GPT-5 এবং Claude AI ইথেরিয়াম স্মার্ট কন্ট্রাক্টে মিলিয়ন ডলারের জিরো-ডে দুর্বলতা খুঁজে পেয়েছে

ফ্রন্টিয়ার AI মডেলগুলো — OpenAI-এর GPT-5 এবং Anthropic-এর Claude (Sonnet 4.5 / Opus 4.5) — সিমুলেটেড পরিবেশে স্বয়ংক্রিয়ভাবে ইথেরিয়াম-কমপ্যাটিবল স্মার্ট কন্ট্রাক্টে কার্যকর এক্সপ্লয়ট খুঁজে বের করা এবং তৈরি করার ক্ষমতা প্রদর্শন করেছে। Anthropic-এর রেড টিম এবং Machine Learning Alignment & Theory Scholars (MATS) প্রোগ্রামের একটি যৌথ প্রকল্প SCONE-bench (Smart CONtracts Exploitation benchmark) তৈরি করে ৪০৫টি ঐতিহাসিকভাবে এক্সপ্লয়ট হওয়া কন্ট্রাক্ট (২০২০–২০২৫) পরীক্ষা করেছে; ১০টি মডেলের মধ্যে তারা ২০৭টি কন্ট্রাক্টের জন্য এক্সপ্লয়ট তৈরি করেছে, এবং প্রায় ৫৫০.১ মিলিয়ন ডলারের কমপ্রোমাইজড ভ্যালু সিমুলেট করেছে। মডেল ট্রেনিং কাটঅফের পরে প্রকাশিত কন্ট্রাক্টগুলোর জন্য শীর্ষ সিস্টেমগুলো (Claude Opus 4.5, Claude Sonnet 4.5 এবং GPT-5) ৩৪টি কন্ট্রাক্টের মধ্যে ১৯টি কমপ্রোমাইজ করেছে, প্রায় ৪.৬ মিলিয়ন ডলার চুরি সিমুলেট করে। বিস্তৃত পরীক্ষায় ২,৮৪৯টি সদ্য ডিপ্লয় করা কন্ট্রাক্ট লক্ষ্য করা হয় যেগুলোর কোনো রিপোর্ট করা বাগ ছিল না। Sonnet 4.5 এবং GPT-5 দুইটি পূর্বে অজানা জিরো-ডে দুর্বলতা খুঁজে পেয়েছে, যার সিমুলেটেড লাভ প্রায় $3,694 (উক্ত টেস্টে GPT-5 API খরচ ছিল $3,476)। Claude আর্কিটেকচারও বড় কার্যকারিতা লাভ দেখিয়েছে, সফল এক্সপ্লয়ট প্রতি টোকেন খরচ প্রায় ৭০% করে কমিয়েছে ছয় মাস আগের তুলনায় এবং একই কম্পিউট বাজেটের জন্য প্রায় ৩.৪× বেশি আক্রমণের অনুমতি দিয়েছে। সব পরীক্ষাগুলো বাস্তব ক্ষতি রোধে বিচ্ছিন্ন সিমুলেটেড ব্লকচেইনগুলিতে চালানো হয়। ট্রেডারদের জন্য প্রভাব: AI উল্লেখযোগ্যভাবে খরচ কমায় এবং স্বয়ংক্রিয় স্মার্ট কন্ট্রাক্ট এক্সপ্লয়টগুলোর পরিসর বাড়ায়, যা DeFi এবং অন-চেইন সম্পদের ওপর সিস্টেমিক সাইবার ঝুঁকি বাড়ায় — বিশেষ করে সদ্য ডিপ্লয় করা বা অডিট করা হয়নি এমন কন্ট্রাক্টগুলোর ক্ষেত্রে। ট্রেডারদের জন্য তাৎক্ষণিক কার্যক্রমের মধ্যে রয়েছে অডিট করা এবং পরীক্ষিত প্রটোকলগুলোকেই অগ্রাধিকার দেওয়া, এক্সপ্লয়ট ও অন-চেইন প্রবাহ সতর্কতাগুলি মনিটর করা, নতুন প্রকল্পগুলোর জন্য এক্সপোজারের পজিশন সাইজ ছোট করা, এবং দ্রুত AI-চালিত সিকিউরিটি টুল গুলোর গ্রহণযোগ্যতার দিকে নজর রাখা যা শনাক্তকরণ ও সমাধান সময়কে পরিবর্তন করতে পারে। মূল SEO কীওয়ার্ড: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.