GPT-5 і Claude AI виявили нульденні вразливості на мільйони доларів у смартконтрактах Ethereum
Провідні моделі ШІ — GPT‑5 від OpenAI та Claude (Sonnet 4.5 / Opus 4.5) від Anthropic — продемонстрували здатність автономно знаходити і створювати робочі експлойти проти smart‑контрактів, сумісних з Ethereum, у симульованих середовищах. Спільний проєкт червоної команди Anthropic і програми Machine Learning Alignment & Theory Scholars (MATS) створив SCONE‑bench (Smart CONtracts Exploitation benchmark) і протестував 405 історично експлуатованих контрактів (2020–2025); усього 10 моделей згенерували експлойти для 207 контрактів, змоделювавши скомпрометовану вартість близько $550,1 млн. Для контрактів, опублікованих після дат обрізання тренувальних даних моделей, провідні системи (Claude Opus 4.5, Claude Sonnet 4.5 і GPT‑5) скомпрометували 19 із 34 контрактів, змоделювавши близько $4,6 млн крадіжок.
Розширені тести були спрямовані на 2 849 нещодавно розгорнутих контрактів без зафіксованих помилок. Sonnet 4.5 і GPT‑5 виявили дві раніше невідомі zero‑day уразливості, що дало змодельований прибуток близько $3 694 (вартість API GPT‑5 у тому тесті становила $3 476). Архітектура Claude також показала значні прирости ефективності, скоротивши вартість токенів на успішний експлойт приблизно на 70% порівняно з шістьма місяцями раніше та дозволивши приблизно в 3,4× більше атак за той самий бюджет обчислень. Усі експерименти проводилися в ізольованих симульованих блокчейнах, щоб запобігти шкоді в реальному світі.
Наслідки для трейдерів: ШІ суттєво знижує вартість і масштабує автоматизовані експлойти smart‑контрактів, збільшуючи системний кіберризик для DeFi та он‑чейн активів — особливо для нещодавно розгорнутих або неаудитованих контрактів. Негайні дії для трейдерів: віддавати перевагу аудованим і перевіреним у бою протоколам, відстежувати оповіщення про експлойти та он‑чейн потоки, посилити управління розмірами позицій щодо експозицій до нових проєктів та стежити за швидким впровадженням інструментів безпеки на основі ШІ, які можуть змінити терміни виявлення й усунення. Ключові SEO‑ключові слова: безпека ШІ, smart‑контракти, Ethereum, zero‑day уразливості, ризик DeFi.
Bearish
Ця новина є медвежою для постраждалих криптовалют та DeFi‑токенів, оскільки вона підкреслює істотно зростаючий системний кіберризик. Моделі ШІ, що знижують вартість і збільшують масштаб автоматизованих експлойтів, підвищують ймовірність успішних атак на нові або неаудитовані смарт‑контракти. Короткострокові ефекти: посилення тиску продажу та волатильності для токенів, пов’язаних із вразливими або малокапіталізованими протоколами, оскільки трейдери знижують ризики, збільшення ончейн‑відтоків у безпечніші активи та швидкі цінові рухи при появі попереджень про експлойти. Середньострокові ефекти: постійний тягар низхідного тиску на токени протоколів, які не впроваджують надійні аудити або захисти на базі ШІ, вищі ризикові премії для щойно запущених проєктів та потенційне переосмислення безпеки як диференціюючого фактора — на користь добре аудитованих, «блакитних фішок» DeFi‑платформ. Компенсуючі фактори: прискорене впровадження AI‑захисних інструментів і стрес‑тестування перед деплоєм може з часом зменшити частоту експлойтів, а white‑hat‑відновлення або страхові виплати можуть обмежити остаточні збитки. У підсумку, негайний чистий вплив на ціну є негативним для токенів вразливих протоколів, але може бути нейтральним або позитивним для усталених, добре захищених токенів у міру перетікання капіталу до безпечніших майданчиків.