Solana 漏洞报告现需支付 1 SOL：AI 让安全团队被垃圾报告淹没

大量 AI 辅助生成的漏洞报告涌入，促使 Solana 的 Firedancer 软件团队向每份提交收取 1 SOL（约合 100 美元），以削减垃圾报告，并让工程师有更多时间调查真正的安全漏洞。 这些代币必须被销毁，从而永久退出流通。根据周一更新的条款，即使报告无效、超出项目范围或与早前发现重复，费用也不予退还。未销毁代币而提交的报告没有资格获得奖励。 加密交易公司 Jump Crypto 构建了 Firedancer，作为 Agave 的替代方案。Agave 是负责验证和处理 Solana 交易的计算机所使用的主要软件。 严重漏洞可能导致这些计算机无法处理支付，或让它们对账户余额产生分歧，从而扰乱交易和转账。数百份重复或不可行的报告会占用工程师调查和修复这些漏洞的时间。 4月9日至5月9日举行的一场奖金为100万美元的审计竞赛，吸引了162名研究人员提交809份报告。排除不可利用的观察结果后，这些报告产生了127项独特的安全发现。近一半的有效提交属于重复报告。 Jump 认为，几乎每一份提交都由 AI 智能体帮助发现或撰写。 “AI 让发现漏洞变得廉价，但判断漏洞仍然昂贵，”Jump 的 Ishan Bhatt 在10月16日的一篇评论中写道。 工程师仍然必须复现所报告的问题，并检查所提出的攻击是否可行。有些提交指出了表面上的弱点，却忽略了软件其他位置已有的防护措施。 待处理报告积压一度达到299份。随着审查速度放缓，其他研究人员重新发现了已经提交但尚未修复或披露的漏洞。约80%的重复报告是在原始报告提交三天多之后才到达的。 该竞赛此前已对每份提交收取100美元，并将研究人员限制为每天一份报告。Jump 表示，收费会抑制研究人员提交大量推测性发现、再让工程师去验证的行为。 其新平台还将每份报告的主要部分限制在3000个字符以内。 该竞赛发现了严重漏洞，包括一个调度错误：该错误可能导致 Firedancer 以错误顺序执行交易，并与其他 Solana 验证节点就最终网络状态产生分歧。 与此同时，Jump 在提高提交费用的同时也在提高奖励。截至11月20日，符合条件的发现可获得标准赏金的两倍；若漏洞特定于 Solana 的新投票系统 Alpenglow，则可获得三倍奖励。严重的 Alpenglow 漏洞最高可获30万美元。