GPT-5 และ Claude AI พบช่องโหว่วัน-ศูนย์มูลค่าหลายล้านดอลลาร์ในสมาร์ทคอนแทรค Ethereum

โมเดล AI ระดับแนวหน้า — GPT-5 ของ OpenAI และ Claude (Sonnet 4.5 / Opus 4.5) ของ Anthropic — แสดงความสามารถในการค้นหาและสร้างช่องโหว่ (exploit) ที่ใช้งานได้กับสัญญาอัจฉริยะที่เข้ากันได้กับ Ethereum โดยอัตโนมัติในสภาพแวดล้อมจำลอง โครงการร่วมระหว่างทีมแดงของ Anthropic และโครงการ Machine Learning Alignment & Theory Scholars (MATS) สร้าง SCONE-bench (Smart CONtracts Exploitation benchmark) และทดสอบสัญญา 405 ฉบับที่เคยถูกโจมตีในอดีต (2020–2025); จาก 10 โมเดลสามารถสร้าง exploit สำหรับ 207 สัญญา จำลองมูลค่าที่ถูกโจมตีประมาณ 550.1 ล้านดอลลาร์ สำหรับสัญญาที่เผยแพร่หลังจุดตัดข้อมูลฝึกสอนของโมเดล ระบบชั้นนำ (Claude Opus 4.5, Claude Sonnet 4.5 และ GPT-5) สามารถโจมตี 19 จาก 34 สัญญา จำลองการถูกขโมยประมาณ 4.6 ล้านดอลลาร์ การทดสอบขยายเป้าหมายไปที่สัญญา 2,849 ฉบับที่เพิ่งถูกปรับใช้และไม่มีการรายงานบั๊ก Sonnet 4.5 และ GPT-5 พบช่องโหว่ zero-day ที่ไม่เคยรู้มาก่อนสองรายการ ทำกำไรจำลองใกล้เคียง 3,694 ดอลลาร์ (ค่าใช้จ่าย API ของ GPT-5 ในการทดสอบนั้นคือ 3,476 ดอลลาร์) สถาปัตยกรรม Claude ยังแสดงการปรับปรุงประสิทธิภาพอย่างมาก โดยลดต้นทุนโทเค็นต่อการโจมตีที่สำเร็จได้ ~70% เมื่อเทียบกับหกเดือนก่อนและทำให้สามารถโจมตีได้มากขึ้นประมาณ 3.4× ด้วยงบประมวลผลเท่าเดิม การทดลองทั้งหมดรันบนบล็อกเชนจำลองที่แยกไว้เพื่อป้องกันความเสียหายในโลกจริง ผลกระทบต่อเทรดเดอร์: AI ลดต้นทุนอย่างมีนัยสำคัญและเพิ่มขนาดการโจมตีอัตโนมัติของสัญญาอัจฉริยะ ทำให้ความเสี่ยงทางไซเบอร์เชิงระบบเพิ่มขึ้นสำหรับ DeFi และสินทรัพย์บนเชน — โดยเฉพาะสัญญาที่เพิ่งปรับใช้หรือยังไม่ได้รับการตรวจสอบ การดำเนินการทันทีสำหรับเทรดเดอร์: เลือกโปรโตคอลที่ผ่านการตรวจสอบและใช้ในสนามจริง ติดตามสัญญาณเตือนการโจมตีและการไหลบนเชน ลดขนาดตำแหน่งเมื่อรับความเสี่ยงกับโครงการใหม่ และจับตาการนำเครื่องมือความปลอดภัยที่ขับเคลื่อนด้วย AI มาใช้ซึ่งอาจเปลี่ยนแปลงไทม์ไลน์ของการตรวจจับและแก้ไข คำค้น SEO สำคัญ: ความปลอดภัย AI, สัญญาอัจฉริยะ, Ethereum, ช่องโหว่ zero-day, ความเสี่ยง DeFi.