Trail of Bits 实战复盘:数百 AI Agent 猎漏开源代码的三条经验
banteg · x · 2026-11-07
Trail of Bits 的 nisedo 在孟买 Summit Defi 2026 上做了闪电演讲，分享其「Patch the Planet」项目：用数百个 AI agent 跑遍数十个广泛使用的开源项目做漏洞挖掘。文章版总结了三条可迁移到 DeFi 审计的经验。
核心信息：这是安全公司一线大规模运行 AI agent 找 bug 的实战复盘，作者认为这三条经验适用于任何一次 DeFi 审计。
「编程与Agent」频道最新
- 玩家晒个人 AI Agent 极致配置：本地 Arduino 板 40 TOPS 加三朵云打通 — unixterminal · 2026-11-07
- Anthropic 工程负责人宣布取消编程面试：饥饿感胜过资历 — petesena · 2026-11-07
- Anthropic Claude 工程负责人取消编程面试，新人凭周末原型破局 — petesena · 2026-11-07
- 押注自我进化系统：每天跑数十条研究工作流，最难的是当好过滤器 — EXM7777 · 2026-11-07
- Lovable 数据：用户平均先做 4.7 个一次性 app 才做出能用的 — every · 2026-11-07
- 18 小时内 1500 个独立 agent 获得报酬，约为前一期 3 倍 — adamamcbride · 2026-11-07