GPT-5 dan Claude AI Menemui Kelemahan Zero-Day Bernilai Jutaan Dolar dalam Kontrak Pintar Ethereum
Model frontier — GPT-5 OpenAI dan Claude (Sonnet 4.5 / Opus 4.5) Anthropic — telah menunjukkan keupayaan untuk secara autonomi mencari dan menghasilkan exploit yang berfungsi terhadap kontrak pintar yang serasi Ethereum dalam persekitaran yang disimulasikan. Projek bersama oleh pasukan merah Anthropic dan Machine Learning Alignment & Theory Scholars (MATS) mencipta SCONE-bench (Smart CONtracts Exploitation benchmark) dan menguji 405 kontrak yang pernah dieksploitasi secara sejarah (2020–2025); daripada 10 model mereka menghasilkan exploit untuk 207 kontrak, mensimulasikan nilai yang dikompromi sebanyak $550.1 juta. Untuk kontrak yang diterbitkan selepas cutoff latihan model, sistem teratas (Claude Opus 4.5, Claude Sonnet 4.5 dan GPT-5) mengompromi 19 daripada 34 kontrak, mensimulasikan kira-kira $4.6 juta kecurian.
Ujian lanjutan menyasarkan 2,849 kontrak yang baru dilancarkan tanpa pepijat yang dilaporkan. Sonnet 4.5 dan GPT-5 menemui dua kelemahan zero-day yang sebelum ini tidak diketahui, menghasilkan keuntungan simulasi hampir $3,694 (kos API GPT-5 pada ujian itu ialah $3,476). Seni bina Claude juga menunjukkan penjimatan kecekapan besar, mengurangkan kos token bagi setiap exploit berjaya kira-kira 70% berbanding enam bulan lalu dan membolehkan kira-kira 3.4× lebih banyak serangan untuk bajet pengkomputeran yang sama. Semua eksperimen dijalankan dalam blockchain simulasi berasingan untuk mengelakkan bahaya dunia nyata.
Implikasi untuk peniaga: AI menurunkan kos dan menskalakan exploit kontrak pintar automatik dengan ketara, meningkatkan risiko siber sistemik kepada DeFi dan aset on-chain — terutamanya untuk kontrak yang baru dilancarkan atau belum diaudit. Tindakan segera untuk peniaga termasuk mengutamakan protokol yang diaudit dan diuji, memantau amaran exploit dan aliran on-chain, mengetatkan saiz posisi untuk pendedahan kepada projek baru, dan memerhati penerapan pantas alat keselamatan berkuasa AI yang boleh mengubah garis masa pengesanan dan pembetulan. Kata kunci SEO utama: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
Berita ini bersifat bearish bagi kriptowang dan token DeFi yang terjejas kerana ia menonjolkan risiko siber sistemik yang jauh lebih tinggi. Model AI yang menurunkan kos dan meningkatkan skala eksploitasi automatik meningkatkan kebarangkalian serangan berjaya terhadap kontrak pintar yang lebih baru atau belum diaudit. Kesan jangka pendek: tekanan jualan dan volatiliti yang meningkat bagi token yang berkaitan dengan protokol terdedah atau berkapital kecil apabila pedagang mengurangkan risiko, peningkatan aliran keluar on‑chain ke aset yang lebih selamat, dan pergerakan harga pantas apabila amaran eksploit timbul. Kesan sederhana: tekanan menurun berterusan ke atas token protokol yang gagal mengguna pakai audit yang kukuh atau pertahanan berasaskan AI, premium risiko yang lebih tinggi untuk projek baharu dilancarkan, dan potensi penilaian semula keselamatan sebagai pembeda — memberi manfaat kepada platform DeFi biru‑cip yang diaudit dengan baik. Faktor pemedanan: penggunaan pantas alat defensif berkuasa AI dan ujian tekanan pra‑pelancaran boleh mengurangkan kekerapan eksploit dari masa ke masa, dan pemulihan white‑hat atau pembayaran insurans mungkin mengehadkan kerugian akhir. Secara keseluruhan, impak bersih segera terhadap harga adalah negatif bagi token protokol yang terdedah tetapi mungkin neutral atau positif bagi token yang mapan dan selamat apabila modal beralih ke tempat yang lebih selamat.