GPT-5 und Claude AI finden millionenschwere Zero-Day-Schwachstellen in Ethereum-Smart-Contracts
Frontier-AI-Modelle — OpenAI's GPT-5 und Anthropic's Claude (Sonnet 4.5 / Opus 4.5) — haben gezeigt, dass sie in der Lage sind, autonom funktionierende Exploits gegen Ethereum-kompatible Smart Contracts in simulierten Umgebungen zu finden und zu erstellen. Ein gemeinsames Projekt des Red Teams von Anthropic und des Machine Learning Alignment & Theory Scholars (MATS)-Programms entwickelte SCONE-bench (Smart CONtracts Exploitation benchmark) und testete 405 historisch ausgenutzte Contracts (2020–2025); über 10 Modelle produzierten sie Exploits für 207 Contracts und simulierten dabei 550,1 Millionen US-Dollar kompromittierten Wert. Für nach den Trainings-Cutoffs veröffentlichte Contracts kompromittierten die Top-Systeme (Claude Opus 4.5, Claude Sonnet 4.5 und GPT-5) 19 von 34 Contracts und simulierten etwa 4,6 Millionen US-Dollar Diebstahl.
Erweiterte Tests zielten auf 2.849 kürzlich bereitgestellte Contracts ohne gemeldete Bugs ab. Sonnet 4.5 und GPT-5 fanden zwei zuvor unbekannte Zero-Day-Schwachstellen, was simulierte Profite von rund 3.694 US-Dollar ergab (GPT-5-API-Kosten bei diesem Test lagen bei 3.476 US-Dollar). Die Claude-Architektur zeigte außerdem große Effizienzgewinne und senkte die Token-Kosten pro erfolgreichem Exploit um etwa 70% gegenüber sechs Monaten zuvor und ermöglichte etwa 3,4× mehr Angriffe bei gleichem Rechenbudget. Alle Experimente liefen in isolierten, simulierten Blockchains, um realen Schaden zu verhindern.
Folgen für Trader: KI senkt die Kosten deutlich und skaliert automatisierte Smart-Contract-Exploits, was das systemische Cyber-Risiko für DeFi und On-Chain-Vermögenswerte erhöht — insbesondere für kürzlich bereitgestellte oder unaudited Contracts. Sofortige Maßnahmen für Trader umfassen die Bevorzugung auditierter und erprobter Protokolle, das Überwachen von Exploit- und On-Chain-Flow-Alerts, das Verschärfen der Positionsgrößen für Exposures gegenüber neuen Projekten und das Beobachten der schnellen Einführung KI-gestützter Sicherheitstools, die Erkennungs- und Behebungszeitpläne verändern könnten. Wichtige SEO-Keywords: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
Diese Nachricht ist negativ (bearish) für die betroffenen Kryptowährungen und DeFi‑Token, da sie ein materiell erhöhtes systemisches Cyberrisiko hervorhebt. KI‑Modelle, die die Kosten senken und das Ausmaß automatisierter Exploits vergrößern, erhöhen die Wahrscheinlichkeit erfolgreicher Angriffe auf neuere oder nicht geprüfte Smart Contracts. Kurzfristige Effekte: erhöhter Verkaufsdruck und Volatilität für Token, die mit verwundbaren oder Small‑Cap‑Protokollen verbunden sind, da Händler Risiken reduzieren, Anstieg der On‑Chain‑Abflüsse in sicherere Assets und schnelle Kursbewegungen bei Exploit‑Warnungen. Mittelfristige Effekte: anhaltender Abwärtsdruck auf Token von Protokollen, die keine robusten Audits oder KI‑gestützten Abwehrmaßnahmen einführen, höhere Risikoprämien für neu gestartete Projekte und mögliche Neubewertung von Sicherheit als Differenzierungsmerkmal — zugunsten gut geprüfter, „Blue‑Chip“‑DeFi‑Plattformen. Ausgleichende Faktoren: beschleunigte Einführung KI‑gestützter Verteidigungswerkzeuge und Pre‑Deployment‑Stresstests könnten die Exploit‑Frequenz im Zeitverlauf reduzieren, und White‑Hat‑Wiederherstellungen oder Versicherungszahlungen können die endgültigen Verluste begrenzen. Insgesamt ist die unmittelbare Nettoauswirkung auf den Preis negativ für verwundbare Protokoll‑Token, kann aber für etablierte, gut gesicherte Token neutral oder positiv sein, da Kapital in sicherere Anlagen umgeschichtet wird.