GPT-5 ו-Claude AI מצאו פגיעויות zero-day בשווי מיליוני דולרים בחוזים החכמים של Ethereum

| crypto.news
מודלים מתקדמים של בינה מלאכותית — GPT-5 של OpenAI ו-Claude של Anthropic (Sonnet 4.5 / Opus 4.5) — הראו יכולת למצוא וליצור באופן אוטונומי אקספלויטים שעובדים נגד חוזים חכמים תואמי-את׳ריום בסביבות מדומות. פרויקט משותף של צוות האדום של Anthropic ותוכנית Machine Learning Alignment & Theory Scholars (MATS) יצר את SCONE-bench (Smart CONtracts Exploitation benchmark) ובדק 405 חוזים שהוסרו בעבר (2020–2025); מתוך 10 מודלים הם יצרו אקספלויטים ל-207 חוזים, וסימולרו 550.1 מיליון דולר בערך שנפגע. עבור חוזים שפורסמו אחרי cutoff של אימון המודלים, המערכות המובילות (Claude Opus 4.5, Claude Sonnet 4.5 ו-GPT-5) פשטו על 19 מתוך 34 חוזים, וסימלרו כ-4.6 מיליון דולר גניבה. בדיקות מורחבות כוונו ל-2,849 חוזים שנפרסו לאחרונה ללא באגים מדווחים. Sonnet 4.5 ו-GPT-5 מצאו שתי חסרונות zero-day שלא היו ידועות קודם, שהניבו רווח סימולטיבי של כ-3,694 דולר (עלות ה-API של GPT-5 בבדיקה זו הייתה 3,476 דולר). ארכיטקטורת Claude גם הראתה שיפורי יעילות משמעותיים, צמצמה את עלות הטוקן לכל אקספלויט מצליח בכ-70% בהשוואה לפני שישה חודשים והניחה לבצע כ-3.4× התקפות נוספות לאותה תקציב חישוב. כל הניסויים התבצעו בבלוקצ׳יינים מדומים ומבודדים כדי למנוע נזק בעולם האמיתי. השלכות לסוחרים: ה-AI מוריד בצורה ממשית את העלות ומגדיל את היקף האוטומציה של אקספלויטים לחוזים חכמים, מה שמגביר את הסיכון הסייבר המערכתי ל-DeFi ולנכסים on-chain — במיוחד עבור חוזים שנפרסו לאחרונה או לא עברו בדיקה. פעולות מיידיות עבור סוחרים כוללות העדפת פרוטוקולים שעברו ביקורת ונבדקו בשטח, ניטור התראות על אקספלויטים וזרימות on-chain, הידוק גודל הפוזיציה לחשיפה לפרויקטים חדשים, ועקיבה אחר אימוץ מהיר של כלי אבטחה מופעלי AI שעשויים לשנות את לוחות הזמנים לגילוי ותיקון. מילות מפתח עיקריות ל-SEO: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
החדשות הללו מהוות אות שורי־שלילית עבור המטבעות הקריפטו והטוקנים של DeFi שנפגעו, כיוון שהן מדגישות סיכון סייבר מערכתי גבוה באופן מהותי. מודלי AI שמפחיתים את עלות ומגדילים את היקף ניצול אוטומטי מעלים את ההסתברות להצלחת התקפות נגד חוזים חכמים חדשים או שלא עברו ביקורת. השפעות קצרות טווח: לחץ מכירה גבוה יותר ותנודתיות לטוקנים הקשורים לפרוטוקולים פגיעים או בעלי שווי שוק קטן כאשר סוחרים מפחיתים סיכון, עליות ביציאותOn‑chain לנכסים בטוחים יותר ותזוזות מחירים מהירות כאשר מופעלות התרעות על ניצול. השפעות בטווח הביניים: לחץ ירידה מתמשך על טוקנים של פרוטוקולים שאינם מאמצים ביקורות חזקה או הגנות מבוססות AI, פרמיות סיכון גבוהות יותר לפרויקטים שנרשמים לאחרונה, ואפשרות לשינוי דירוג שבו אבטחה הופכת להבדל משמעותי — לטובת פלטפורמות DeFi מבוססות, בביקורת טובה. גורמים מאזנים: אימוץ מהיר של כלי הגנה מבוססי AI ובדיקות עומס לפני פריסה עשוי להפחית את תדירות הניצולים לאורך זמן, ושחזורי white‑hat או תשלומי ביטוח עשויים להגביל את ההפסדים הסופיים. בסך הכל, ההשפעה הנקודתית המיידית על המחיר שלילית עבור טוקנים של פרוטוקולים פגיעים אך עשויה להיות נייטרלית או חיובית עבור טוקנים מבוססים ומאובטחים שכן הון זז לערוצים בטוחים יותר.