每家餐厅的窗户上都有一张贴纸，说明有人检查过这里。 但没人会去查是什么时候检查的。 这感觉就像智能合约只审计过一次一样。 Azimuth上个月发现了4个确认的关键漏洞。而这4个漏洞都出现在已经审计过的代码中。 一个月发现4个漏洞样本不算多，但这4个都出现在审计过的代码里，这点引起了我的注意。 报告在发布当天是准确的，但之后合约发生了变化，新的集成被加了进去，而真正重要的路径从未在最初的审计范围内。 AI可以整天生成安全报告。难点在于弄清楚哪些发现是真实的，而这正是@testmachine_ai通过Azimuth在做的事情。 它不是简单地标记某些东西为“可能被利用”，而是重现攻击并检查它是否真的有效。 有趣的是，每一个经过验证的发现都会为Azimuth提供更好的数据，从而改进未来的调查。 更有用的测试会产生更强的安全信号，这让系统随着时间推移变得更强大。 这也是他们新推出的Points系统的用武之地。贡献有用且经过验证的发现，可以随着时间解锁更多Azimuth的访问权限、功能、奖励和认可。 我不认为这会取代审计。审计仍然能发现运行系统无法捕捉的问题。但把一次审计当作永久覆盖的做法早就不合理了。 很高兴能与TestMachine AI合作完成这个项目。