GPT-5 și Claude AI descoperă vulnerabilități zero-day de milioane de dolari în contractele inteligente Ethereum
Modelele AI de frontiera — GPT-5 de la OpenAI și Claude (Sonnet 4.5 / Opus 4.5) de la Anthropic — au demonstrat capacitatea de a identifica și genera în mod autonom exploit-uri funcționale împotriva smart contractelor compatibile cu Ethereum în medii simulate. Un proiect comun al red team‑ului Anthropic și programului Machine Learning Alignment & Theory Scholars (MATS) a creat SCONE-bench (Smart CONtracts Exploitation benchmark) și a testat 405 contracte exploatate istoric (2020–2025); pe 10 modele au produs exploit-uri pentru 207 contracte, simulând 550,1 milioane USD valoare compromisă. Pentru contractele publicate după datele de întrerupere ale antrenamentului modelelor, sistemele de vârf (Claude Opus 4.5, Claude Sonnet 4.5 și GPT-5) au compromis 19 din 34 contracte, simulând aproximativ 4,6 milioane USD furturi.
Teste extinse au vizat 2.849 contracte recent implementate fără erori raportate. Sonnet 4.5 și GPT-5 au găsit două vulnerabilități zero‑day necunoscute anterior, generând profituri simulate aproape de 3.694 USD (costul API GPT-5 în acel test a fost de 3.476 USD). Arhitectura Claude a arătat, de asemenea, câștiguri majore de eficiență, reducând costul în tokeni per exploit reușit cu ~70% comparativ cu acum șase luni și permițând aproximativ 3,4× mai multe atacuri cu același buget de calcul. Toate experimentele au rulat pe blockchainuri simulate izolate pentru a preveni vătămarea în lumea reală.
Implicații pentru traderi: AI reduce substanțial costul și scalează exploit-urile automatizate de smart contracte, crescând riscul cibernetic sistemic pentru DeFi și activele on‑chain — în special pentru contractele recent implementate sau neauditate. Acțiuni imediate pentru traderi: favorizați protocoale auditate și testate în condiții reale, monitorizați alertele de exploit și fluxurile on‑chain, strângeți gestionarea mărimii pozițiilor pentru expunerea la proiecte noi și urmăriți adoptarea rapidă a instrumentelor de securitate bazate pe AI care ar putea schimba termenele de detectare și remediere. Cuvinte cheie SEO: securitate AI, smart contracts, Ethereum, vulnerabilități zero‑day, risc DeFi.
Bearish
Această știre este bearish pentru criptomonedele și tokenurile DeFi afectate deoarece evidențiază un risc cibernetic sistemic semnificativ mai mare. Modelele AI care reduc costul și măresc scala exploatărilor automatizate sporesc probabilitatea unor atacuri reușite asupra contractelor inteligente noi sau neauditate. Efecte pe termen scurt: presiune sporită de vânzare și volatilitate pentru tokenurile legate de protocoale vulnerabile sau cu capitalizare mică, pe măsură ce traderii reduc riscul, creșteri ale fluxurilor on‑chain către active mai sigure și mișcări rapide de preț când apar alerte de exploatare. Efecte pe termen mediu: presiune continuă descendentă asupra tokenurilor protocoalelor care nu adoptă audituri robuste sau apărări bazate pe AI, prime de risc mai mari pentru proiectele nou lansate și o posibilă reevaloare a securității ca diferențiator — în beneficiul platformelor DeFi bine auditate și blue‑chip. Factori compensatori: adoptarea accelerată a instrumentelor defensive bazate pe AI și testările de stres înainte de implementare ar putea reduce frecvența exploatărilor în timp, iar recuperările white‑hat sau plățile asigurărilor pot limita pierderile finale. Per ansamblu, impactul net imediat asupra prețului este negativ pentru tokenurile protocoalelor vulnerabile, dar poate fi neutru sau pozitiv pentru tokenurile consacrate și bine securizate pe măsură ce capitalul se îndreaptă spre locuri mai sigure.