AI-агенти імітують крадіжки $550 млн у блокчейні, виявляючи прогалини безпеки

AI-агенти Anthropic експлуатували понад половину протестованих смарт-контрактів, імітуючи крадіжки на $550 млн і $4,6 млн у нових вразливостях, що підкреслює нагальні ризики безпеки блокчейну та потребу в автоматизованому захисті.

Нещодавнє дослідження Anthropic підкреслює зростаючі можливості AI-агентів у виявленні та експлуатації вразливостей у смарт-контрактах блокчейну. Використовуючи бенчмарк SCONE-bench, Anthropic протестувала десять передових AI-моделей на 405 реальних смарт-контрактах, які вже були атаковані у 2020–2025 роках. AI-агенти успішно експлуатували 207 контрактів, імітуючи загальну крадіжку на $550,1 млн. Зосередившись на контрактах, зламаних після березня 2025 року, такі моделі, як Claude Opus 4.5 та GPT-5, створили робочі експлойти для 19 контрактів на суму $4,6 млн у симульованій вартості. Додаткові тести на 2 849 нових контрактах Binance Smart Chain виявили дві zero-day вразливості, що призвело до $3 694 у симульованих атаках. Дослідження показало, що потенційний дохід від експлойтів швидко зростає, а вартість їх створення знижується, що свідчить про зростаючу загрозу з боку AI-експлойтів. Anthropic наголошує на необхідності інтеграції автоматизованих інструментів безпеки у процеси розробки для протидії цим ризикам, оскільки здатність AI до аудиту та захисту контрактів розвивається разом із його наступальними можливостями.