GPT-5 пен Claude AI Ethereum смарт-шарттарындағы миллиондаған доллар тұратын нөлдік күн әлсіздіктерін тапты
Алдыңғы қатарлы ЖИ модельдері — OpenAI‑дың GPT‑5 және Anthropic‑тың Claude (Sonnet 4.5 / Opus 4.5) — Ethereum үйлесімді смарт‑контрактілерге қарсы автономды түрде жұмыс істейтін эксплойттер табу және құру қабілетін симуляцияланған ортада көрсетті. Anthropic‑тың red team‑і мен Machine Learning Alignment & Theory Scholars (MATS) бағдарламасының бірлескен жобасы SCONE‑bench (Smart CONtracts Exploitation benchmark) жасады және тарихи түрде пайдаланылған 405 контрактіні (2020–2025) тестілеген; 10 модель арқылы 207 контрактіге эксплойттер жасалып, шамамен $550,1 млн мөлшерінде құнның бұзылуы симуляцияланды. Модельдердің оқу деректерінің шектерінен кейін жарияланған контрактілерге қатысты үздік жүйелер (Claude Opus 4.5, Claude Sonnet 4.5 және GPT‑5) 34‑тен 19 контрактіні бұзып, шамамен $4,6 млн ұрлықты симуляциялады.
Кеңейтілген тесттер хабарланған қателері жоқ 2 849 жақында орналастырылған контрактілерге бағытталды. Sonnet 4.5 пен GPT‑5 бұрын анықталмаған екі zero‑day осалдықты тауып, шамамен $3 694 симуляцияланған пайда әкелді (сол тесттегі GPT‑5 API шығыны $3 476 болды). Claude архитектурасы сондай-ақ тиімділікті елеулі жақсартуларын көрсетті: бір сәтті эксплойтке қажет токен шығынын шамамен 70%‑ға төмендетіп, сол есептеу бюджеті үшін шамамен 3,4× көп шабуыл жасауға мүмкіндік берді. Барлық эксперименттер нақты әлемге зиян келтірмеу мақсатында оқшауланған симуляцияланған блокчейндерде жүргізілді.
Трейдерлерге әсері: ЖИ ақылды контрактілерге жасалатын автоматтандырылған эксплойттердің шығындарын едәуір төмендетіп, оларды масштабтайтындықтан DeFi мен on‑chain активтері үшін жүйелік киберқауіпті ұлғайтады — әсіресе жаңадан орналастырылған немесе аудиттен өтпеген контрактілерге қатысты. Трейдерлерге дереу шаралар: аудиттен өткен және тәжірибеден өткен протоколдарға басымдылық беру, эксплойт және on‑chain ағындары туралы ескертулерді қадағалау, жаңа жобаларға ұстау кезінде позиция өлшемдерін қатайту және анықтау мен жою мерзімдерін өзгерте алатын ЖИ‑негізделген қауіпсіздік құралдарының тез енгізілуін бақылау. Негізгі SEO кілтсөздер: ЖИ қауіпсіздігі, смарт‑контрактілер, Ethereum, zero‑day осалдықтар, DeFi қаупі.
Bearish
Бұл жаңалық зардап шеккен криптовалюталар мен DeFi токендері үшін бағаға қысым түсіретін сигнал, себебі ол жүйелік киберқауіптің айтарлықтай өскенін көрсетеді. Автоматты түрде жасалатын зиянды шабуылдардың құнын төмендетіп, ауқымын ұлғайтатын ЖИ модельдері жаңа немесе аудиттен өтпеген смарт‑шарттарға сәтті шабуыл жасау ықтималдығын арттырады. Қысқа мерзімді әсерлер: саудагерлер тәуекелді азайтқанда осал немесе кіші нарықтық капитализациясы бар протоколдарға тәуелді токендерге сатылым қысымы мен құбылмалылықтың күшеюі, қауіпсіз активтерге он‑чейн ағындардың ұлғаюы және эксплойт туралы ескертулер шыққанда бағада тез ауытқулар. Орта мерзімді эффектілер: мықты аудиттер мен ЖИ‑негізіндегі қорғаныс шараларын енгізбейтін протоколдардың токендеріне төмендеу қысымының жалғасуы, жаңа жобаларға жоғары тәуекел премиялары және қауіпсіздіктің бәсекелестік артықшылық ретінде қайта бағалануы — жақсы аудиттелген, blue‑chip DeFi платформаларының пайдасына. Тепе‑теңдейтін факторлар: ЖИ‑негізіндегі қорғаныс құралдарының және орналастыруға дейінгі стресс‑тестілеудің жедел қабылдануы уақыт өте келе эксплойттердің жиілігін азайтуы мүмкін, сондай‑ ақ white‑hat қалпына келтірулер немесе сақтандыру төлемдері соңғы шығындарды шектеуі мүмкін. Жалпы алғанда, бағаға бірден әсері осал протоколдардың токендері үшін теріс, алайда капитал қауіпсізрақ орындарға ауысқан сайын орныққан, жақсы қорғалған токендер үшін бейтарап немесе оң болуы мүмкін.