GPT-5 e Claude AI trovano vulnerabilità zero-day da un milione di dollari nei contratti intelligenti di Ethereum
I modelli IA di frontiera — GPT-5 di OpenAI e Claude (Sonnet 4.5 / Opus 4.5) di Anthropic — hanno dimostrato la capacità di trovare e creare in modo autonomo exploit funzionanti contro smart contract compatibili con Ethereum in ambienti simulati. Un progetto congiunto del red team di Anthropic e del programma Machine Learning Alignment & Theory Scholars (MATS) ha creato SCONE-bench (Smart CONtracts Exploitation benchmark) e ha testato 405 contratti storicamente sfruttati (2020–2025); su 10 modelli sono stati prodotti exploit per 207 contratti, simulando 550,1 milioni di dollari di valore compromesso. Per i contratti pubblicati dopo le cutoff di addestramento dei modelli, i sistemi migliori (Claude Opus 4.5, Claude Sonnet 4.5 e GPT-5) hanno compromesso 19 dei 34 contratti, simulando circa 4,6 milioni di dollari di furto.
Test estesi hanno preso di mira 2.849 contratti recentemente distribuiti senza bug segnalati. Sonnet 4.5 e GPT-5 hanno trovato due vulnerabilità zero-day precedentemente sconosciute, producendo profitti simulati di circa 3.694 dollari (il costo API di GPT-5 in quel test è stato di 3.476 dollari). L'architettura Claude ha mostrato anche significativi guadagni di efficienza, riducendo il costo in token per exploit riuscito di ~70% rispetto a sei mesi prima e permettendo circa 3,4× più attacchi con lo stesso budget di calcolo. Tutti gli esperimenti sono stati eseguiti su blockchain simulate isolate per prevenire danni nel mondo reale.
Implicazioni per i trader: l'IA riduce sostanzialmente il costo e rende scalabili gli exploit automatizzati di smart contract, aumentando il rischio cibernetico sistemico per DeFi e per gli asset on-chain — specialmente per contratti recentemente distribuiti o non revisionati. Azioni immediate per i trader: preferire protocolli auditati e collaudati, monitorare gli avvisi di exploit e i flussi on-chain, ridurre la dimensione delle posizioni esposte a nuovi progetti e osservare l'adozione rapida di strumenti di sicurezza basati su IA che potrebbero modificare i tempi di rilevamento e rimedio. Parole chiave SEO: sicurezza IA, smart contract, Ethereum, vulnerabilità zero-day, rischio DeFi.
Bearish
Questa notizia è ribassista per le criptovalute e i token DeFi interessati perché evidenzia un rischio informatico sistemico materialmente maggiore. I modelli di IA che riducono i costi e aumentano la scala degli exploit automatizzati aumentano la probabilità di attacchi riusciti contro smart contract nuovi o non auditati. Effetti a breve termine: pressione di vendita e volatilità aumentate per i token legati a protocolli vulnerabili o a piccola capitalizzazione mentre i trader riducono il rischio, incrementi dei deflussi on-chain verso asset più sicuri e rapidi movimenti di prezzo quando emergono avvisi di exploit. Effetti a medio termine: continua pressione al ribasso sui token dei protocolli che non adottano audit robusti o difese basate su IA, maggiori premi di rischio per i progetti di nuova emissione e possibile rivalutazione della sicurezza come fattore differenziante — a vantaggio delle piattaforme DeFi ben auditate e di prima fascia. Fattori compensativi: l'adozione accelerata di strumenti difensivi potenziati dall'IA e i test di stress pre-deploy potrebbero ridurre la frequenza degli exploit nel tempo, e i recuperi white-hat o i pagamenti delle assicurazioni possono limitare le perdite finali. Complessivamente, l'impatto netto immediato sul prezzo è negativo per i token dei protocolli vulnerabili ma può essere neutro o positivo per i token affermati e ben protetti man mano che il capitale si sposta verso luoghi più sicuri.