比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads

BSP:「新晉網紅」ChatGPT可以檢測智能合約漏洞嗎_datachain

Author:

Time:1900/1/1 0:00:00

一夕之間,ChatGPT 突然火了,并在互聯網上掀起了一場“AI 風暴”

所謂 ChatGPT,是在今年 11 月 30 日,由人工智能實驗室 OpenAI 上線的新模型。

目前用戶與 ChatGPT 之間的對話互動包括了普通聊天、信息咨詢、撰寫詩詞作文、修改代碼等,甚至令用戶產生 ChatGPT 能否取代谷歌等搜索引擎的疑慮。

今天,我們就來研究一下爆火的 ChatGPT 究竟是什么?以及能不能檢測智能合約漏洞?

在互聯網上掀起了一場“AI 風暴”的 ChatGPT 究竟是什么?

據官網介紹,計算模型 GPT-3.5 支持的通用聊天機器人 ChatGPT,能回答連續性的問題、承認自己的錯誤、質疑不正確的假設,甚至拒絕不合理的需求。

從寫劇本、寫詩、設計游戲,到給程序找 bug,乃至制定一份“毀滅人類”的計劃,這個 AI 能做的事情超乎想象。

波場TRON首個RWA產品stUSDT總質押量突破5000萬美元:7月6日,據官網數據顯示,stUSDT總質押量已達到52,624,065USDT,正式突破5000萬美元,APY為3.60%。

據悉,stUSDT是波場TRON生態中首個RWA(真實世界資產)賽道產品,現已通過去中心化平臺JustLend DAO運行。stUSDT平臺致力于通過智能合約在個人與機構投資者、加密世界與現實世界之間架設橋梁,提供面向所有人的更公平的RWA投資渠道。[2023/7/6 22:20:58]

美國企業家馬斯克詢問了 ChatGPT 如何設計 Twitter,AI 回答稱:“為了使用戶更容易查看線程互聯網對話并與之交互,你可以將線性一維界面轉換為二維無限網格。”

12 月 5 日,OpenAI 創始人兼 CEO 阿爾特曼(Sam Altman)發布推文表示,ChatGPT 用戶數已突破了 100 萬。

許多人已經測試了聊天功能,并一直在社交媒體上分享他們的交流。ChatGPT 似乎也給科技億萬富翁埃隆·馬斯克留下了深刻印象,他在推特上寫道:“ChatGPT 好得嚇人。我們離危險的強大人工智能不遠了。”

Web3社交服務Nametag完成200萬美元種子輪融資:金色財經報道,Web3社交服務Nametag近期宣布完成由GSRV和OKX Ventures共同領投的200萬美元種子輪融資,Coinbase Ventures、Alchemy Ventures、Continue Capital、Mask Network和Project Galaxy,以及戰略天使投資人Cryptodog、SpencerYang和WesleyFei等參投。(globenewswire)[2022/12/15 21:46:16]

技術公司 Replit 的創始人 Amjad Masad 還給 ChatGPT 發了一段 JavaScript 代碼,讓它找到里面的 bug,并表示:“ChatGPT 可能是一個很好的調試伙伴,它不僅分析了錯誤,還修復了錯誤并進行了解釋。”

去中心化內容發布平臺t2.world完成340萬美元融資,Inflection和Archetype領投:10月15日消息,去中心化內容發布平臺t2.world(t2)宣布完成340萬美元種子輪融資,Inflection和Archetype領投,Metaweb、SevenX Ventures、Seed Club Ventures、Block0、GCR、Generalist Capital和Marc Weinstein參投。

據悉,t2將基于注意力證明(PoA)共識機制構建平臺,計劃利用這筆新資金發展充滿活力、可持續的讀者和作者社區,并招聘關鍵人才。t2目前處于開發階段,正計劃開發Beta產品并引入第一批作者和高質量內容。t2計劃在2022年底推出其首版產品。(Cryptodaily)[2022/10/15 14:29:04]

一位用戶甚至要求 ChatGPT 從 AI 的角度寫一封信,目標是控制世界。

結果簡直令人震驚。它引起了久負盛名的人工智能的人們的回應,接管了科幻小說的世界概念,向現實邁出了一步。

擁有如此強大而驚艷的語言能力,一時間,ChatGPT 悄然走到了話題中心,成為了引發熱議的新晉網紅。

目前 ChatGPT 仍處于免費測試階段,不限量向公眾開放,基于其破百萬的用戶數,平臺所花費的成本不算小。不過,在使用過程中,用戶提供的反饋對 OpenAI 也是最有價值的信息,可以不斷訓練語言模型,修正錯誤答案。

Nansen報告:超70%質押ETH的購買價格高于1700美元:9月13日消息,據Nansen統計數據分析,超過70%的質押ETH以高于當前價格(1700美元)購買,若價格保持在該水平,當合并后的“上海升級”(預計將在合并后約6至12個月)允許ETH提款時,大多數質押者或將沒有動力出售。[2022/9/13 13:26:06]

我們注冊并體驗了一下 ChatGPT 對話,我們首先讓 AI 自我介紹。

他回復道,“我是 Assistant,一個由 OpenAI 訓練的大型語言模型。我的工作是幫助人們回答各種問題,盡可能提供準確和詳細的信息。我可以回答各種問題,無論是關于歷史、科學、人文還是其他話題。”

作為一家區塊鏈安全公司,我們有了另一種想法,那就是讓他來寫一份智能合約。

寫一份簡單的合約,對 ChatGPT 而言好像沒有太大的難度。因為代碼太長,我們截取部分截圖展示,可以看到,他還是懂一些基礎知識的。

Coinbase:Avalanche存取款延遲的問題得到解決:6月17日消息,加密貨幣交易所Coinbase稱,Avalanche存取款延遲的問題得到解決。(金十)[2022/6/17 4:33:49]

接下來,我們丟給 ChatGPT 一個相對簡單的但是有漏洞的智能合約,讓他檢測一下,我們截取部分截圖展示。

好家伙,不簡單,ChatGPT 竟然還是能檢測一些簡單的問題。

看這情況,是有“兩把刷子”,來,繼續上難度!

