GPT-5 och Claude AI hittar zero-day-sårbarheter värda miljoner dollar i Ethereum smarta kontrakt
Frontlinjemodeller — OpenAI:s GPT-5 och Anthropics Claude (Sonnet 4.5 / Opus 4.5) — har visat förmåga att autonomt hitta och skapa fungerande exploits mot Ethereum-kompatibla smarta kontrakt i simulerade miljöer. Ett gemensamt projekt av Anthropics red team och Machine Learning Alignment & Theory Scholars (MATS) skapade SCONE-bench (Smart CONtracts Exploitation benchmark) och testade 405 historiskt exploaterade kontrakt (2020–2025); över 10 modeller producerade de exploits för 207 kontrakt och simulerade 550,1 miljoner dollar i komprometterat värde. För kontrakt publicerade efter modellernas träningscutoffs komprometterade toppsystemen (Claude Opus 4.5, Claude Sonnet 4.5 och GPT-5) 19 av 34 kontrakt, och simulerade cirka 4,6 miljoner dollar i stöld.
Utökade tester riktade sig mot 2 849 nyligen distribuerade kontrakt utan rapporterade buggar. Sonnet 4.5 och GPT-5 hittade två tidigare okända zero-day-sårbarheter, vilket gav simulerad vinst nära 3 694 dollar (GPT-5 API-kostnad för det testet var 3 476 dollar). Claude-arkitekturen visade också stora effektivitetsvinster och minskade tokenkostnaden per framgångsrikt exploit med cirka 70% jämfört med sex månader tidigare, vilket möjliggjorde ungefär 3,4× fler attacker för samma beräkningsbudget. Alla experiment kördes i isolerade simulerade blockkedjor för att förhindra verklig skada.
Konsekvenser för handlare: AI sänker kostnaden och skalar automatiserade smartkontrakts-exploits väsentligt, vilket ökar systemisk cyberrisk för DeFi och on-chain-tillgångar — särskilt för nyligen distribuerade eller oanalyserade kontrakt. Omedelbara åtgärder för handlare inkluderar att föredra granskade och battle-testade protokoll, övervaka exploit- och on-chain-flödesvarningar, strama åt positionsstorlekar för exponering mot nyare projekt, och bevaka snabb adoption av AI-drivna säkerhetsverktyg som kan förändra upptäckt- och åtgärdstider. Nyckel-SEO-ord: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
Denna nyhet är negativ för de berörda kryptovalutorna och DeFi‑token eftersom den belyser väsentligt högre systemrisk från cyberattacker. AI‑modeller som sänker kostnaden och ökar omfattningen av automatiserade utnyttjanden ökar sannolikheten för framgångsrika attacker mot nyare eller oanmälda smarta kontrakt. Kortsiktiga effekter: förhöjt säljtryck och volatilitet för token kopplade till sårbara eller små protokoll när handlare minskar risk, ökade on‑chain‑utflöden till säkrare tillgångar och snabba prisrörelser när exploit‑larm uppstår. Medelsiktiga effekter: fortsatt nedåttryck för token från protokoll som inte antar robusta revisioner eller AI‑baserat försvar, högre riskpremier för nylanserade projekt och en potentiell omvärdering där säkerhet blir en differentierande faktor — vilket gynnar välgranskade, blåblodiga DeFi‑plattformar. Motverkande faktorer: accelererad adoption av AI‑drivna defensiva verktyg och stresstester före driftsättning kan minska frekvensen av exploits över tid, och white‑hat‑återställningar eller försäkringsutbetalningar kan begränsa de slutliga förlusterna. Sammantaget är den omedelbara nettopåverkan på priset negativ för sårbara protokolltoken men kan vara neutral eller positiv för etablerade, välsäkrade token när kapital flyttar mot säkrare plattformar.