AI-ul generează rapoarte, dar calitatea lor scade dramatic!
Coinbase a anunțat luni că programul său de recompense (bug bounty) a înregistrat o creștere semnificativă a numărului de rapoarte depuse. Din totalul de rapoarte primite în prima jumătate a anului, doar 4% au fost considerate valide și au primit plată.
Știri de ultimă oră
Bitcoin se lovește de un zid la 82.000$: Ce urmează pentru cea mai cunoscută criptomonedă?
Duelul capitalului în crypto: XRP și Solana domină fluxurile de investiții
Gemini, de la gloria IPO-ului la pragul unei achiziții: Valoarea bursei crypto s-a prăbușit cu 80%
Bruxelles-ul pune sub lupă staking-ul crypto: urmează reguli mai stricte în UE?Principala cauză a acestui fenomen este utilizarea tot mai răspândită a instrumentelor de inteligență artificială care generează automat descrieri de vulnerabilități, dar de calitate inferioară. Parteneriatul cu platforma HackerOne indică faptul că numărul total de rapoarte ar putea tripla până la sfârșitul anului.
Deși volumul a crescut, compania susține că programul continuă să identifice vulnerabilități critice, descoperite în special de cercetători experimentați.
Impactul inteligenței artificiale asupra calității rapoartelor
În teorie, modelele AI ar putea fi antrenate să verifice vulnerabilitățile confirmate, ajutând astfel la redactarea unor rapoarte mai precise.
Echipa de securitate a Coinbase a introdus criterii de pre‑screening mult mai stricte pentru a diminua backlog‑ul. În urma acestor schimbări, timpul mediu de evaluare a unei depuneri s-a dublat, iar analiștii trebuie să verifice autenticitatea fiecărui raport înainte de a decide acordarea recompensei.
În prezent, instrumentele AI produc un număr mare de falsuri pozitive, copleșind recenzorii umani. Pentru a contracara acest fenomen, Coinbase testează un filtru asistat de AI care să separe bug‑urile reale de „zgomotul” generat de algoritmi.
Strategiile Coinbase pentru filtrarea rapoartelor
Dacă experimentul va avea succes, se așteaptă o revenire a eficienței și menținerea atractivității programului pentru experții de top.
De ce sunt considerate valabile doar 4% din rapoarte? Majoritatea cererilor nu au adâncimea tehnică necesară pentru a fi plătite.
Rapoartele generate de AI imită adesea vulnerabilități cunoscute, dar fără un cod exploatabil, motiv pentru care sunt respinse.
Întrebări frecvente despre programul de recompense
Cum abordează Coinbase volumul crescut de muncă? Compania a consolidat procesul inițial de screening și testează instrumente asistate de AI pentru a semnala rapoartele false. Costurile totale pot crește din cauza efortului suplimentar necesar filtrării informațiilor de calitate inferioară, iar validarea finală rămâne în sarcina analiștilor umani.
Vor crește recompensele în ciuda zgomotului?
Atâta timp cât vulnerabilitățile reale continuă să fie descoperite, Coinbase își va menține nivelul actual al plăților.
