Agentes de IA simulan robos de $550M en blockchain y exponen brechas de seguridad

Los agentes de IA de Anthropic explotaron más de la mitad de los smart contracts probados, simulando robos de $550M y $4,6M en vulnerabilidades recientes, lo que resalta riesgos urgentes y la necesidad de defensas automatizadas.

La investigación reciente de Anthropic destaca las crecientes capacidades de los agentes de IA para identificar y explotar vulnerabilidades en smart contracts de blockchain. Utilizando un benchmark llamado SCONE-bench, Anthropic evaluó diez modelos avanzados de IA en 405 smart contracts reales previamente atacados entre 2020 y 2025. Los agentes de IA explotaron con éxito 207 contratos, simulando un robo total de $550,1 millones. Al centrarse en contratos explotados después de marzo de 2025, modelos como Claude Opus 4.5 y GPT-5 generaron exploits funcionales en 19 contratos, sumando $4,6 millones en valor simulado. Pruebas adicionales en 2.849 nuevos contratos de Binance Smart Chain revelaron dos bugs zero-day, generando $3.694 en ataques simulados. El estudio concluye que el potencial de ingresos por exploits se duplica rápidamente mientras el costo de generar ataques disminuye, lo que indica una amenaza creciente de exploits impulsados por IA. Anthropic enfatiza la necesidad de integrar herramientas de seguridad automatizadas en los procesos de desarrollo para contrarrestar estos riesgos, ya que la capacidad de la IA para auditar y asegurar contratos avanza junto con sus capacidades ofensivas.