AI mendorong lonjakan laporan ‘bug bounty’, tetapi ‘slop’ juga meningkat

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯2937 kata

Protokol kripto telah memperingatkan bahwa peningkatan penggunaan AI telah menyebabkan banjir pengajuan bug bounty palsu, yang membebani tim yang mencoba mengidentifikasi ancaman nyata terhadap protokol mereka. Bug bounty adalah sistem untuk memberi penghargaan kepada peretas "baik" karena mengirimkan laporan tentang potensi kerentanan dan populer di industri kripto. AI kini telah mempermudah penyaringan sejumlah besar kode untuk menemukan kemungkinan bug, meskipun AI juga dikenal sering berhalusinasi. “AI mengubah cara program bug bounty harus beroperasi,” kata Barry Plunkett, co-CEO Cosmos Labs, pada hari Selasa, menanggapi seorang pemburu bug bounty yang menuduh protokol tersebut mengabaikan laporan kerentanan mereka. “Program kami telah melihat peningkatan volume pengajuan sebesar 900% dari tahun lalu, sekitar 20-50 per hari,” katanya, seraya menambahkan bahwa hal itu menyebabkan peningkatan besar dalam laporan yang valid maupun tidak valid. Kadan Stadelmann, pengembang blockchain dan chief technology officer di Komodo Platform, mengatakan kepada Cointelegraph bahwa ia juga melihat peningkatan yang nyata dalam pengajuan dan pembayaran bug bounty di berbagai organisasi. “Pasti ada peningkatan dalam pengajuan bug bounty berkualitas rendah, beberapa di antaranya adalah positif palsu, yang berpotensi menunjukkan penggunaan AI. Salah satu penjelasan yang mungkin adalah bahwa AI telah menyebabkan penurunan biaya untuk membuat laporan, yang mengakibatkan masuknya pengajuan.” Pada bulan Januari, Daniel Stenberg, pencipta alat transfer data sumber terbuka curl, yang digunakan di banyak aplikasi, termasuk infrastruktur blockchain, mengumumkan bahwa ia mengakhiri program bug bounty-nya karena masuknya “AI slop dalam laporan kerentanan,” dan ia kelelahan karena harus menyaringnya. HackerOne, salah satu platform bug bounty terbesar di dunia, melaporkan pada bulan Januari bahwa ada 85.000 pengajuan bounty yang valid pada tahun 2025, naik 7% dari tahun sebelumnya. AI bisa menjadi penyebab sekaligus solusi Plunkett mengatakan Cosmos Labs telah mulai menyesuaikan pendekatannya sebagai akibat dari peningkatan pengajuan bug bounty dengan memperketat cara penilaian pengajuan, memprioritaskan peneliti tepercaya dengan rekam jejak yang terbukti, dan bekerja sama dengan penyedia bug bounty lain yang menawarkan triase yang lebih canggih. Sementara itu, Stadelmann mengatakan program bug bounty telah terbukti integral dalam mempertahankan sistem terdesentralisasi, dan mengadopsi AI untuk membantu menyaring kebisingan bisa menjadi solusinya. “Tim blockchain harus membuat pencegah AI untuk menyaring bug bounty yang masuk. Semakin kecil timnya, semakin besar masalah peningkatan bug bounty nantinya. Insinyur perangkat lunak tidak akan memiliki kapasitas untuk memeriksa semuanya,” katanya. “Di sinilah sistem AI defensif untuk secara otomatis menyaring bug bounty yang masuk akan menjadi krusial. Tim yang bergantung pada bug bounty perlu mengembangkan standar yang lebih ketat pada program bug bounty mereka sebagai cara untuk menurunkan jumlah laporan yang masuk.” Terkait: Peretas kripto mencuri $17B selama 10 tahun terakhir: DefiLlama

Status data✓ Teks lengkap telah diambilBaca artikel asli (CoinTelegraph)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset6 berita

2026-04-22

AI mendorong lonjakan laporan ‘bug bounty’, namun ‘slop’ juga meningkat

Tingkat kemiripan 470%關鍵字 rising/slop/reports同分類 bullish

2026-05-19

AI Slop membanjiri program Bug Bounty saat perusahaan berjuang menghadapi laporan palsu

Tingkat kemiripan 200%關鍵字 slop/reports/bounty

2026-04-30

Bitcoin dan XRP Sedang Mengalami Lonjakan Adopsi, Berikut Adalah Angkanya

Tingkat kemiripan 120%關鍵字 surge同分類 bullish

2026-04-30