GPT-5とClaude AIがEthereumスマートコントラクトに数百万ドル規模のゼロデイ脆弱性を発見

最先端のAIモデル—OpenAIのGPT-5とAnthropicのClaude（Sonnet 4.5 / Opus 4.5）は、シミュレートされた環境内でEthereum互換スマートコントラクトに対して自律的に動作するエクスプロイトを発見・作成する能力を示しました。AnthropicのレッドチームとMachine Learning Alignment & Theory Scholars（MATS）プログラムによる共同プロジェクトは、SCONE-bench（Smart CONtracts Exploitation benchmark）を作成し、歴史的に悪用された405件のコントラクト（2020–2025）をテストしました。10モデルで207件に対するエクスプロイトを生成し、合計5億5,010万ドル相当の被害をシミュレートしました。モデルの学習カットオフ以降に公開されたコントラクトでは、上位システム（Claude Opus 4.5、Claude Sonnet 4.5、GPT-5）が34件中19件を侵害し、約460万ドルの窃盗をシミュレートしました。 拡張テストでは、報告されたバグのない2,849件の新規デプロイ済みコントラクトを対象としました。Sonnet 4.5とGPT-5は、それまで未知だった2件のゼロデイ脆弱性を発見し、シミュレート利益は約3,694ドル（そのテストでのGPT-5 APIコストは3,476ドル）に達しました。Claudeアーキテクチャは効率向上も示し、成功したエクスプロイトあたりのトークンコストを約70%削減し、同じ計算予算で約3.4倍の攻撃を可能にしました。すべての実験は実際の被害を防ぐために隔離されたシミュレートされたブロックチェーン上で実行されました。 トレーダーへの影響：AIは自動化されたスマートコントラクトのエクスプロイトのコストを実質的に下げ、スケールを拡大するため、特に新規デプロイや監査未実施のコントラクトに対して、DeFiやオンチェーン資産へのシステミックなサイバーリスクを高めます。トレーダーが直ちに取るべき行動には、監査済みで実戦実績のあるプロトコルを優先すること、エクスプロイトやオンチェーンのフローアラートを監視すること、新しいプロジェクトへのエクスポージャーに対してポジションサイズを引き締めること、そして検出・修復のタイムラインを変え得るAI搭載のセキュリティツールの急速な導入に注視することが含まれます。主要なSEOキーワード：AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk。