Firedancer

14:0427.10.2026.

Kriptovalute

Firedancer uvodi obvezno spaljivanje 1 SOL-a po prijavi ranjivosti zbog poplave izvješća uz pomoć AI-ja

Razvojni tim Firedancera, alternativnog softvera za validatore blockchain mreže Solana, uveo je pravilo prema kojem istraživači moraju trajno ukloniti iz optjecaja jedan token SOL za svaku prijavljenu sigurnosnu ranjivost kako bi mogli dobiti nagradu. Odluka slijedi nakon natjecanja koje je privuklo 809 prijava, ali je otkriveno samo 127 različitih sigurnosnih nalaza, dok Jump Crypto procjenjuje da je umjetna inteligencija pomogla u sastavljanju gotovo svih prijava. Cilj je smanjiti broj ponovljenih i neutemeljenih izvješća koja opterećuju sigurnosne timove. Istodobno su nagrade do 20. studenoga udvostručene, odnosno utrostručene za ranjivosti povezane sa sustavom Alpenglow, pri čemu najteži propusti mogu donijeti do 300.000 dolara.

Kako je red od 299 sigurnosnih prijava počeo proizvoditi vlastite duplikate

Firedancer je već na proljetnom natjecanju pokušao spriječiti zatrpavanje sigurnosnih stručnjaka besmislenim prijavama. Svaki izvještaj stajao je 100 dolara, a pojedini istraživač mogao je poslati samo jedan dnevno. Ipak, pristizalo je prosječno 26 prijava na dan, a broj neriješenih slučajeva u jednom je trenutku dosegnuo 299. U osvrtu objavljenom 16. listopada Jump Cryptov stručnjak Ishan Bhatt opisao je osobito zanimljiv začarani krug: oko 80 posto ponovljenih prijava pristiglo je više od tri dana nakon prve prijave iste ranjivosti. Dok je jedan nalaz čekao provjeru, drugi su istraživači, često uz pomoć umjetne inteligencije, ponovno otkrivali isti problem. Svaki novi izvještaj dodatno je usporavao obradu. Red čekanja tako je počeo stvarati vlastiti dodatni posao.

Nova naknada ima jednu neobičnu osobinu: istraživač ne plaća SOL razvojnom timu, nego ga trajno uklanja iz optjecaja slanjem na adresu s koje se ne može potrošiti. Čak i ako je pronašao stvarnu ranjivost, može ostati bez uloženog tokena zato što ju je netko prijavio nekoliko sati ranije. Tim zadržava mogućnost nagrađivanja osobito vrijednih naknadnih prijava, ali bez jamstva. Time dio cijene preopterećenog sustava provjere prelazi na same istraživače.

Ipak, Jump Crypto nije zaključio da je umjetna inteligencija samo problem. U istom osvrtu priznaje da automatizirani alati uspješno pronalaze određene vrste ranjivosti, ali često ne razumiju širi kontekst programa. Razvojni tim zato je počeo koristiti umjetnu inteligenciju i za početno razvrstavanje prijava, a uveo je i ograničenje od 3000 znakova po odjeljku izvještaja. Nastaje neobična utrka: umjetna inteligencija proizvodi sve više sigurnosnih nalaza, a druga umjetna inteligencija pomaže ljudima odlučiti koji od njih zaslužuju pozornost.

Izvor priloga

Izvori:CoinDesk Firedancer – službena pravila programa nagrađivanja Jump Crypto - Hardening Firedancer, Ishan Bhatt, 16. listopada 2026.

Anketa

Treba li naplaćivati prijavu sigurnosnih propusta kako bi se suzbila poplava izvješća generiranih umjetnom inteligencijom?

Anonimna anketa. Svaki korisnik može glasati samo jednom

Alpenglow Firedancer Jump Crypto Solana Umjetna inteligencija

Najnovije

Firedancer uvodi obvezno spaljivanje 1 SOL-a po prijavi ranjivosti zbog poplave izvješća uz pomoć AI-ja

Treba li naplaćivati prijavu sigurnosnih propusta kako bi se suzbila poplava izvješća generiranih umjetnom inteligencijom?

Nema vijesti za odabrani prikaz.

Nastavak kronologije

Postavke prikaza

Video

Karta

Postavke kolačića