GPT-5 và Claude AI phát hiện lỗ hổng zero-day trị giá hàng triệu đô la trong hợp đồng thông minh Ethereum
Các mô hình AI frontier — GPT-5 của OpenAI và Claude (Sonnet 4.5 / Opus 4.5) của Anthropic — đã chứng minh khả năng tự động tìm và tạo khai thác (exploit) hoạt động chống lại hợp đồng thông minh tương thích Ethereum trong môi trường mô phỏng. Một dự án chung giữa red team của Anthropic và chương trình Machine Learning Alignment & Theory Scholars (MATS) đã tạo SCONE-bench (Smart CONtracts Exploitation benchmark) và kiểm thử 405 hợp đồng từng bị khai thác (2020–2025); trên 10 mô hình họ tạo được exploit cho 207 hợp đồng, mô phỏng khoảng 550,1 triệu USD giá trị bị xâm phạm. Đối với các hợp đồng xuất bản sau ngưỡng huấn luyện của mô hình, các hệ thống hàng đầu (Claude Opus 4.5, Claude Sonnet 4.5 và GPT-5) đã xâm phạm 19 trên 34 hợp đồng, mô phỏng khoảng 4,6 triệu USD bị đánh cắp.
Các thử nghiệm mở rộng nhắm tới 2.849 hợp đồng mới triển khai chưa có lỗi báo cáo. Sonnet 4.5 và GPT-5 phát hiện hai lỗ hổng zero-day chưa từng biết, tạo ra lợi nhuận mô phỏng gần 3.694 USD (chi phí API GPT-5 trong thử nghiệm đó là 3.476 USD). Kiến trúc Claude cũng cho thấy cải thiện hiệu quả lớn, cắt giảm chi phí token cho mỗi exploit thành công khoảng ~70% so với sáu tháng trước và cho phép thực hiện khoảng 3,4× nhiều cuộc tấn công hơn với cùng ngân sách tính toán. Tất cả thí nghiệm chạy trên các blockchain mô phỏng cách ly để ngăn chặn tổn hại ngoài đời thực.
Hệ quả cho trader: AI làm giảm đáng kể chi phí và mở rộng quy mô tự động hóa khai thác hợp đồng thông minh, tăng rủi ro an ninh mạng hệ thống đối với DeFi và tài sản on-chain — đặc biệt với các hợp đồng mới triển khai hoặc chưa được kiểm toán. Hành động ngay lập tức cho trader: ưu tiên các giao thức đã được kiểm toán và thử nghiệm kỹ, theo dõi cảnh báo khai thác và luồng on-chain, thắt chặt kích thước vị thế đối với việc tiếp xúc dự án mới, và chú ý tới việc áp dụng nhanh các công cụ bảo mật chạy bằng AI có thể thay đổi thời gian phát hiện và khắc phục. Từ khóa SEO chính: bảo mật AI, hợp đồng thông minh, Ethereum, lỗ hổng zero-day, rủi ro DeFi.
Bearish
Bản tin này là tín hiệu giảm giá cho các tiền điện tử và token DeFi bị ảnh hưởng vì nó nêu rõ rủi ro an ninh mạng hệ thống tăng đáng kể. Các mô hình AI hạ chi phí và tăng quy mô khai thác lỗ hổng tự động làm tăng xác suất tấn công thành công vào các hợp đồng thông minh mới hoặc chưa được kiểm toán. Tác động ngắn hạn: áp lực bán và biến động tăng đối với các token gắn với các giao thức dễ tổn thương hoặc vốn hoá nhỏ khi nhà giao dịch giảm rủi ro, dòng tiền on-chain chuyển sang các tài sản an toàn hơn và biến động giá nhanh khi xuất hiện cảnh báo khai thác. Tác động trung hạn: áp lực giảm tiếp diễn lên các token của những giao thức không áp dụng kiểm toán vững chắc hoặc biện pháp phòng thủ dựa trên AI, phí rủi ro cao hơn cho các dự án mới ra mắt và khả năng định giá lại bảo mật như một yếu tố phân biệt — có lợi cho các nền tảng DeFi được kiểm toán tốt, thuộc hàng blue‑chip. Yếu tố bù đắp: việc áp dụng nhanh các công cụ phòng thủ dùng AI và thử nghiệm căng thẳng trước khi triển khai có thể giảm tần suất khai thác theo thời gian, và các hoạt động white‑hat hoặc khoản thanh toán bảo hiểm có thể giới hạn thua lỗ cuối cùng. Nhìn chung, tác động ròng ngay lập tức lên giá là tiêu cực đối với token của các giao thức dễ tổn thương nhưng có thể là trung lập hoặc tích cực đối với token đã được thiết lập, được bảo vệ tốt khi dòng vốn chuyển sang nơi an toàn hơn.