Partager cet article
La plateforme Crypto white hat Immunefi a banni 15 rapports de bugs générés par ChatGPT. Voici pourquoi.
Les rapports de bugs sont « vraiment un art », a déclaré un développeur d'Immunefi à CoinDesk.
Par Shaurya Malwa
Faites de nous votre source préférée sur Google
ChatGPT d'OpenAI a semé la zizanie depuis son lancement, la Twitterverse commentant volontiers la façon dont le logiciel pourrait éventuellement créer du code, écrire des histoires, voler des emplois et mêmelutter contre les incendies de forêt.
Mais la plateforme Crypto Immunefi n'en veut pas. Ce hacker à primes – un terme désignant les individus qui piratent des produits dans le but de corriger la sécurité plutôt que de les voler – a banni la semaine dernière 15 utilisateurs ayant soumis des rapports régénérés par ChatGPT sur la plateforme, malgré un sentiment mitigé.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir toutes les newsletters
#ImmunefiStats
— Immunefi (@immunefi) January 11, 2023
We've permanently banned 15 people so far for submitting ChatGPT reports.
Les développeurs d'Immunefi ont déclaré à CoinDesk que le raisonnement de la plateforme sur le sujet est pour l'instant très clair.
« Il y a une différence entre GitHub Copilot et ChatGPT. Avec le premier, vous pilotez le processus, tandis que le rôle du copilote consiste à proposer des suggestions pertinentes en contexte, que vous acceptez ou rejetez au fur et à mesure de l'écriture de votre programme », a expliqué Immunefi à CoinDesk dans un message Twitter. « Avec le second, vous utilisez une seule invite pour générer quelque chose qui LOOKS à un rapport de bug bien rédigé, mais qui, une fois analysé plus en détail, n'a plus aucun sens. »
« Cela fait perdre du temps aux hackers, à Immunefi et aux projets. C'est pourquoi nous interdisons les rapports ChatGPT », ont-ils ajouté.
« C’est vraiment un art », ont ajouté les développeurs, faisant référence à l’acte de rédiger soigneusement un rapport de bogue bien conçu qui expose clairement les problèmes et les solutions pour tout exploit ou bogue.
Immunefi est allé plus loin et a demandé à ChatGPT lui-même pourquoi le logiciel ne devrait T être utilisé pour générer des rapports de bogues, à un «réponse satisfaisante.”
Here's ChatGPT on why you shouldn't use ChatGPT to generate and submit bug reports.
— Immunefi (@immunefi) January 4, 2023
Additional reminder that submitting ChatGPT bug reports on Immunefi will get you banned because the output is never accurate or relevant. pic.twitter.com/nOvVOmQVmG
La plateforme de bug bounty offre plus de 135 millions de dollars de récompenses aux hackers qui découvrent des vulnérabilités sur les plateformes de Finance décentralisée (DeFi). prétend avoir payéIl a distribué plus de 60 millions de dollars en primes et affirme que le service a permis d'économiser environ 25 milliards de dollars en fonds utilisateurs.
Immunefi a donc déclaré qu'il continuerait de surveiller les rapports générés par ChatGPT, même s'ils deviendront plus sophistiqués. « Il existe de nombreux indices très évidents. En expérimentant avec ChatGPT, vous commencerez à observer de nombreuses tendances dans les résultats », ont déclaré les développeurs.
« Par exemple, aucun white hat ordinaire ne se donnerait la peine de perdre son temps à soumettre un rapport de bug long, bien écrit et bien structuré qui n’a aucun rapport avec les contrats intelligents d’un projet », ont-ils ajouté.
Mais cela ne veut pas dire qu’ils n’envisageraient pas de lever l’interdiction de l’utilisation des rapports de bugs générés par l’IA à l’avenir.
« Nous KEEP attentifs au développement des outils d'IA et envisagerons de lever l'interdiction de leur utilisation s'ils sont un jour capables de générer de véritables rapports de bugs. » Pour l'instant, cependant, l'heure est à l'interdiction.
Plus pour vous
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
Ce qu'il:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
Plus pour vous
Tim Grant, PDG de Deus X : Nous ne remplaçons pas la finance ; nous l'intégrons
Le PDG de Deus X a évoqué son parcours dans les actifs numériques, la stratégie de croissance de l'entreprise axée sur l'infrastructure, ainsi que les raisons pour lesquelles son panel à Consensus Hong Kong promet « uniquement des discussions franches ».
Ce qu'il:
- Tim Grant est entré dans le domaine de la cryptomonnaie en 2015 après une première exposition à Ripple et Coinbase, attiré par la capacité de la blockchain à améliorer la finance traditionnelle plutôt qu’à la remplacer.
- Deus X combine investissement et exploitation pour construire une infrastructure financière numérique réglementée couvrant les paiements, les services principaux et la DeFi institutionnelle.
- Grant prendra la parole à Consensus Hong Kong en février.
À la une
