crypto.newsで見かけた話：Monadの共同創業者Keone Honが、またOpSecガイドを推奨し、開発者にオープンソースツールUltrafuzzを実行するよう呼びかけています。攻撃者側も、より強力なAIを使い始めています。
注目ポイント：Ultrafuzzは9/10にオープンソース化され、複数のエージェントでSolidity/Vyperコントラクトのファジングテストと脅威ハンティングを行います。エコシステムでは約20回以上の実行実績があります。プロトコルの試験では約27件の問題（高リスク約2件、中リスク約15件、低リスク約10件）を発見。当時評価されていた他の単一AI監査ソリューションの2倍以上でした。公式は、使い捨ての隔離された仮想マシン内で実行するよう求めています。エージェントの権限に制限はないため、ローカル環境や鍵のあるマシンでは実行しないでください。
OpSecガイドではChainLight Lumosも引用されています。2023年初頭から集計締め切りまでに、制御権の乗っ取りによる損失は約33.1億ドル、スマートコントラクトの脆弱性による損失は約9.83億ドルでした。鍵の管理、フィッシング、サプライチェーンの問題は、コントラクトのバグより高くつくことが少なくありません。
AIの両陣営で進化が加速しています。ファジングと日々のOpSecを、そろって一段引き上げる必要があります。
#加密安全 #AI #Monad
注目ポイント：Ultrafuzzは9/10にオープンソース化され、複数のエージェントでSolidity/Vyperコントラクトのファジングテストと脅威ハンティングを行います。エコシステムでは約20回以上の実行実績があります。プロトコルの試験では約27件の問題（高リスク約2件、中リスク約15件、低リスク約10件）を発見。当時評価されていた他の単一AI監査ソリューションの2倍以上でした。公式は、使い捨ての隔離された仮想マシン内で実行するよう求めています。エージェントの権限に制限はないため、ローカル環境や鍵のあるマシンでは実行しないでください。
OpSecガイドではChainLight Lumosも引用されています。2023年初頭から集計締め切りまでに、制御権の乗っ取りによる損失は約33.1億ドル、スマートコントラクトの脆弱性による損失は約9.83億ドルでした。鍵の管理、フィッシング、サプライチェーンの問題は、コントラクトのバグより高くつくことが少なくありません。
AIの両陣営で進化が加速しています。ファジングと日々のOpSecを、そろって一段引き上げる必要があります。
#加密安全 #AI #Monad
