Tá toirt ar bhounty fabhtanna Coinbase ar tí faoi thrí a mhéadú de réir mar a thuiltear a scuaine athbhreithnithe le haighneachtaí a ghintear le hAI, ach ní raibh ach 4% de thuairiscí HackerOne sa chéad leath bailí mar fhabhtanna íoctha. Caithfidh athbhreithneoirí daonna bagairtí inchreidte a scaradh ó thonn mhéadaitheach tuairiscí ar luach íseal.
Deir Coinbase go bhféadfadh tuairiscí fabhtanna a thrí oiread de réir mar a chuireann Intleacht Shaorga torann slándála leis
SCRÍOFA AG
COMHROINN
Príomhphointí
- Tá méid na dtuairiscí fós ar an luas chun faoi thrí a bheith ann i gcomparáid leis an mbliain seo caite.
- Ní raibh ach 4% de na tuairiscí sa chéad leath a cuireadh isteach trí Hackerone ina bhfabhtanna íoctha bailí.
- Nocht taighdeoirí daonna locht Stellar nár aimsigh AI.
Cén Fáth a Bhfuil Tuairiscí Fabhtanna Coinbase ag Méadú go Géar?
Tá ualach scagtha ag méadú ar athbhreithneoirí daonna de réir mar a ligeann uirlisí AI saor do thaighdeoirí slándála bogearraí a scanadh agus tuairiscí leochaileachta a tháirgeadh go tapa. Leag an malartán cripte Coinbase (Nasdaq: COIN) amach an treocht ar an 11 Lúnasa ina nochtadh slándála, ag tuairisciú go bhfuil aighneachtaí ar an mbóthar chun trí oiread toirt na bliana seo caite a bhaint amach tar éis dóibh dúbailt an bhliain roimhe sin.
Tharla an méid méadaithe i dteannta le sciar níos lú d’aimsithe inchreidte. Dúirt Coinbase gur thit sciar na dtuairiscí bailí ó 14% in 2024 go 4% sa chéad leath de 2026. Cheangail an chuideachta úsáid mhéadaithe AI ag taighdeoirí le méadú géar ar thuairiscí a ghintear le hAI, ach níor shonraigh sí cén céatadán d’iomlán na n-aighneachtaí a bhain le huirlisí uathoibrithe.
Chúngigh Coinbase a clár bounty fabhtanna Web2 ar an 29 Iúil chuig leochaileachtaí arda, criticiúla agus fíorextreme. I measc tuairiscí Hackerone a dúnadh sa chéad leath, ba dhúblálacha 44% díobh, bhí faisnéis iontu gan locht inshaothraithe i 37% díobh, agus bhí 15% neamhbhailí. Tá leochaileachtaí fíorextreme fós incháilithe do luaíochtaí suas le $1 mhilliún. Is ardán seachtrach é Hackerone ina gcuireann taighdeoirí neamhspleácha leochaileachtaí bogearraí faoi bhráid cuideachtaí le haghaidh athbhreithnithe agus luaíochtaí féideartha. Úsáideann Coinbase an lipéad Web2 do ghnáthshuíomhanna gréasáin, feidhmchláir, agus seirbhísí tacaíochta. Clúdaíonn a clár Cantina ar leith leochaileachtaí blocshlabhra agus conarthaí cliste.
Cad a D’aimsigh Taighdeoirí Daonna?
D’aimsigh taighdeoirí seachtracha Joe Almeida agus Anh Nguyen laige chaolchúiseach a bhain le comhréiteach Coinbase ar aistarraingtí Stellar. Ligeann meicníocht fee-bump Stellar do thríú páirtí idirbheart atá ann cheana a fhilleadh agus táille líonra níos airde a íoc gan síniú nua ná bainistíocht uimhir seichimh a éileamh.
D’fhéadfadh córas Coinbase an t-idirbheart bunaidh a mheas mar theipthe faoi choinníollacha áirithe fiú tar éis don aistriú beartaithe a bheith rathúil ar an slabhra. Chruthaigh an neamhréir sin an fhéidearthacht go gcuirfí caiteachas san áireamh faoi dhó go hinmheánach. Chuir Coinbase sos ar an bpróiseas lena mbaineann, dhearbhaigh sí ceartú, agus d’athbhunaigh sí próiseáil ghnáth.
Níor cuireadh isteach ar chistí custaiméirí, agus níor aimsigh Coinbase aon fhianaise ar shaothrú seachas cruthúnas coincheapa na dtaighdeoirí agus tástáil inmheánach. Chuir AI bratach ar leith ar locht gaolmhar níos lú tromchúiseach ar thaobh taisce. Léiríonn na torthaí an deighilt atá beartaithe ag Coinbase idir scagadh uathoibrithe agus imscrúduithe speisialtóra a bhaineann le rialacha prótacail agus cuntasaíocht inmheánach.
Tháirg iniúchadh slándála Bitcoin eile a raibh tacaíocht AI aige 4,962 aimsiú féideartha thar 390 stór le linn athbhreithnithe 27.5 uair an chloig. Bhí thart ar chúigiú cuid díobh atáirgthe go neamhspleách ag am a fhoilsithe, rud a fhágann go bhfuil dearbhú daonna riachtanach sula bhféadfaí na foláirimh eile a mheas mar leochaileachtaí bunaithe.
Conas atá Coirpigh ag Cur AI i bhFeidhm?
Is féidir le hionsaitheoirí an teicneolaíocht chéanna a úsáid chun phishing, aithris agus goid dintiúir a luathú. Thug an Biúró Cónaidhme um Imscrúdú rabhadh go gcabhraíonn AI ghiniúnach le coirpigh teachtaireachtaí inchreidte a chruthú níos tapúla, oibríochtaí a uathoibriú, agus a linn spriocanna féideartha a leathnú.
D’aithin anailís ar 10 Lúnasa ar ghníomhaíocht Kimsuky atá nasctha leis an gCóiré Thuaidh ardáin AI agus doiciméid a ghintear ar fud an bhonneagair ghaolmhair. Thug imscrúdaitheoirí faoi deara ábhar phishing dírithe ar shócmhainní fíorúla, ar infheistíocht airgeadais, agus ar spriocanna forbartha bogearraí.
Chuir tuarascáil 6 Márta ar an tseirbhís phishing Tycoon 2FA síos ar theicneolaíocht a ghabh seisiúin ghníomhacha agus a ghabh comharthaí a úsáideadh chun fíordheimhniú ilfhachtóra a sheachaint. Bhain cur isteach comhordaithe 330 fearann a bhí nasctha leis an oibríocht.
Cad a Chiallaíonn an tAistriú Slándála AI do Thomhaltóirí?
Do thomhaltóirí, is féidir le AI luas ionsaithe a mhéadú agus teachtaireachtaí phishing a dhéanamh níos inchreidte, agus bíonn méid an bounty fabhtanna ag cur isteach go príomha ar fhoirne athbhreithnithe cuideachta. Chomhaireamh measúnú slándála ar an slabhra ar 30 Iúil 212 saothrú agus $1.1 billiún i gcaillteanais le linn chéad leath 2026.
Tá réamhchúraimí aonair fós ábhartha agus malartáin ag leathnú athbhreithnithe uathoibrithe agus ag coinneáil taighdeoirí speisialaithe. Áirítear i chleachtais chaighdeánacha slándála sócmhainní digiteacha cúltacaí slána sparán, bainistíocht láidir pasfhocal, agus fíordheimhniú dhá fhachtóir. Fágann clár athbhreithnithe Coinbase luaíochtaí Web3 gan athrú agus í ag díriú a híocaíochtaí bounty poiblí Web2 ar lochtanna ardthionchair.
Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.
