KI-agenter i sikkerhetsstakken
Gruppen satte inn automatiserte KI-agenter for å skanne kodebaser for vanlige sårbarheter, logiske feil og sikkerhetsfeil. Tilnærmingen gjorde det mulig for dem å dekke et bredt spekter av prosjekter – fra lommebøker og børser til lag-2-protokoller og infrastrukturverktøy – uten å stole på manuell gjennomgang av hver eneste linje med kode. Funnene ble deretter triagert og oversendt til de respektive prosjektvedlikeholderne.
Tallene
Av de 4 962 totale funnene ble omtrent 14,5 % vurdert som kritiske eller høy alvorlighetsgrad. Det betyr 720 feil som potensielt kan føre til tap av midler, tjenestenekt eller andre alvorlige utnyttelser. De resterende funnene dekker middels og lav alvorlighetsgrad, inkludert forbedringer av kodekvalitet og potensielle kanttilfeller.
Hva funnene betyr
Det store antallet kritiske feil på tvers av 390 prosjekter tyder på at mange Bitcoin-nære kodebaser er underreviderte. Små team mangler ofte
