최근 MetaTrust Labs는 최신 AI 연구 보고서를 발표했습니다. 이 보고서의 연구 결과는 Web3 보안 업계에 스마트 계약 취약성을 처리하는 새로운 도구인 GPTScan을 제공합니다. 강력한 엔진인 GPTScan은 GPT(Generative Pre-trained Transformer)를 정적 분석과 결합하고 이를 AI 기반 보안 검색 도구인 MetaScan에 통합하여 스마트 계약의 논리적 취약점을 효율적으로 감지할 수 있습니다.
GPTScan을 연구하는 본 논문 < GPT가 프로그램 분석을 만났을 때: GPTScan의 스마트 계약 논리 취약점의 지능적 탐지를 향하여 >는 2023년 8월 초에 처음 공개되었으며, 소프트 엔지니어링 분야 최고 컨퍼런스에 제출되었습니다. 이 백서는 GPTScan의 아키텍처, 설계 및 평가 결과를 자세히 설명하고 복잡한 스마트 계약의 취약점을 탐지하는 데 있어 GPTScan의 효율성을 입증합니다. 약 400개의 계약 프로젝트와 3,000개의 Solidity 파일로 구성된 다양한 데이터세트를 평가한 결과, GPTScan은 토큰 계약에서 높은 정확도를 달성했으며, 특히 DefiHacks와 같은 대규모 프로젝트에서 90% 이상의 높은 정확도를 달성한 것으로 나타났습니다. 70%가 넘는 역추적률로 실제 로직 취약점을 효과적으로 탐지합니다.
https://github.com/MetaTrustLabs/GPTScan-DefiHacks
연구원들에게 GPTScan은 AI 기반 보안 분야에 새로운 상황을 열어줄 것이며, GPTScan의 기술을 기반으로 AI 기능의 포괄적인 활용에 대한 추가 연구를 촉진할 것입니다. MetaTrust AI Labs의 연구원들은 학술 방문에서 GPTScan을 사용하면 소프트웨어 엔지니어링 분야에서 더욱 강력하고 안정적이며 안전한 분산형 시스템을 구축하는 데 급속한 진전을 이룰 수 있다고 말했습니다.
"GPTScan은 GPT 기술을 사용하여 코드 수준 시나리오 및 특성을 기반으로 잠재적으로 취약한 기능을 일치시키는 최초의 도구입니다."
스마트 계약과 DeFi 프로젝트가 계속 확장됨에 따라 취약한 계약의 악용으로 인해 최대 수십억 달러의 손실이 발생했으며 업계에서는 고급 보안 솔루션의 필요성이 시급해졌습니다. GPTScan은 스마트 계약 개발자와 감사자에게 명확한 이점을 제공하여 이전에 감지되지 않은 취약점을 식별함으로써 재정적 및 평판 위험을 줄입니다.
스마트 계약과 DeFi 프로젝트가 계속 확장됨에 따라 취약한 계약의 악용으로 인해 최대 수십억 달러의 손실이 발생했으며 업계에서는 고급 보안 솔루션의 필요성이 시급해졌습니다. GPTScan은 스마트 계약 개발자와 감사자에게 명확한 이점을 제공하여 이전에 감지되지 않은 취약점을 식별함으로써 재정적 및 평판 위험을 줄입니다.
연구원들은 GPT를 유도하여 핵심 변수와 진술을 지능적으로 식별한 후 정적 확인을 통해 이를 검증했다는 점을 언급할 가치가 있습니다. 이 방법은 스마트 계약 스캐닝의 정확성을 향상시키고 GPT에만 의존할 때 발생할 수 있는 3점 오류를 줄였습니다. 취약점 식별 오탐의 두 번째 문제. 또한 연구원들은 GPTScan을 사용하여 Code4rena 감사 보고서에 포함되지 않은 9개의 새로운 취약점을 발견했습니다. 이는 인간 감사자에게 유용한 보충 자료로서 GPTScan의 가치를 완전히 강조합니다.
https://github.com/MetaTrustLabs/GPTScan-Web3Bugs
이번 연구에서는 AI+블록체인의 혁신적인 조합인 GPTScan이 AI 분야 연구자들에게도 인정을 받았다.
"인공지능의 고유한 자율성은 블록체인 및 스마트 계약의 분산화 및 자율성 특성과 밀접하게 연관되어 있으며, 현재 블록체인 생태계에 널리 퍼져 있는 중앙 집중식 거버넌스를 진정한 분산화 및 자율성으로 전환할 수 있는 잠재력을 가지고 있습니다. 패러다임."
스마트 계약 보안을 향한 길에서 GPTScan의 출현은 전례 없는 효율적인 도구 경험을 제공하여 잠재적인 위협으로부터 스마트 계약을 깊이 이해하고 보호하는 데 도움이 됩니다. 블록체인 생태계의 개발자, 감사자 또는 참여자 여부에 관계없이 GPTScan은 한때 감지할 수 없었던 논리적 허점을 해결할 수 있는 효과적인 방법을 제공합니다.
GPTScan의 탄생은 인공지능과 블록체인의 유기적인 결합을 의미하며 우리에게 새로운 기회와 도전을 가져다줍니다. 우리는 스마트 계약의 보안과 신뢰성을 지속적으로 향상시키기 위해 앞으로 더 많은 혁신이 나타나기를 기대합니다.
MetaTrust Labs 소개
MetaTrust Labs는 싱가포르 난양기술대학교에서 인큐베이팅한 Web3 AI 보안 도구 및 코드 감사 서비스를 제공하는 세계 최고의 기업입니다. 아시아 최대 규모의 보안 연구팀을 보유하고 있으며 개발자와 프로젝트 당사자에게 풍부한 AI 보안 도구를 제공하여 프로젝트와 계약을 효과적으로 보호합니다. 보안. 당사의 서비스 범위에는 AI 보안 스캐닝, 보안 감사, 보안 모니터링이 포함됩니다. 우리는 소프트웨어 개발 수명 주기의 모든 단계에 대해 빠르고 정확하며 효과적인 솔루션을 제공하여 개발자가 안전한 Web3 애플리케이션을 쉽게 개발할 수 있도록 돕습니다.
모든 댓글