새로운 보고서에 따르면 OpenAI가 작년 11월 ChatGPT를 출시한 이후 Web3 버그 바운티 플랫폼 Immunefi는 ChatGPT에서 생성된 많은 수의 web3 보안 보고서를 받았습니다. Immunefi는 보고서가 처음에는 진짜인 것처럼 보였지만 자세히 조사한 결과 제출자는 실제 취약점을 발견하지 못했다고 말했습니다. Immunefi는 이러한 보고서의 기본 요청이 Web3 보안 기술이 완전히 부족하고 Web3 버그 현상금 사냥꾼이 일부 ChatGPT 팁을 입력하는 것만큼 쉬울 것이라고 희망하는 개인이 제출한 "어리석은" 것이라고 덧붙였습니다.
Immunefi의 설립자이자 CEO인 Mitchell Amador는 "업계는 보안 도구 상자에 포함할 모든 도구를 철저히 평가해야 합니다. 현재 ChatGPT는 신뢰할 수 있는 도구가 아닙니다. Web3 보안, 즉 취약성 발견을 위해 기술은 아직 사용할 수 없습니다. 충분히 성숙하지 않았습니다."
Immunefi는 Web3 보안 관행에서 ChatGPT 사용에 대한 광범위한 설문 조사를 실시했으며 화이트 햇 해커의 76.4%가 Web3 보안 관행에서 이 도구를 사용하고 36.7%가 일상적인 작업 흐름의 일부로 사용하는 것으로 나타났습니다. 그러나 응답자의 64.2%는 취약성 식별 기술의 정확성에 한계가 있었으며 61.2%는 특정 지식 부족과 대규모 감사 처리의 어려움을 강조했습니다.
화이트햇 해커의 52.1%가 ChatGPT의 광범위한 사용에 보안 문제가 있다고 말했지만 커뮤니티의 대다수(75.2%)는 여전히 Web3 보안 연구를 개선할 잠재력이 있다고 믿고 있습니다. 커뮤니티는 강력한 거버넌스 프레임워크, 엄격한 액세스 제어 및 위험 완화를 위한 지속적인 모니터링의 필요성을 표명했습니다.
모든 댓글