GPT-5 ja Claude AI löysivät miljoonien dollarien zero-day-haavoittuvuuksia Ethereum-älysopimuksista
Frontier‑tason tekoälymallit — OpenAI:n GPT‑5 ja Anthropicin Claude (Sonnet 4.5 / Opus 4.5) — ovat osoittaneet kykynsä itsenäisesti löytää ja luoda toimivia hyökkäyksiä (exploits) Ethereum‑yhteensopivia älysopimuksia vastaan simuloiduissa ympäristöissä. Anthropicin red teamin ja Machine Learning Alignment & Theory Scholars (MATS) -ohjelman yhteishanke loi SCONE‑benchin (Smart CONtracts Exploitation benchmark) ja testasi 405 historiallisesti hyväksikäytettyä sopimusta (2020–2025); 10 mallia tuotti exploiteja 207 sopimukselle, simuloiden noin 550,1 miljoonan dollarin arvon joutumista vaarantuneeksi. Mallien koulutuksen katkaisupisteiden jälkeen julkaistuille sopimuksille huippujärjestelmät (Claude Opus 4.5, Claude Sonnet 4.5 ja GPT‑5) kompromettoivat 19/34 sopimusta, simuloiden noin 4,6 miljoonan dollarin varkauksia.
Laajennetut testit kohdistuivat 2 849 äskettäin käyttöön otettuun sopimukseen, joista ei ollut raportoitu virheitä. Sonnet 4.5 ja GPT‑5 löysivät kaksi aiemmin tuntematonta zero‑day‑haavoittuvuutta, mikä tuotti simuloitua voittoa noin 3 694 dollaria (GPT‑5 API‑kustannus kyseisessä testissä oli 3 476 dollaria). Claude‑arkkitehtuuri osoitti myös merkittäviä tehokkuushyötyjä, vähentäen token‑kustannusta onnistunutta exploitia kohden noin 70% verrattuna puolen vuoden takaiseen ja mahdollistaen noin 3,4× enemmän hyökkäyksiä samalla laskentabudjetilla. Kaikki kokeet ajettiin eristetyillä simuloiduilla lohkoketjuilla estämään vahinko oikeassa maailmassa.
Vaikutukset treidaajille: tekoäly laskee merkittävästi kustannuksia ja skaalaa älysopimus‑exploitien automatisointia, mikä lisää järjestelmäriskin kyberturvallisuutta DeFille ja on‑chain‑varoille — erityisesti vastikään julkaistuille tai auditoimattomille sopimuksille. Välittömät toimet treidaajille: suosia auditoituja ja kenttätestattuja protokollia, seurata exploit‑ja on‑chain‑liikennehälytyksiä, tiukentaa positioiden kokoa altistuksissa uusille projekteille ja tarkkailla AI‑pohjaisten turvallisuustyökalujen nopeaa käyttöönottoa, joka voi muuttaa havaitsemis‑ ja korjausaikatauluja. Tärkeitä SEO‑avainsanoja: AI‑turvallisuus, älysopimukset, Ethereum, zero‑day‑haavoittuvuudet, DeFi‑riski.
Bearish
Tämä uutinen on laskeva vaikutus kyseisille kryptovaluutoille ja DeFi-tokeneille, koska se korostaa merkittävästi korkeampaa järjestelmätason kyberturvariskiä. AI-mallit, jotka laskevat automatisoitujen hyväksikäyttöjen kustannuksia ja kasvattavat niiden mittakaavaa, nostavat onnistuneiden hyökkäysten todennäköisyyttä uusiin tai auditoimattomiin älysopimuksiin. Lyhyen aikavälin vaikutukset: voimistuva myyntipaine ja volatiliteetti haavoittuvien tai pienten markkina-arvojen protokollien tokeneille, kun kauppiaat vähentävät riskiä, ketjussa tapahtuvien siirtojen kasvu turvallisempiin omaisuuksiin ja nopeat hintaliikkeet, kun exploit‑hälytyksiä ilmestyy. Keskipitkän aikavälin vaikutukset: jatkuva laskupaine niille protokollille, jotka eivät ota käyttöön vahvoja auditointeja tai AI‑pohjaisia puolustuksia, suuremmat riskipreemiot juuri lanseerattaville projekteille ja mahdollinen turvallisuuden uudelleenarvostus erottautumistekijänä — hyödyttäen hyvin auditoituja, blue‑chip DeFi‑alustoja. Vaikuttavat tekijät: AI‑pohjaisten puolustustyökalujen ja ennen julkaisua tehtävien stressitestien nopeutunut käyttöönotto voi ajan myötä vähentää exploitien esiintyvyyttä, ja white‑hat‑palautukset tai vakuutuskorvaukset voivat rajata lopullisia tappioita. Kokonaisuutena välitön nettovaikutus hintaan on negatiivinen haavoittuvien protokollien tokeneille, mutta se voi olla neutraali tai positiivinen vakiintuneille, hyvin suojatuille tokeneille pääoman siirtyessä turvallisempiin kohteisiin.