GPT-5 اور Claude AI نے Ethereum سمارٹ کنٹریکٹس میں لاکھوں ڈالر مالیت کی زیرو‑ڈے خامیاں دریافت کیں

| crypto.news
فرنٹیئر AI ماڈلز — OpenAI کا GPT-5 اور Anthropic کا Claude (Sonnet 4.5 / Opus 4.5) — نے سیمولیٹڈ ماحول میں خودمختاری سے Ethereum-مطابقت رکھنے والے اسمارٹ کنٹریکٹس کے خلاف کام کرنے والے ایکسپلائٹس تلاش کرنے اور تیار کرنے کی صلاحیت دکھائی ہے۔ Anthropic کے ریڈ ٹیم اور Machine Learning Alignment & Theory Scholars (MATS) پروگرام کے ایک مشترکہ پروجیکٹ نے SCONE-bench (Smart CONtracts Exploitation benchmark) بنایا اور 405 تاریخی طور پر ایکسپلائٹ کیے گئے کنٹریکٹس (2020–2025) کا ٹیسٹ کیا؛ 10 ماڈلز میں انہوں نے 207 کنٹریکٹس کے لیے ایکسپلائٹس بنائیں اور تقریباً $550.1 ملین کی کمپرو مائزڈ ویلیو سیمولیٹ کی۔ ماڈل ٹریننگ کٹ آف کے بعد شائع ہونے والے کنٹریکٹس کے لیے ٹاپ سسٹمز (Claude Opus 4.5, Claude Sonnet 4.5 اور GPT-5) نے 34 میں سے 19 کنٹریکٹس کو کمپرو مائز کیا، اور تقریباً $4.6 ملین کی چوری سیمولیٹ کی۔ وسیع شدہ ٹیسٹس نے 2,849 حال ہی میں ڈیپلائے کیے گئے کنٹریکٹس کو ہدف بنایا جن میں کوئی رپورٹ شدہ بگز نہیں تھے۔ Sonnet 4.5 اور GPT-5 نے دو پہلے نامعلوم زیرو ڈے کمزوریاں دریافت کیں، جن سے سیمولیٹڈ منافع تقریباً $3,694 ہوا (اس ٹیسٹ میں GPT-5 API لاگت $3,476 تھی)۔ Claude آرکیٹیکچر نے بھی بڑی کارکردگی کے فوائد دکھائے، کامیاب ایکسپلائٹ پر ٹوکن لاگت کو تقریباً 70% کم کیا گزشتہ چھ ماہ کے مقابلے میں اور اسی کمپیوٹنگ بجٹ کے لیے تقریباً 3.4× زیادہ حملوں کا امکان ممکن بنایا۔ تمام تجربات حقیقی دنیا میں نقصان سے بچانے کے لیے الگ تھلگ سیمولیٹڈ بلاک چینز میں چلائے گئے۔ ٹریڈرز کے لیے مضمرات: AI نہایت معنی خیز طور پر لاگت کم کرتی ہے اور خودکار اسمارٹ کنٹریکٹ ایکسپلائٹس کو اسکیل کرتی ہے، جس سے DeFi اور آن-چین اثاثوں کے لیے سسٹمک سائبر رسک بڑھ جاتا ہے — خاص طور پر حال ہی میں ڈیپلائے کیے گئے یا غیر آڈیٹ کیے گئے کنٹریکٹس کے لیے۔ فوری تجارتی اقدامات میں آڈٹ شدہ اور بیٹل-ٹیسٹڈ پروٹوکول کو ترجیح دینا، ایکسپلائٹ اور آن-چین فلو الرٹس کی نگرانی، نئے پروجیکٹس کے لیے پوزیشن سائز میں سختی، اور AI پاورڈ سیکیورٹی ٹولز کے تیزی سے اپنانے پر نظر رکھنا شامل ہے جو ڈیٹیکشن اور ری میڈیشن کے ٹائم لائن کو بدل سکتے ہیں۔ کلیدی SEO کی ورڈز: AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
یہ خبر متاثرہ کرپٹو کرنسیوں اور DeFi ٹوکنز کے لیے مندی کی نشاندہی کرتی ہے کیونکہ یہ نمایاں طور پر بڑھا ہوا سسٹمک سائبر رسک اجاگر کرتی ہے۔ AI ماڈلز جو خودکار ایکسپلائٹس کی لاگت کم اور پیمانے کو بڑھاتے ہیں، نئے یا غیر آڈٹ کیے گئے اسمارٹ کنٹریکٹس کے خلاف کامیاب حملوں کے امکانات بڑھا دیتے ہیں۔ قلیل مدتی اثرات: خطرہ کم کرنے کے لیے تاجر جب اپنی پوزیشنیں سکڑیں گے تو کمزور یا چھوٹے کیپ پروٹوکولز سے منسلک ٹوکنز پر فروخت کا دباؤ اور اتار چڑھاؤ بڑھ جائے گا، محفوظ اثاثوں کی طرف آن‑چین آؤٹ فلو میں اضافہ ہوگا، اور جب ایکسپلائٹ کی تنبیہات ظاہر ہوں گی تو قیمتوں میں تیزی سے حرکات آئیں گی۔ درمیانی مدتی اثرات: وہ پروٹوکول جنہوں نے مضبوط آڈٹس یا AI‑بنیاد حفاظتی اقدامات اپنائے بغیر رہنا جاری رکھا تو اُن کے ٹوکنز پر مسلسل دباؤ رہے گا، نئے شروع ہونے والے پروجیکٹس کے لیے خطرے کا پریمیم بڑھے گا، اور سکیورٹی کو منفرد خصوصیت کے طور پر دوبارہ درجہ بندی ہونے کا امکان ہے — جو اچھی طرح آڈٹ شدہ، بلیو‑چپ DeFi پلیٹ فارمز کو فائدہ پہنچائے گا۔ متوازن عوامل: AI‑چلائے جانے والے دفاعی اوزاروں اور تعیناتی سے پہلے اسٹریس ٹیسٹنگ کے تیز اپنانے سے وقت کے ساتھ ایکسپلائٹ کی تعدد کم ہو سکتی ہے، اور وائٹ‑ہیٹ بحالی یا انشورنس ادائیگیاں حتمی نقصانات کو محدود کر سکتی ہیں۔ مجموعی طور پر، قیمت پر فوری مجموعی اثر وہی ہے کہ کمزور پروٹوکول ٹوکنز کے لیے منفی ہے مگر قائم شدہ، محفوظ ٹوکنز کے لیے غیر جانبدار یا مثبت ہو سکتا ہے کیونکہ سرمایہ محفوظ مقامات کی طرف منتقل ہوتا ہے۔