本以為他會繼續給我們驚喜,他卻來一句:“我看不懂這份這份代碼”。

然后我們加了一些注釋,讓他重新檢測。

他說了一些什么,又像什么都沒說。

然后建議我們使用專業的安全審核工具或者請求專業人員進行審核。

好吧,那我們先派出我們的智能合約形式化驗證工具 Beosin VaaS,將剛剛測試的那幾份合約檢測了一下,可以看到,VaaS 能很快檢測出合約的漏洞。

Beosin VaaS 產品截圖

要知道,VaaS 作為 Beosin 的王牌產品之一,可自動發現智能合約中存在的已知、未知漏洞及業務邏輯問題,并給出專業的修復建議,幫助開發者提高智能合約的安全能力。大家感興趣可以檢測對比一下,VaaS 試用鏈接:https://vaas.beosin.com/

除此之外,經過我們的多輪對比,我們發現 ChatGPT 并不能解決所有的問題,比如很多漏洞還是需要審計專家嚴苛審計,才能發現問題。

比如下面這份合約的問題,設置手續費沒有限制,可能導致用戶高額手續費,ChatGPT 并沒有意識到這些。

還有下面這個,在_transfer 函數中,如果_trAmount= 2 被觸發, 10 秒內所有的傳輸地址都是 dev 地址。ChatGPT 依然不能識別。

畢竟做安全,必須要有嚴苛安全審計流程,才能筑牢安全防線。

Beosin 的審計流程的規范性上,包含 5 個環節以上的審計步驟,自動化代碼安全掃描與安全專家和形式化驗證專家的人工審計結合。每一步均由多名安全專家和形式化驗證專家交叉操作,盡量避免因為人為因素導致的遺漏。

完成一輪審計后,Beosin 會出具所發現問題的 Feedback,里面包含漏洞描述,復現方式,修復建議等,然后提交給項目方并協助項目方完成漏洞修復。我們有著海量的安全漏洞庫的積累,結合安全專家的豐富的代碼安全審計經驗,能夠直接告訴項目方應該怎么修改代碼。這個可比 ChatGPT 強多了哦!

最后,形式化驗證專家又將安全審計專家凝練出的安全問題利用嚴格的數理邏輯抽象成可重用的安全屬性不變量,并交給混合機器引擎進行自動化檢測、測試、驗證,實踐證明這些可重用的安全屬性不變量可有效發現智能合約中新的微妙漏洞。

看來我們還暫時不會被 ChatGPT 的機器人代替。

當然,當我們在關注 chatGPT 的時候,更需要思考和探索的是,他火爆背后所透露出現的信息,它所呈現出來的人工智能或許已進入到了一個全新的發展階段,科技正在慢慢改變世界。

原文作者:Beosin

來源:星球日報

Odaily星球日報

媒體專欄

閱讀更多

金色早8點

金色財經

去中心化金融社區

CertiK中文社區

虎嗅科技

區塊律動BlockBeats

念青

深潮TechFlow

騰訊研究院

Tags:BSPNBSGPTCHABSPAY價格nbs幣官網CHADGPTdatachain

比特幣交易
加密貨幣:新聞周刊 | V神預測2023年加密貨幣的3個巨大機會_加密貨幣有哪幾種類型

金色周刊是金色財經推出的一檔每周區塊鏈行業總結欄目,內容涵蓋一周重點新聞、礦業信息、項目動態、技術進展等行業動態。本文是其中的新聞周刊,帶您一覽本周區塊鏈行業大事.

1900/1/1 0:00:00
加密貨幣:幣安痛失審計合作伙伴 Mazars 或引發“寒蟬效應”_TON

來源:Coindesk 編譯:比推BitpushNews Mary Liu"我認為 Mazars 的這種‘暫停’……會產生寒蟬效應.

1900/1/1 0:00:00
加密貨幣:晚間必讀5篇 | The Block:2023年數字資產展望要點_WEB

1.金色觀察 | 美國SEC起訴書披露SBF及其同伙如何欺詐投資者2022年12月21日美國證券交易委員會(SEC)指控兩位SBF同伙Caroline Ellison(Alameda Resea.

1900/1/1 0:00:00
元宇宙:遠程控制、腦機接口......“阿凡達式”元宇宙來得比想象的快_元宇宙幣種

12月16日,《阿凡達:水之道》在全國的IMAX影院公映。這是被譽為“卡神”的詹姆斯·卡梅隆的最新力作.

1900/1/1 0:00:00
DEX:DEX 聚合器全景解析:生態發展、產品對比、聚合算法_Coindodo.io

流動性對于任何金融產品來說都至關重要。自 2020 年 DeFi Summer 以后,各類 DeFi 產品如雨后春筍般出現,一方面促進了 DeFi 生態的發展,另一方面也使得流動性被分散到各個不.

1900/1/1 0:00:00
TER:金色觀察 | Coinbase Vntures:Web3社交堆棧指南_CASHZ價格

文/Angie Wang,Connor Dempsey, Coinbase Ventures;譯/金色財經xiaozouWeb3社交網絡賦予用戶對其數據、身份和關系的所有權及可移植性.

1900/1/1 0:00:00
ads