GPT-5 at Claude AI Nakatuklas ng Million‑Dollar Zero‑Day Flaws sa Ethereum Smart Contracts
Ipinakita ng mga frontier AI model — OpenAI’s GPT-5 at Anthropic’s Claude (Sonnet 4.5 / Opus 4.5) — ang kakayahang autonomously na maghanap at gumawa ng gumaganang exploits laban sa Ethereum-compatible na smart contracts sa mga simulated na kapaligiran. Isang joint project ng Anthropic’s red team at Machine Learning Alignment & Theory Scholars (MATS) program ang gumawa ng SCONE-bench (Smart CONtracts Exploitation benchmark) at sinubukan ang 405 historically exploited contracts (2020–2025); sa 10 modelo nakalikha sila ng exploits para sa 207 kontrata, na nagsimulate ng $550.1 milyon na compromised value. Para sa mga kontratang inilathala pagkatapos ng model training cutoffs, pinakahusay na mga sistema (Claude Opus 4.5, Claude Sonnet 4.5 at GPT-5) ang naka-compromise ng 19 sa 34 kontrata, na nagsimulate ng mga humigit-kumulang $4.6 milyon na pagnanakaw.
Ang mas malawak na mga pagsubok ay tinarget ang 2,849 kamakailang na-deploy na mga kontrata na walang naulat na bugs. Nakakita ang Sonnet 4.5 at GPT-5 ng dalawang dating hindi kilalang zero-day vulnerabilities, na nagbigay ng simulated profits na malapit sa $3,694 (ang GPT-5 API cost sa pagsubok na iyon ay $3,476). Ipinakita rin ng Claude architecture ang malaking pagtaas sa kahusayan, na binawasan ang token cost per successful exploit ng mga ~70% kumpara anim na buwan na ang nakalipas at nagpapahintulot ng humigit-kumulang 3.4× na mas maraming atake para sa parehong compute budget. Lahat ng eksperimento ay pinatakbo sa mga isolated simulated blockchains upang maiwasan ang totoong pinsala.
Implikasyon para sa mga trader: Malaki ang pagbaba ng gastusin at pag-scale ng automated smart-contract exploits dahil sa AI, na nagpapataas ng systemic cyber risk sa DeFi at on-chain assets — lalo na para sa mga kamakailang na-deploy o hindi-audited na kontrata. Agarang hakbang para sa mga trader ay kinabibilangan ng pagpabor sa audited at battle-tested na mga protocol, pagmo-monitor sa exploit at on-chain flow alerts, pagtight ng position sizing para sa exposure sa mas bagong proyekto, at pagbabantay sa mabilis na pag-adopt ng AI-powered security tools na maaaring magbago ng detection at remediation timelines. Mga pangunahing SEO keyword: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
Ang balitang ito ay bearish para sa mga apektadong cryptocurrencies at DeFi token dahil ipinapakita nito ang materyal na mas mataas na sistemikong cyber risk. Ang mga AI model na nagpapababa ng gastos at nagpapalaki ng saklaw ng automated exploits ay tumataas ang posibilidad ng matagumpay na pag‑atake laban sa mga bagong o hindi na‑auditan na smart contract. Panandaliang epekto: tumaas na selling pressure at volatility para sa mga token na naka‑tie sa mga marupok o small‑cap na protocol habang nag‑de‑risk ang mga trader, pagtaas ng on‑chain outflows papunta sa mas ligtas na assets, at mabilis na galaw ng presyo kapag lumabas ang exploit alerts. Pang‑gitnang termino: patuloy na downward pressure sa mga token ng mga protocol na hindi nag‑adopt ng matibay na audits o AI‑based defenses, mas mataas na risk premiums para sa mga bagong launch na proyekto, at potensyal na re‑rating ng seguridad bilang isang differentiator — pabor sa mga well‑audited, blue‑chip DeFi platforms. Mga pampabalanse: ang pinalakas na adoption ng AI‑powered defensive tools at pre‑deployment stress testing ay maaaring bawasan ang frequency ng exploits sa paglipas ng panahon, at ang white‑hat recoveries o insurance payouts ay maaaring limitahan ang mga kabuuang pagkawala. Sa kabuuan, ang agarang net impact sa presyo ay negatibo para sa mga vulnerable protocol token pero maaaring neutral o positibo para sa mga established, well‑secured token habang lumilipat ang kapital patungo sa mas ligtas na venues.