Ripple 部署 AI 红队，在上线前发现 XRPL 漏洞

Ripple 正在实施 AI 辅助代码审查和红队测试，以便在漏洞进入生产环境前识别 XRP Ledger（XRPL）中的漏洞。该公司的红队已发现超过 10 个漏洞，目前仅公开披露了严重程度较低的发现。随着网络增加涉及借贷、代币化和机构金融的复杂功能，这项安全行动旨在推动 XRPL 从被动调试转向持续漏洞发现。Ripple 在其最初的安全路线图中表示，目标是将 AI 整合进软件开发生命周期，包括拉取请求审查和威胁建模。

Ripple 将 AI 整合进 XRPL 开发生命周期

Ripple 表示，AI 辅助审查正在整合进软件开发生命周期，包括拉取请求审查、攻击面映射、威胁建模以及异常边缘情况模拟。一个专门的 AI 辅助红队正在进行压力测试，以检验旧版 XRPL 逻辑如何与新功能交互。该公司表示，这种方法不仅仅是要求 AI 模型扫描代码。随着 XRPL 拓展至借贷、代币化、权限管理和机构金融等领域，红队重点测试遗留逻辑与新功能之间的交互。这种复杂性体现在 XRPL 推动原生机构借贷，以及让 XRP 充当机构信贷抵押品的提案上。

XLS-68 漏洞在主网激活前修复

拟议的 XLS-68 Sponsor 修正案中的一个漏洞，可能导致在特定条件下以较低成本创建无抵押的账本对象。该问题是在该修正案于主网上激活前的 Devnet 测试期间发现的。修复方案已包含在 xrpld 3.4.0 中。同一版本还修复了与早期 MPT 和许可型去中心化交易所审计发现相关的问题，并进行了更广泛的协议强化。新的 XRPL 功能不会在软件发布时自动激活——它们需要经过网络修正案流程，由验证者支持情况决定协议变更是否上线。

Ripple 扩大 XRPL 修正案的审计要求

Ripple 表示，重大修正案在激活前将接受多次独立审计、更大规模的漏洞赏金测试以及更多攻击演练。该公司现有的托管漏洞赏金计划涵盖 xrpld、Clio 以及主要的 XRPL 开发库。Ripple 表示，随着 BatchV1_1 等升级逐步接近激活，以及机构围绕更复杂的链上功能构建业务，这一点变得更加重要。

常见问题

Ripple 为 XRP Ledger 实施了哪些安全措施？
Ripple 实施了 AI 辅助代码审查、红队测试、攻击面映射、威胁建模以及异常边缘情况模拟。该公司的红队已发现超过 10 个漏洞，目前仅公开披露了严重程度较低的发现。

Ripple 在 XLS-68 Sponsor 修正案中发现了什么漏洞？
拟议的 XLS-68 Sponsor 修正案中的一个漏洞，可能导致在特定条件下以较低成本创建无抵押的账本对象。该问题是在该修正案于主网上激活前的 Devnet 测试期间发现的，修复方案已包含在 xrpld 3.4.0 中。

Ripple 如何在激活前测试新的 XRPL 功能？
Ripple 表示，重大修正案在激活前将接受多次独立审计、更大规模的漏洞赏金测试以及更多攻击演练。该公司现有的托管漏洞赏金计划涵盖 xrpld、Clio 以及主要的 XRPL 开发库。