GitHub 剛剛披露了一個惡劣的供應鏈漏洞。
- 被污染的 VS Code 擴展危及了一名員工設備
- 攻擊者竊取了約 3,800 個內部存儲庫
- 密鑰已被輪換,但攻擊向量是一個受信任的開發者工具
Verizon 的 2026 年數據泄露調查報告(DBIR)明確警告我們,這種模式正在加速
- 第三方參與的漏洞現在佔 48%(同比增長 60%)
- 利用漏洞/供應鏈的攻擊是首要的初始入侵途徑(31%)
- 隱形 AI 盛行:67% 的用戶在公司設備上運行非企業的生成式 AI,洩露源代碼(28%)
Vitalik Buterin 剛剛提出了對策... AI 輔助的形式驗證可能是軟件開發的“最終形態” AI 編寫,數學證明其正確,使系統真正無錯。
但這裡缺少一個關鍵部分... 數據層。
即使代碼完美,如果敏感數據在沒有來源證明的黑箱集中式工具中流動,風險依然存在。
去中心化可驗證的基礎設施(不可變的血統 +鏈上計算)是自然的補充,讓我們在數據層實現可證明的隱私和安全,同時推動創新。
GitHub 的漏洞 = Verizon 實時預測。
Vitalik = 代碼修復。
完整的技術棧需要區塊鏈。
AI + 區塊鏈不是炒作。
它正變得不可避免。
誰在構建它?👀
查看原文