GPT-5 dan Claude AI Menemukan Celah Zero‑Day Bernilai Jutaan Dolar di Kontrak Pintar Ethereum
Model-model frontier — GPT-5 dari OpenAI dan Claude (Sonnet 4.5 / Opus 4.5) dari Anthropic — telah menunjukkan kemampuan untuk secara otonom menemukan dan membuat exploit yang bekerja terhadap smart contract kompatibel Ethereum dalam lingkungan yang disimulasikan. Proyek bersama oleh red team Anthropic dan Machine Learning Alignment & Theory Scholars (MATS) membuat SCONE-bench (Smart CONtracts Exploitation benchmark) dan menguji 405 kontrak yang pernah dieksploitasi secara historis (2020–2025); dari 10 model mereka menghasilkan exploit untuk 207 kontrak, mensimulasikan nilai yang dikompromikan sebesar $550,1 juta. Untuk kontrak yang dipublikasikan setelah cutoff pelatihan model, sistem teratas (Claude Opus 4.5, Claude Sonnet 4.5 dan GPT-5) mengompromikan 19 dari 34 kontrak, mensimulasikan sekitar $4,6 juta pencurian.
Tes lanjutan menargetkan 2.849 kontrak yang baru dideploy tanpa bug yang dilaporkan. Sonnet 4.5 dan GPT-5 menemukan dua kerentanan zero-day yang sebelumnya tidak diketahui, menghasilkan keuntungan simulasi sekitar $3.694 (biaya API GPT-5 pada tes itu adalah $3.476). Arsitektur Claude juga menunjukkan peningkatan efisiensi besar, memangkas biaya token per exploit sukses sekitar 70% dibandingkan enam bulan sebelumnya dan memungkinkan sekitar 3,4× lebih banyak serangan dengan anggaran komputasi yang sama. Semua eksperimen dijalankan di blockchain terisolasi yang disimulasikan untuk mencegah bahaya nyata.
Implikasi bagi trader: AI secara nyata menurunkan biaya dan meningkatkan skala exploit smart contract otomatis, meningkatkan risiko siber sistemik terhadap DeFi dan aset on-chain — terutama untuk kontrak yang baru dideploy atau belum diaudit. Tindakan segera bagi trader termasuk memilih protokol yang diaudit dan telah diuji, memantau peringatan exploit dan aliran on-chain, memperketat ukuran posisi untuk eksposur ke proyek yang lebih baru, dan mengawasi adopsi cepat alat keamanan bertenaga AI yang dapat mengubah garis waktu deteksi dan perbaikan. Kata kunci SEO utama: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
Berita ini bersifat bearish bagi cryptocurrency dan token DeFi yang terdampak karena menyoroti risiko siber sistemik yang secara material lebih tinggi. Model AI yang menurunkan biaya dan meningkatkan skala eksploitasi otomatis meningkatkan probabilitas serangan yang berhasil terhadap smart contract yang lebih baru atau belum diaudit. Efek jangka pendek: tekanan jual dan volatilitas meningkat untuk token yang terkait dengan protokol rentan atau berkapitalisasi kecil saat pedagang mengurangi risiko, peningkatan aliran keluar on‑chain ke aset yang lebih aman, dan pergerakan harga cepat ketika peringatan eksploit muncul. Efek jangka menengah: tekanan turun berlanjut pada token protokol yang gagal mengadopsi audit yang kuat atau pertahanan berbasis AI, premi risiko yang lebih besar untuk proyek yang baru diluncurkan, dan potensi peringkat ulang keamanan sebagai pembeda — menguntungkan platform DeFi mapan dan ber-audit baik. Faktor penyeimbang: adopsi yang dipercepat terhadap alat defensif bertenaga AI dan pengujian stres sebelum penerapan dapat mengurangi frekuensi eksploit dari waktu ke waktu, dan pemulihan white‑hat atau pembayaran asuransi dapat membatasi kerugian akhir. Secara keseluruhan, dampak bersih segera terhadap harga negatif untuk token protokol yang rentan tetapi bisa netral atau positif untuk token mapan dan aman saat modal berpindah ke tempat yang lebih aman.