ChatGPT에서 생성된 web3 버그 바운티 보고서에 의해 스팸된 Immunefi

Web3 버그 바운티 플랫폼 Immunefi는 OpenAI가 11월에 도구를 출시한 이후로 ChatGPT에서 생성된 web3 보안 보고서로 넘쳐났습니다.보고서 .

Immunefi는 처음에는 버그 보고서가 진짜인 것처럼 보였지만 자세히 살펴보면 어떤 제출물도 실제 취약점을 발견하지 못했다고 말했습니다. Immunefi는 보고서의 기본 주장은 "웹3 버그 바운티 헌팅이 일부 ChatGPT 프롬프트에 입력하는 것만큼 쉬울 것으로 기대하는 웹3 보안 기술이 전혀 없는" 개인이 제출한 "말도 안 되는" 주장이라고 덧붙였습니다.

Immunefi가 도구를 사용하여 발견된 모든 계정에 대한 영구 금지는 이제 모든 금지된 계정의 21%를 차지합니다.

“업계는 보안 무기고에 포함시키려는 모든 도구를 철저하게 평가해야 합니다. 현재 ChatGPT는 신뢰할 수 있는 것이 아닙니다. web3 보안, 즉 취약성 검색의 경우 기술이 존재하지 않습니다.”라고 Immunefi 설립자이자 CEO인 Mitchell Amador가 말했습니다.

Web3 ChatGPT 설문조사

Immunefi는 보고서의 일부로 광범위한 ChatGPT web3 보안 설문조사를 실시하여 whitehats의 76.4%가 web3 보안 관행에 이 도구를 사용했으며 36.7%는 일상적인 작업 흐름의 일부로 사용하고 있음을 발견했습니다.

응답자의 약 52.1%가 ChatGPT에 대해 긍정적인 감정을 보였고, 38.8%는 중립, 9.1%는 부정적이었고, 약 68.4%는 web3 보안 동료에게 이 도구를 추천했습니다. Whitehats의 약 73.9%는 ChatGPT를 교육에 적합하다고 보았고, 60.6%는 스마트 계약 감사에, 46.7%는 취약성 발견에 적합하다고 생각했습니다.

그러나 그룹의 64.2%는 취약성을 식별하는 기술의 제한된 정확도에 대해 우려했으며 61.2%는 대규모 감사 처리에 대한 특정 지식과 어려움을 강조했습니다.

Whitehats의 52.1%는 ChatGPT의 일반적인 사용이 피싱, 사기 및 사회 공학의 가능성과 함께 보안 문제를 제시한다고 말했지만 커뮤니티의 대다수(75.2%)는 여전히 Web3 보안 연구를 개선할 가능성이 있다고 믿고 있습니다. 위험을 완화하기 위해 커뮤니티는 강력한 거버넌스 프레임워크, 엄격한 액세스 제어 및 지속적인 모니터링이 필요하다고 말했습니다.

Immunefi는8천만 달러 Chainlink, The Graph, Synthetix 및 MakerDAO와 같은 프로토콜에서 250억 달러 이상의 사용자 자금을 절약했습니다. Immunefi가 제공하는 가장 높은 현상금은천만 달러 에 대한 상취약점 Wormhole의 교차 체인 프로토콜에서 발견되었습니다.

이달 초 Immunefi설립하다 지난 분기에 1년 전에 비해 63% 더 많은 암호화 공격이 있었습니다.