GPT-5 e Claude AI encontram falhas zero-day de milhões de dólares em contratos inteligentes Ethereum
Modelos de ponta de IA — GPT-5 da OpenAI e Claude (Sonnet 4.5 / Opus 4.5) da Anthropic — demonstraram a capacidade de encontrar e elaborar de forma autônoma exploits funcionais contra contratos inteligentes compatíveis com Ethereum em ambientes simulados. Um projeto conjunto do red team da Anthropic e do programa Machine Learning Alignment & Theory Scholars (MATS) criou o SCONE-bench (Smart CONtracts Exploitation benchmark) e testou 405 contratos historicamente explorados (2020–2025); entre 10 modelos produziram exploits para 207 contratos, simulando US$ 550,1 milhões em valor comprometido. Para contratos publicados após os cutoffs de treinamento dos modelos, os principais sistemas (Claude Opus 4.5, Claude Sonnet 4.5 e GPT-5) comprometeram 19 de 34 contratos, simulando cerca de US$ 4,6 milhões em furtos.
Testes estendidos miraram 2.849 contratos recentemente implantados sem bugs reportados. Sonnet 4.5 e GPT-5 descobriram duas vulnerabilidades zero-day previamente desconhecidas, gerando lucros simulados próximos a US$ 3.694 (o custo da API do GPT-5 nesse teste foi US$ 3.476). A arquitetura Claude também mostrou grandes ganhos de eficiência, reduzindo o custo em tokens por exploit bem-sucedido em ~70% em comparação a seis meses antes e permitindo aproximadamente 3,4× mais ataques com o mesmo orçamento de computação. Todos os experimentos foram executados em blockchains simuladas e isoladas para evitar danos no mundo real.
Implicações para traders: a IA reduz materialmente o custo e escalona a automatização de exploits de contratos inteligentes, aumentando o risco cibernético sistêmico para DeFi e ativos on-chain — especialmente para contratos recentemente implantados ou não auditados. Ações imediatas para traders: favorecer protocolos auditados e testados em produção, monitorar alertas de exploits e fluxos on-chain, ajustar o tamanho de posições para exposição a projetos novos e observar a rápida adoção de ferramentas de segurança movidas a IA que podem alterar prazos de detecção e correção. Palavras-chave SEO: segurança em IA, contratos inteligentes, Ethereum, vulnerabilidades zero-day, risco DeFi.
Bearish
Esta notícia é negativa para as criptomoedas e tokens DeFi afetados porque destaca um risco cibernético sistêmico materialmente maior. Modelos de IA que reduzem o custo e aumentam a escala de exploits automatizados elevam a probabilidade de ataques bem-sucedidos contra contratos inteligentes mais recentes ou não auditados. Efeitos de curto prazo: maior pressão de venda e volatilidade para tokens ligados a protocolos vulneráveis ou de pequena capitalização à medida que traders desamelhoram risco, aumentos de saídas on-chain para ativos mais seguros e movimentos rápidos de preço quando surgem alertas de exploit. Efeitos de médio prazo: pressão contínua para baixo sobre tokens de protocolos que não adotarem auditorias robustas ou defesas baseadas em IA, prêmios de risco maiores para projetos recém-lançados e potencial reavaliação da segurança como diferenciador — beneficiando plataformas DeFi bem auditadas e de primeira linha. Fatores compensatórios: adoção acelerada de ferramentas defensivas com IA e testes de estresse pré-implantação podem reduzir a frequência de exploits ao longo do tempo, e recuperações white-hat ou pagamentos de seguros podem limitar as perdas finais. No geral, o impacto líquido imediato no preço é negativo para tokens de protocolos vulneráveis, mas pode ser neutro ou positivo para tokens estabelecidos e bem protegidos à medida que o capital se desloca para ambientes mais seguros.