ChatGPT で生成された Web3 バグ報奨金レポートによって Immunefi がスパム送信される

新しい報告書によると、Web3 バグ報奨金プラットフォーム Immunefi には、OpenAI が 11 月にツールを立ち上げて以来、ChatGPT が生成した Web3 セキュリティ レポートが殺到しているという。報告 。

Immunefi 氏は、バグ報告は当初本物に見えたが、詳しく調べたところ、提出されたものはどれも実際の脆弱性を発見できなかったと述べた。報告書の根底にある主張は「無意味」であり、「Web3のバグ報奨金探しがChatGPTプロンプトに入力するのと同じくらい簡単であることを期待していた、Web3のセキュリティスキルがまったく欠けている」個人によって提出されたものであるとImmunefi氏は付け加えた。

Immunefi がこのツールを使用していることが判明したアカウントに永久禁止を課したのは、禁止されたアカウント全体の 21% を占めています。

「業界は、セキュリティ兵器に含めることを計画しているすべてのツールを徹底的に評価する必要があります。現時点では、ChatGPT は信頼できるものではありません。 Web3 セキュリティ、つまり脆弱性の発見に関しては、このテクノロジーは存在しません」と Immunefi の創設者兼 CEO のミッチェル・アマドール氏は述べています。

Web3 ChatGPT アンケート

Immunefi はレポートの一環として広範な ChatGPT Web3 セキュリティ調査を実施し、ホワイトハットの 76.4% が Web3 セキュリティの実践でこのツールを使用しており、36.7% が日常のワークフローの一部としてこのツールを使用していることがわかりました。

回答者の約 52.1% が ChatGPT に対して肯定的な感情を持ち、38.8% が中立、9.1% が否定的で、約 68.4% がこのツールを Web3 セキュリティの同僚に推奨しました。ホワイトハットの約 73.9% は ChatGPT が教育に適していると考えており、60.6% はスマート コントラクトの監査に、46.7% は脆弱性の発見に適していると考えています。

しかし、グループの 64.2% の間で、脆弱性を特定する際のテクノロジーの精度が限られていることについて懸念が生じ、61.2% は、特定の知識の欠如と大規模な監査に対処する際の課題を強調しました。

ホワイトハットの 52.1% は、ChatGPT の一般的な使用には、フィッシング、詐欺、ソーシャル エンジニアリングの可能性があり、セキュリティ上の懸念があると述べていますが、コミュニティの大多数 (75.2%) は、Web3 セキュリティ研究を改善する可能性があると依然として信じています。リスクを軽減するには、強力なガバナンスの枠組み、厳格なアクセス制御、継続的な監視が必要だとコミュニティは述べた。

Immunefiは、以上を支払ったと主張しています8000万ドル 報奨金を獲得し、Chainlink、The Graph、Synthetix、MakerDAO などのプロトコル全体で 250 億ドル以上のユーザー資金を節約しました。 Immunefi によって促進された最高の報奨金は、1000万ドル の賞を受賞脆弱性 ワームホールのクロスチェーンプロトコルで発見されました。

今月初め、イムネフィ見つかった 前四半期の暗号攻撃は、1 年前と比べて 63% 増加しました。