😳 Уязвимость Coldcard можно было найти всего за $2.
MP Dragonfly рассказал, что после кражи $100m+ в BTC у пользователей Coldcard исследователи запустили AI, чтобы проверить, сможет ли он самостоятельно найти уязвимость в прошивке без каких-либо подсказок.
AI-модель GLM 5.2 нашла ту самую уязвимость всего за 20 минут, а стоимость проверки составила ~$2.
По словам Хасиба Куреши, это означает, что правила игры в кибербезопасности уже изменились:
• Если компания не проверяет каждый релиз с помощью передовых AI-моделей, она уже отстала и подвергает риску своих пользователей.
• Если хакер тратит $5k на поиск уязвимостей, компании достаточно потратить $10k, чтобы найти все, что найдет атакующий, и даже больше. Кибербезопасность становится гонкой вычислительных мощностей.
• Криптоиндустрию ждет своего рода «COVID-момент» – волна крупных взломов заставит компании массово внедрить AI-аудит безопасности, который станет новым отраслевым стандартом.
• AI становится «фоновым излучением» - технологией, которая теперь затрагивает практически любой программный продукт.
Ранее:
- 4-я волна
- 3-я волна
- начало (контекст)
Crypto Headlines
MP Dragonfly рассказал, что после кражи $100m+ в BTC у пользователей Coldcard исследователи запустили AI, чтобы проверить, сможет ли он самостоятельно найти уязвимость в прошивке без каких-либо подсказок.
AI-модель GLM 5.2 нашла ту самую уязвимость всего за 20 минут, а стоимость проверки составила ~$2.
По словам Хасиба Куреши, это означает, что правила игры в кибербезопасности уже изменились:
• Если компания не проверяет каждый релиз с помощью передовых AI-моделей, она уже отстала и подвергает риску своих пользователей.
• Если хакер тратит $5k на поиск уязвимостей, компании достаточно потратить $10k, чтобы найти все, что найдет атакующий, и даже больше. Кибербезопасность становится гонкой вычислительных мощностей.
• Криптоиндустрию ждет своего рода «COVID-момент» – волна крупных взломов заставит компании массово внедрить AI-аудит безопасности, который станет новым отраслевым стандартом.
• AI становится «фоновым излучением» - технологией, которая теперь затрагивает практически любой программный продукт.
Ранее:
- 4-я волна
- 3-я волна
- начало (контекст)
Crypto Headlines