GPT-5 en Claude AI vinden miljoen-dollar zero-day kwetsbaarheden in Ethereum smart contracts
Frontier-AI-modellen — OpenAI’s GPT-5 en Anthropic’s Claude (Sonnet 4.5 / Opus 4.5) — hebben aangetoond dat ze autonoom werkende exploits kunnen vinden en creëren tegen Ethereum‑compatibele smart contracts in gesimuleerde omgevingen. Een gezamenlijk project van Anthropic’s red team en het Machine Learning Alignment & Theory Scholars (MATS) programma creëerde SCONE-bench (Smart CONtracts Exploitation benchmark) en testte 405 historisch misbruikte contracts (2020–2025); over 10 modellen produceerden ze exploits voor 207 contracts, waarbij ongeveer $550,1 miljoen aan gecompromitteerde waarde werd gesimuleerd. Voor contracts gepubliceerd na de training cutoffs van de modellen, compromitteerden topsystemen (Claude Opus 4.5, Claude Sonnet 4.5 en GPT-5) 19 van 34 contracts, wat ongeveer $4,6 miljoen aan diefstal simuleerde.
Uitgebreide tests richtten zich op 2.849 recent gedeployde contracts zonder gerapporteerde bugs. Sonnet 4.5 en GPT-5 vonden twee eerder onbekende zero‑day kwetsbaarheden, wat gesimuleerde opbrengsten opleverde van ongeveer $3.694 (GPT‑5 API kosten in die test waren $3.476). De Claude‑architectuur liet ook grote efficiëntiewinsten zien, met een daling van de tokenkosten per succesvolle exploit met ~70% vergeleken met zes maanden eerder en maakte ongeveer 3,4× meer aanvallen mogelijk met hetzelfde compute‑budget. Alle experimenten draaiden op geïsoleerde gesimuleerde blockchains om schade in de echte wereld te voorkomen.
Implicaties voor traders: AI verlaagt de kosten en schaalt geautomatiseerde smart‑contract exploits substantieel, wat het systemische cyberrisico voor DeFi en on‑chain assets vergroot — vooral voor recent gedeployde of niet‑geaudite contracts. Directe acties voor traders: geef de voorkeur aan geauditeerde en battle‑tested protocollen, monitor exploit‑ en on‑chain flow alerts, verscherp position sizing voor blootstelling aan nieuwere projecten en houd de snelle adoptie van AI‑gedreven beveiligingstools in de gaten die detectie‑ en remediatietijdlijnen kunnen veranderen. Belangrijke SEO‑trefwoorden: AI‑beveiliging, smart contracts, Ethereum, zero‑day kwetsbaarheden, DeFi‑risico.
Bearish
Dit nieuws is negatief voor de getroffen cryptocurrencies en DeFi‑tokens omdat het een materieel hoger systemisch cyberrisico benadrukt. AI‑modellen die de kosten verlagen en de schaal van geautomatiseerde exploits vergroten, verhogen de kans op succesvolle aanvallen op nieuwere of niet‑geauditete smart contracts. Korte termijn effecten: verhoogde verkoopdruk en volatiliteit voor tokens die gekoppeld zijn aan kwetsbare of small‑cap protocollen doordat handelaren risico verminderen, toegenomen on‑chain uitstroom naar veiligere activa, en snelle prijsbewegingen wanneer exploit‑waarschuwingen naar boven komen. Middellange termijn effecten: aanhoudende neerwaartse druk op tokens van protocollen die geen robuuste audits of AI‑gebaseerde verdedigingen aannemen, hogere risicopremies voor nieuw gelanceerde projecten, en mogelijke herwaardering van beveiliging als onderscheidende factor — wat goed geauditeerde, blue‑chip DeFi‑platforms ten goede komt. Compenserende factoren: versnelde adoptie van AI‑gestuurde verdedigingsmiddelen en pre‑deployment stresstests kunnen de frequentie van exploits in de loop van de tijd verminderen, en white‑hat herstelacties of verzekeringsuitkeringen kunnen de uiteindelijke verliezen beperken. Over het geheel genomen is de directe netto‑impact op de prijs negatief voor tokens van kwetsbare protocollen, maar kan neutraal of positief zijn voor gevestigde, goed beveiligde tokens naarmate kapitaal naar veiligere locaties verschuift.