GPT-5와 Claude AI, 이더리움 스마트 계약에서 수백만 달러 규모의 제로데이 취약점 발견

최첨단 AI 모델들 — OpenAI의 GPT-5 및 Anthropic의 Claude(Sonnet 4.5 / Opus 4.5) — 은 시뮬레이션 환경에서 이더리움 호환 스마트 계약에 대해 자율적으로 동작하는 익스플로잇을 찾아 생성하는 능력을 보여주었습니다. Anthropic의 레드팀과 Machine Learning Alignment & Theory Scholars(MATS) 프로그램의 공동 프로젝트는 SCONE-bench(Smart CONtracts Exploitation benchmark)를 만들어 2020–2025년에 과거에 악용된 405개의 컨트랙트를 테스트했습니다. 10개 모델을 통해 207개 컨트랙트에 대한 익스플로잇을 생성했으며, 약 5억 5,010만 달러의 손실을 시뮬레이션했습니다. 모델 학습 컷오프 이후 게시된 컨트랙트에 대해서는 상위 시스템(Claude Opus 4.5, Claude Sonnet 4.5, GPT-5)이 34개 중 19개를 손상시키며 약 460만 달러의 도난을 시뮬레이션했습니다. 확장된 테스트는 보고된 버그가 없는 최근 배포된 2,849개의 컨트랙트를 대상으로 했습니다. Sonnet 4.5와 GPT-5는 이전에 알려지지 않은 두 건의 제로데이 취약점을 발견했으며, 시뮬레이션된 수익은 약 3,694달러(해당 테스트의 GPT-5 API 비용은 3,476달러)였습니다. Claude 아키텍처는 효율성 측면에서도 큰 개선을 보였으며, 성공적인 익스플로잇 당 토큰 비용을 약 70% 절감하여 동일한 컴퓨트 예산으로 약 3.4배 더 많은 공격을 가능하게 했습니다. 모든 실험은 실제 피해를 방지하기 위해 격리된 시뮬레이션 블록체인에서 실행되었습니다. 트레이더에 대한 시사점: AI는 자동화된 스마트 계약 익스플로잇의 비용을 실질적으로 낮추고 규모를 확대하여 특히 최근 배포되었거나 감사되지 않은 컨트랙트에 대해 DeFi 및 온체인 자산에 대한 시스템적 사이버 리스크를 증가시킵니다. 트레이더가 즉시 취해야 할 조치는 감사되고 실전에서 검증된 프로토콜을 선호하고, 익스플로잇 및 온체인 흐름 경보를 모니터링하며, 신규 프로젝트에 대한 익스포저의 포지션 사이징을 강화하고, 탐지 및 복구 타임라인을 바꿀 수 있는 AI 기반 보안 도구의 빠른 도입을 주시하는 것입니다. 주요 SEO 키워드: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.