протоколи криптовалюти попередили, що збільшення використання штучного інтелекту призвело до потоку фіктивних повідомлень про винагороду за помилки, що створює навантаження на команди, які намагаються визначити реальні загрози своїм протоколам.
Винагороди за помилки — це система винагороди «хороших» хакерів за надсилання звітів про потенційну вразливість і популярна в індустрії криптовалют. Тепер штучний інтелект полегшив пошук великої кількості коду для пошуку можливих помилок, хоча ШІ також відомий галюцинаціями.
«Штучний інтелект змінює спосіб роботи програм винагород за помилки», — сказав Баррі Планкетт, співгенеральний директор Cosmos Labs, у вівторок, відповідаючи мисливцю за винагородами за помилки, який звинуватив протокол в ігноруванні звіту про вразливості.
«У порівнянні з минулим роком у нашій програмі обсяг подання зріс на 900%, приблизно 20-50 на день», — сказав він, додавши, що це призвело до значного збільшення як дійсних, так і недійсних звітів.
Кадан Штадельманн, розробник блокчейнів і головний технічний директор Komodo Platform, сказав Cointelegraph, що він також побачив помітне збільшення кількості винагород за помилки та виплат між організаціями.
“Безумовно, спостерігалося збільшення низькоякісних повідомлень про винагороду за помилки, деякі з яких були помилково позитивними, потенційно припускаючи джерело штучного інтелекту. Одне з можливих пояснень полягає в тому, що штучний інтелект спричинив зниження вартості створення звіту, що призвело до припливу повідомлень”.
У січні Деніел Стенберг, творець інструменту для передачі даних з відкритим кодом curl, який використовується в багатьох програмах, включаючи інфраструктуру блокчейну, оголосив, що припиняє свою програму винагород за помилки через наплив «штучних помилок у звітах про вразливості», і він виснажився від їх аналізу.
HackerOne, одна з найбільших у світі платформ винагород за помилки, повідомила в січні, що у 2025 році було надіслано 85 000 дійсних заяв про винагороду, що на 7% більше, ніж у попередньому році.
ШІ може бути і причиною, і рішенням
Планкетт сказав, що Cosmos Labs уже почала адаптувати свій підхід у зв’язку зі збільшенням кількості повідомлень про винагороду за помилки, посиливши оцінку подання, надавши пріоритет перевіреним дослідникам із підтвердженою репутацією та співпрацюючи з іншими постачальниками винагород за помилки, які пропонують більш просунуте сортування.
У той же час Штадельманн сказав, що програми винагород за помилки виявилися невід’ємною частиною захисту децентралізованих систем, і рішенням може стати використання штучного інтелекту для допомоги в просіюванні шуму.
“Команди блокчейну повинні будуть створити засоби стримування штучного інтелекту, щоб відсівати вхідні винагороди за помилки. Чим менша команда, тим більшою стане проблема збільшення винагород за помилки. Інженери програмного забезпечення не матимуть можливості перевірити все”, – сказав він.
“Тут захисні системи штучного інтелекту для автоматичного відсіву вхідних винагород за помилки будуть мати вирішальне значення. Командам, які залежать від винагород за помилки, потрібно буде розробити суворіші стандарти для своїх програм винагород за помилки, щоб зменшити кількість вхідних повідомлень”.
