Immunefi 被 ChatGPT 生成的 web3 错误赏金报告发送垃圾邮件

根据一份新报告，自 OpenAI 在 11 月推出该工具以来，Web3 漏洞赏金平台 Immunefi 已被 ChatGPT 生成的 web3 安全报告淹没。报告 。

Immunefi 表示，这些错误报告最初似乎是真实的，但经过仔细检查，没有一个提交的报告能够发现任何真正的漏洞。 Immunefi 补充道，报告中的基本说法是“无稽之谈”，由“完全缺乏 web3 安全技能的个人提交，他们希望 web3 漏洞赏金狩猎会像输入一些 ChatGPT 提示一样简单”。

Immunefi 对使用该工具发现的任何账户实施的永久封禁目前占所有被封账户的 21%。

“该行业必须彻底评估其计划使用的所有工具，包括其安全武器库中的工具。目前，ChatGPT 并不是一个可靠的工具。对于 web3 安全，即漏洞发现，技术还不存在，”Immunefi 创始人兼首席执行官 Mitchell Amador 说。

Web3 ChatGPT 调查

作为报告的一部分，Immunefi 进行了更广泛的 ChatGPT web3 安全调查，发现 76.4% 的白帽子在其 web3 安全实践中使用了该工具，其中 36.7% 将其作为日常工作流程的一部分。

约 52.1% 的受访者对 ChatGPT 持积极态度，38.8% 持中立态度，9.1% 持负面态度，约 68.4% 的受访者向 web3 安全同事推荐该工具。约 73.9% 的白帽子认为 ChatGPT 适合教育，60.6% 的白帽子适合智能合约审计，46.7% 的白帽子适合漏洞发现。

然而，该群体中 64.2% 的人对该技术在识别漏洞方面的准确性有限表示担忧，其中 61.2% 的人强调其缺乏具体知识，并且在处理大规模审计方面面临挑战。

虽然 52.1% 的白帽子表示 ChatGPT 的普遍使用会带来安全问题，因为它具有网络钓鱼、诈骗和社会工程的潜力，但大多数社区 (75.2%) 仍然认为它有潜力改进 web3 安全研究。为了减轻风险，社区表示需要强有力的治理框架、严格的访问控制和持续的监控。

Immunefi 声称已支付超过8000万美元 并通过 Chainlink、The Graph、Synthetix 和 MakerDAO 等协议节省了超过 250 亿美元的用户资金。 Immunefi 促成的最高赏金是1000万美元 奖励一个脆弱性 在 Wormhole 的跨链协议中发现。

本月早些时候，Immunefi成立 上个季度的加密货币攻击比一年前增加了 63%。