作为全球领先的Web3人工智能安全服务提供商，MetaTrust Labs为Web3安全行业在应对智能合约漏洞方面提供了一项新的利器，GPTScan。作为一款强大的引擎，GPTScan通过将生成式预训练转换器（GPT）与静态分析相结合，集成在由AI驱动的安全扫描工具MetaScan 中，能够高效地检测智能合约中的逻辑漏洞。
一篇研究GPTScan的论文<When GPT Meets Program Analysis: Towards Intelligent Detection of Smart Contract Logic Vulnerabilities in GPTScan>于2023年8月初首次公开发表，目前已经投了软工工程领域顶会，这也从侧面证实了GPTScan在理论和实践中蕴含的巨大价值。对于研究人员来说，GPTScan打开了AI驱动安全领域的新局面，在GPTScan的技术之上，将会激发更多关于综合运用AI能力的进一步研究。借助 GPTScan，软件工程领域能够在构建更加健壮、可靠和安全的去中心化系统方面取得快速进展，MetaTrust AI Labs的研究人员在学术访问中表示道：
IBM区块链和人工智能专家：ChatGPT对企业使用带来关键风险:金色财经报道，IBM Automation首席技术官、区块链和人工智能专家Jerry Cuomo最近发表了一篇博文，阐述了他认为的与企业使用ChatGPT相关的几个风险。 根据该文章，从法律上讲，如果分享至ChatGPT训练数据的合作伙伴、客户或客户数据暴露给公众，可能会让企业陷入困境。Cuomo进一步列举了知识产权的风险以及泄露可能导致企业违反开源协议的可能性。博客文章称，如果敏感的第三方或内部公司信息被输入ChatGPT，它就会成为聊天机器人数据模型的一部分，并可能与提出相关问题的其他人共享。[2023/8/19 18:09:39]
"GPTScan是首个利用GPT技术根据代码层面的场景和特性匹配潜在漏洞函数的工具"
DownDetector：数以千计的客户无法使用推特和ChatGPT:金色财经报道，据网络状况监测网站DownDetector的数据，推特的服务一度于周三中断，数千名用户无法使用，网站收到了近6000起关于人们无法使用推特的报告。而OpenAI亦表示，大多数用户无法使用其聊天机器人ChatGPT，当前正在恢复服务的过程中，已经禁用了登录功能。[2023/7/13 10:51:31]
通过指导 GPT 智能识别关键变量和语句，然后通过静态确认进行验证，这种方法提高了智能合约扫描的准确性，减少了仅依靠 GPT 识别漏洞时可能出现的误报问题。
在上架不到12小时后，?ChatGPT下载量变免费榜第二:金色财经报道，当地时间5月18日，人工智能研究公司OpenAI在其官网宣布，在美国推出了聊天机器人ChatGPT的iPhone应用，并承诺未来也将为安卓手机提供相同的服务。值得注意的是，在上架不到12小时后，目前ChatGPT应用已经冲到了美国苹果应用商店免费APP排行第二的位置。[2023/5/19 15:13:15]
免费试用GPTScan：https://www.metatrust.io/metascan
在最近的一项研究中，GPTScan 在三个不同的数据集上进行了评估，涵盖了约 400 个合约项目和3000个 Solidity 文件。结果显示，GPTScan 在诸如 DefiHacks 这样的大型项目中实现了超过 90%的高精准度。它有效地检测了真实逻辑漏洞，回溯率超过 70%。
马云谈ChatGPT：要用人工智能去解决问题:3月27日消息，据云谷教育官微，马云表示，ChatGPT这一类技术已经对教育带来挑战，但是ChatGPT这一类技术只是AI时代的开始。我们要用人工智能去解决问题，而不是被人工智能所控制，虽然人的体力、脑力比不过机器，但机器只有“芯”，而人有“心”。注：云谷学校是阿里合伙人投资创办的民办学校。[2023/3/27 13:28:54]
https://github.com/MetaTrustLabs/GPTScan-DefiHacks
GPTScan绝对是Web3安全领域的一次重要创新。它的先进能力在于发现以前难以察觉的漏洞，同时减少了错误报警，这使得它成为智能合约安全领域的宝贵补充。随着智能合约和DeFi项目的不断扩大，对易受攻击的合约的漏洞利用已导致多达数十亿美元的损失，行业中对先进安全解决方案的需求变得迫切。GPTScan为智能合约开发人员和审计员提供了明显的优势，通过识别以往未曾发现的漏洞，降低了财务和声誉风险。
值得一提的是，研究人员利用GPTScan发现了 Code4rena 审计报告中没有的 9 个新漏洞，这也充分凸显了 GPTScan 作为对人工审计员有用补充的价值。
https://github.com/MetaTrustLabs/GPTScan-Web3Bugs
作为一款强大的工具，GPTScan其AI+区块链的创新特性被认为在改变区块链生态系统方面具有潜力，这一创新性的结合也获得了AI领域相关研究人员的认可。
“人工智能的固有自治性与区块链和智能合约的去中心化和自治特性紧密契合，它有潜力将当前在区块链生态系统中盛行的中心化治理转变为真正的去中心化和自治范式。”
GPTScan对于提升智能合约和整个Web3生态系统的安全性有显著的潜在能力，它不仅能够发现以前未曾察觉的漏洞，还能减少误报，因此在智能合约安全领域中同样具有重要价值。Web3安全行业急需类似GPTScan这样的工具，充分发挥其在识别复杂智能合约漏洞方面的无限潜力。
关于MetaTrust Labs
MetaTrust Labs是全球领先的Web3 AI安全服务及审计服务提供商，为开发者和项目方提供能力丰富的AI安全工具，高效保护项目以及合约安全。服务范围包括AI安全扫描、安全审计、安全监控。我们为软件开发生命周期的每个阶段提供快速、准确且具有成效的解决方案，帮助建设者轻松开发安全的Web3应用程序。
关注我们，及时获取最新进展
Website: metatrust.io
Twitter: @MetaTrustLabs
MetaTrust Labs
个人专栏
阅读更多
白话区块链
神译局
Gryphsis Academy
新浪科技
元宇宙之心
金色早8点
Web3小律
MarsBit
ForesightNews
吴说区块链
TokenInsight
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。