奖励最高可达30万美元,相关加奖活动暂定持续至11月20日。
📌 这件事反映了AI时代的新矛盾:生成内容越来越便宜,验证内容却依然昂贵。对区块链安全来说,真正有价值的不是报告数量,而是能否找到真实漏洞,并及时修复。
#Akash选定Solana为迁移目标 #Alpenglow
