Default
Door Remote - 20 Jun 2026
"Het is een verandering in graad die waarschijnlijk een verandering in aard zou kunnen veroorzaken," zei Urbelis. "Machines jagen al jaren op bugs. Maar nu hebben we het over een fuzzer die kan redeneren."
In plaats van eenvoudigweg technische bugs te identificeren, zouden systemen als Mythos kunnen afleiden waarvoor de code bedoeld was en dat vergelijken met wat de code feitelijk doet. In crypto, waar slimme contractcode openbaar is en bugpremies grote budgetten kunnen hebben, zou die mogelijkheid het vermogen van de industrie om kwetsbaarheden te identificeren vóór de lancering aanzienlijk kunnen vergroten.
David Schwed, COO van blockchain-beveiligingsbedrijf SVRN en oprichter van het cybersecurity-masterprogramma aan de Yeshiva University, beschreef de verschuiving als nog belangrijker.
"Deze modellen werken nu zoals een menselijke aanvaller dat doet", zei Schwed. "Ze itereren, ze zetten de volgende stap op basis van wat ze in realtime zien. De oudere tooling bestond alleen maar uit ingewikkelde deterministische stromen."
Maar Schwed betoogde dat de grotere verandering misschien niet het ontdekken van kwetsbaarheden zelf is. Het kan de opkomst zijn van voortdurend toezicht op de veiligheid.
"De echte verschuiving is continue auditing met voorgestelde herstelmaatregelen tegen een fractie van de kosten, in plaats van een beoordeling op een bepaald moment die je je maar één keer kunt veroorloven", zei hij.
Als beveiligingsbeoordelingen goedkoop en continu worden, zeggen onderzoekers dat de verwachtingen van de sector mee kunnen veranderen.
In plaats van eenvoudigweg technische bugs te identificeren, zouden systemen als Mythos kunnen afleiden waarvoor de code bedoeld was en dat vergelijken met wat de code feitelijk doet. In crypto, waar slimme contractcode openbaar is en bugpremies grote budgetten kunnen hebben, zou die mogelijkheid het vermogen van de industrie om kwetsbaarheden te identificeren vóór de lancering aanzienlijk kunnen vergroten.
David Schwed, COO van blockchain-beveiligingsbedrijf SVRN en oprichter van het cybersecurity-masterprogramma aan de Yeshiva University, beschreef de verschuiving als nog belangrijker.
"Deze modellen werken nu zoals een menselijke aanvaller dat doet", zei Schwed. "Ze itereren, ze zetten de volgende stap op basis van wat ze in realtime zien. De oudere tooling bestond alleen maar uit ingewikkelde deterministische stromen."
Maar Schwed betoogde dat de grotere verandering misschien niet het ontdekken van kwetsbaarheden zelf is. Het kan de opkomst zijn van voortdurend toezicht op de veiligheid.
"De echte verschuiving is continue auditing met voorgestelde herstelmaatregelen tegen een fractie van de kosten, in plaats van een beoordeling op een bepaald moment die je je maar één keer kunt veroorloven", zei hij.
Als beveiligingsbeoordelingen goedkoop en continu worden, zeggen onderzoekers dat de verwachtingen van de sector mee kunnen veranderen.