AI推动漏洞报告激增，垃圾信息同步上涨

加密协议方警示：AI导致虚假漏洞报告激增，审核压力攀升

近期，加密行业的漏洞赏金计划正面临一种“甜蜜的烦恼”。漏洞赏金是指项目方提供奖励，鼓励安全研究人员主动上报系统潜在漏洞的机制，这在该领域已成为常见的安全实践。然而，随着人工智能工具的广泛应用，情况正在发生变化。如今，任何人都能借助AI快速扫描大量代码，批量生成潜在的漏洞报告——但AI众所周知的“幻觉”问题，也导致其中混杂了许多不可靠的内容。

已有协议方公开表达了困扰。Cosmos Labs的联席首席执行官Barry Plunkett在周二回应一位指责协议方忽视其报告的赏金猎人时谈到了这一点。他表示：“AI正在彻底改变漏洞赏金项目的运作模式。”他透露，其项目的报告提交量今年比去年增长了900%，平均每天需要处理20到50份。虽然提交量大幅上升，但问题也随之而来：有效报告与无效报告同时激增，这让审核团队承受了巨大压力。

这种感受并非个例。区块链开发者、Komodo Platform的首席技术官Kadan Stadelmann向Cointelegraph证实，他观察到各个机构的漏洞赏金提交和支付数量均出现显著增长。这股由AI驱动的报告洪流，甚至令一些资深开发者感到难以应对。今年1月，被众多应用（包括不少区块链基础设施）所使用的开源数据传输工具curl，其创建者Daniel Stenberg宣布终止自己的漏洞赏金项目。原因很直接：他感到筋疲力尽。用他的话说，漏洞报告中“充斥着人工智能生成的垃圾内容”，筛查这些报告已使他耗尽精力。

当然，从宏观数据来看，漏洞赏金生态仍在持续扩张。全球最大的漏洞赏金平台之一HackerOne报告显示，2025年其平台共收到了85000份有效漏洞提交，较前一年增长7%。但如何在这片繁荣中准确识别真正有价值的报告，已成为所有项目方面临的新挑战。

人工智能既是挑战，也可能成为解决方案

面对汹涌而来的报告，项目方不得不调整应对策略。Barry Plunkett分享了Cosmos Labs的应对方法：他们开始收紧报告提交的评分标准，优先处理那些拥有良好历史记录、可信度高的研究员提交的报告。同时，他们也转向与能够提供更先进报告分流和初步筛选服务的第三方赏金平台合作，以减轻内部团队的负担。

需要明确的是，漏洞赏金对于保护去中心化系统至关重要。那么，问题随之产生：既然AI是制造“噪音”的推手之一，它能否反过来成为解决方案的一部分？Kadan Stadelmann对此持肯定态度。他认为，采用人工智能来协助筛除无效报告，很可能是一条可行之路。“区块链团队将不得不建立自己的人工智能防护机制，用于初步筛选涌入的漏洞赏金报告，”他分析道，“团队规模越小，报告激增带来的问题就越棘手。软件工程师根本没有精力逐一审查所有内容。”

这似乎预示着一个有趣的未来：在漏洞攻防的前沿，一场AI与AI之间的较量或许正在悄然展开。一边是用于发现漏洞的AI工具日益普及，另一边则是用于甄别真伪、过滤噪音的AI防御机制亟待建立。对于加密项目而言，如何在鼓励社区安全参与和维持运营效率之间找到新的平衡点，将成为接下来的关键课题。