Protokoły kryptograficzne odnotowały gwałtowny wzrost liczby fałszywych zgłoszeń nagród za błędy, które przypisuje się zwiększonemu wykorzystaniu sztucznej inteligencji, co komplikuje identyfikację prawdziwych zagrożeń. Nagrody za błędy nagradzają etycznych hakerów za zgłaszanie potencjalnych luk w zabezpieczeniach, co jest praktyką powszechną w sektorze kryptowalut. Chociaż sztuczna inteligencja usprawniła wykrywanie błędów w rozbudowanych bazach kodów, doprowadziła również do niedokładności i fałszywych alarmów.
Według Barry’ego Plunketta, współzałożyciela Cosmos Labs, liczba zgłoszeń w ramach nagród za błędy wzrosła o 900% w porównaniu z rokiem poprzednim, przy średniej liczbie zgłoszeń od 20 do 50 dziennie. Plunkett zauważył, że ten gwałtowny wzrost spowodował znaczny wzrost zarówno prawidłowych, jak i nieprawidłowych raportów, co jeszcze bardziej obciąża zasoby.
W styczniu Daniel Stenberg, twórca narzędzia curl, stanął przed podobnym problemem, ogłaszając, że zaprzestanie programu nagradzania za błędy z powodu przytłaczających „błędów sztucznej inteligencji w raportach o lukach w zabezpieczeniach”. HackerOne zgłosił 85 000 prawidłowych zgłoszeń w 2025 r., co odzwierciedla wzrost o 7% w porównaniu z rokiem poprzednim, co wskazuje na duże zainteresowanie inicjatywami nagradzania błędów pomimo wyzwań.
Aby się dostosować, Plunkett stwierdził, że Cosmos Labs udoskonala swoje metody oceny, koncentrując się na zgłoszeniach od zaufanych badaczy i współpracując z zaawansowanymi dostawcami nagród za błędy w celu skutecznej selekcji.
Ponieważ społeczność kryptograficzna radzi sobie z tym rosnącym wyzwaniem, dostosowanie programów nagród za błędy i włączenie sztucznej inteligencji może okazać się niezbędne do skutecznego zarządzania napływem raportów.
