Odaily星球日报讯 OpenAI et l’institution d’investissement en cryptomonnaies Paradigm ont annoncé leur collaboration pour lancer EVMbench, un outil d’évaluation des capacités des agents IA dans le domaine de la sécurité des contrats intelligents, notamment pour identifier, réparer et exploiter des vulnérabilités critiques.
Les deux parties ont déclaré qu’avec l’amélioration des capacités de l’IA en matière de rédaction et d’exécution de code, celle-ci pourrait être à la fois exploitée par des attaquants et utilisée comme un outil de défense. Il est donc nécessaire de tester la sécurité des systèmes d’IA dans un environnement ayant une réelle signification économique. EVMbench offrira plusieurs modes de test, notamment la détection de vulnérabilités, la modification de contrats, l’élimination de la possibilité d’exploitation, ainsi que la simulation complète de processus d’attaque dans un environnement de chaîne sandbox.
À l’occasion du lancement de cet outil, le protocole DeFi Moonwell et le protocole de liquidité cross-chain CrossCurve ont récemment été victimes d’attaques par vulnérabilités dans leurs contrats intelligents, ce qui a suscité des préoccupations concernant la sécurité du code assistée par IA. Selon les sources, EVMbench est construit à partir de 120 échantillons de vulnérabilités sélectionnées, couvrant plusieurs cas d’audit public et de compétitions.
Les analystes du secteur estiment qu’avec les progrès de la technologie IA, le seuil de détection des vulnérabilités des contrats intelligents pourrait encore diminuer, et la course entre la défense et l’attaque en matière de sécurité s’accélère.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Le malware Infiniti Stealer attaque les utilisateurs Mac avec des portefeuilles cryptographiques en se faisant passer pour un code de vérification frauduleux
Le rapport GoPlus Security indique qu’un logiciel malveillant nommé Infiniti Stealer mène des attaques contre les utilisateurs Mac en se faisant passer pour une page de vérification Cloudflare, afin de voler des portefeuilles de cryptomonnaies et des identifiants. Ce logiciel malveillant contourne les mécanismes de sécurité en exécutant manuellement des commandes ; il peut voler des données de navigateur et des clés de développeur et dispose de capacités d’évasion de la détection.
GateNewsIl y a 15m
Alerte de fraude Pi Network alors que de faux liens 2FA ciblent les utilisateurs.
Une vague d'escroqueries cible les utilisateurs de Pi Network pendant la deuxième phase de migration, avec de faux liens 2FA trompant les individus pour qu'ils partagent leurs phrases de passe de portefeuille. Les escrocs exploitent l'urgence des utilisateurs, entraînant un accès non autorisé aux portefeuilles. Les utilisateurs doivent prioriser la sécurité et n'interagir que par des canaux officiels pour protéger leurs fonds.
CoinfomaniaIl y a 2h
Michael Saylor compare à nouveau STRC à un fonds du marché monétaire, déclenchant l’enthousiasme des investisseurs particuliers
La stratégie du fondateur de la société, Michael Saylor, sur CNBC a comparé son action STRC à un fonds de marché monétaire, suscitant l'attention.
Le dividende de STRC atteint 11,5 %, mais ce n'est pas un véritable fonds de marché monétaire, présentant des risques élevés.
Bien que la SEC stipule que ses risques sont significatifs, Saylor continue d'attirer de nombreux investisseurs particuliers, les analystes avertissant de la nécessité de faire preuve de prudence dans la distinction.
GateNewsIl y a 3h
Incident de piratage par empoisonnement (LiteLLM) : fuite de 500 000 identifiants, des portefeuilles crypto pourraient être dérobés — comment vérifier si vous êtes touché ?
LiteLLM a récemment subi une attaque de la chaîne d’approvisionnement, entraînant la fuite de plusieurs centaines de Go de données et des identifiants de 500 000 comptes. Les attaquants ont exploité une faille des CI/CD de GitHub pour voler les identifiants d’accès de Trivy, puis y ont inséré du code malveillant. Cet incident met en évidence l’importance de la sécurité de la chaîne d’approvisionnement, et les développeurs doivent renforcer la gestion des droits et la supervision.
区块客Il y a 3h
Hôte de NPR piraté par des escrocs en crypto - U.Today
Le compte X de l'animateur de NPR, Scott Simon, a été piraté par des escrocs en cryptocurrency, ce qui a incité un avertissement de son collègue Steve Inskeep.
Le compte a été verrouillé pour empêcher d'autres escroqueries, mettant en évidence une tendance croissante à cibler des journalistes éminents pour frauder.
UTodayIl y a 3h
Distributed Capital's Shen Bo reveals details of $42 million in assets stolen in 2022.
Distributing Capital Shen Bo a publié sur la plateforme X des informations détaillées sur un événement de vol d’actifs daté du 10 novembre 2022, portant sur des actifs d’une valeur de 42 millions de dollars. Le moment du vol s’étend de 00 h 46 (EST) à 01 h 02 (EST). L’appareil utilisé est le portefeuille chaud Trust Wallet sur un iPhone 12 Pro Max. Les victimes incluent plusieurs adresses ETH, BTC et TRON.
GateNewsIl y a 4h