GPT-5 و Claude AI يكتشفان ثغرات صفرية اليوم بقيمة ملايين الدولارات في عقود إيثيريوم الذكية

أظهرت نماذج الذكاء الاصطناعي المتقدمة — GPT-5 من OpenAI وClaude (Sonnet 4.5 / Opus 4.5) من Anthropic — قدرة على إيجاد وتصميم استغلالات (exploits) تعمل تلقائيًا ضد عقود ذكية متوافقة مع Ethereum في بيئات محاكاة. أنشأ مشروع مشترك بين الفريق الأحمر في Anthropic وبرنامج Machine Learning Alignment & Theory Scholars (MATS) مؤشر SCONE-bench (Smart CONtracts Exploitation benchmark) واختبر 405 عقود تم استغلالها تاريخيًا (2020–2025); عبر 10 نماذج أنتجوا استغلالات لـ207 عقود، محاكيًا قيمة مخترقة تُقدر بـ550.1 مليون دولار. بالنسبة للعقود المنشورة بعد نقاط قطع تدريب النماذج، أنظمة القمة (Claude Opus 4.5، Claude Sonnet 4.5 وGPT-5) اخترقت 19 من 34 عقدًا، محاكيًا نحو 4.6 مليون دولار سرقات. استهدفت الاختبارات الموسعة 2,849 عقدًا نُشرت حديثًا دون تقارير عن أخطاء. اكتشف Sonnet 4.5 وGPT-5 ثغرتين صفرية اليوم (zero-day) لم تكن معروفة سابقًا، محققين أرباحًا محاكية تقارب 3,694 دولارًا (تكلفة API لـGPT-5 في الاختبار كانت 3,476 دولارًا). كما أظهرت بنية Claude مكاسب كبيرة في الكفاءة، مخفضةً تكلفة الرموز لكل استغلال ناجح بحوالي ~70% مقارنةً قبل ستة أشهر ومُمكنةً نحو 3.4× هجمات أكثر بنفس ميزانية الحوسبة. نُفذت كل التجارب على سلاسل كتلة محاكاة معزولة لمنع الأذى في العالم الحقيقي. التبعات للمتداولين: تُقلل الـAI ماديًا من التكلفة وتوسّع من نطاق الاستغلال الآلي للعقود الذكية، مما يزيد الخطر السيبراني النظامي على DeFi والأصول على السلسلة — خاصة للعقود المنشورة حديثًا أو غير المدققة. الإجراءات الفورية للمتداولين: تفضيل البروتوكولات المدققة والمجربة، مراقبة تنبيهات الاستغلال وتدفقات السلسلة، تشديد أحجام المراكز عند التعرض لمشروعات جديدة، ومتابعة التبني السريع لأدوات الأمن المعتمدة على AI التي قد تغير جداول الكشف والتصحيح. كلمات مفتاحية SEO: أمان الذكاء الاصطناعي، العقود الذكية، Ethereum، ثغرات zero-day، مخاطر DeFi.