GPT-5 ve Claude AI, Ethereum akıllı sözleşmelerinde milyon dolarlık sıfırıncı gün açıkları buldu

Sınır niteliğindeki AI modelleri — OpenAI'nin GPT-5'i ve Anthropic'in Claude'u (Sonnet 4.5 / Opus 4.5) — Ethereum uyumlu akıllı kontratlara karşı çalışır exploit'leri özerk şekilde bulma ve oluşturma kabiliyetini simüle edilmiş ortamlarda gösterdi. Anthropic'in kırmızı takımı ile Machine Learning Alignment & Theory Scholars (MATS) programının ortak projesi SCONE-bench (Smart CONtracts Exploitation benchmark) adlı kıyaslamayı oluşturdu ve tarihsel olarak istismar edilmiş 405 kontratı (2020–2025) test etti; 10 model üzerinden 207 kontrat için exploit ürettiler, simüle edilen ele geçirilmiş değer yaklaşık 550,1 milyon dolar oldu. Model eğitim sınırlarından sonra yayımlanan kontratlar için üst sistemler (Claude Opus 4.5, Claude Sonnet 4.5 ve GPT-5) 34 kontrattan 19'unu ele geçirdi ve yaklaşık 4,6 milyon dolar civarında hırsızlığı simüle etti. Genişletilmiş testler, bildirilen hatası olmayan 2.849 yeni dağıtılmış kontratı hedef aldı. Sonnet 4.5 ve GPT-5 daha önce bilinmeyen iki zero-day açığı buldu; simüle edilen kazanç yaklaşık 3.694 dolar oldu (o testte GPT-5 API maliyeti 3.476 dolardı). Claude mimarisi ayrıca verimlilikte büyük kazanımlar gösterdi; başarılı exploit başına token maliyetini yaklaşık %70 oranında düşürdü ve aynı hesaplama bütçesiyle yaklaşık 3,4× daha fazla saldırıya imkan verdi. Tüm deneyler gerçek dünya zararını önlemek için izole simüle blok zincirlerinde çalıştırıldı. Tüccarlar için sonuçlar: AI, akıllı kontrat exploit'lerinin maliyetini önemli ölçüde düşürüyor ve otomasyonunu ölçeklendiriyor; bu da DeFi ve zincir üzerindeki varlıklar için sistemik siber riski artırıyor — özellikle yeni dağıtılmış veya denetlenmemiş kontratlar için. Tüccarlar için hemen alınacak önlemler: denetlenmiş ve sahada test edilmiş protokolleri tercih etmek, exploit ve zincir üzeri akış alarmlarını izlemek, yeni projelere maruz kalırken pozisyon boyutlarını sıkılaştırmak ve tespit ile iyileştirme zaman çizelgelerini değiştirebilecek AI destekli güvenlik araçlarının hızlı benimsenmesini takip etmek. Anahtar SEO terimleri: AI güvenliği, akıllı kontratlar, Ethereum, zero-day açıkları, DeFi riski.