GPT-5 與 Claude AI 發現以太坊智能合約中價值數百萬美元的零日漏洞
前沿 AI 模型 — OpenAI 的 GPT-5 與 Anthropic 的 Claude(Sonnet 4.5 / Opus 4.5) — 已在模擬環境中展示能夠自動尋找並編寫可運作的漏洞利用程式,針對與以太坊相容的智能合約進行攻擊。Anthropic 的紅隊與 Machine Learning Alignment & Theory Scholars (MATS) 計劃的聯合項目建立了 SCONE-bench(Smart CONtracts Exploitation benchmark),測試了 405 個歷史上曾被利用的合約(2020–2025);在 10 款模型中,他們為 207 個合約生成了利用程式,模擬被攻破的價值約為 5.501 億美元。對於在模型訓練截止後發佈的合約,頂尖系統(Claude Opus 4.5、Claude Sonnet 4.5 及 GPT-5)攻破了 34 個中的 19 個合約,模擬約 460 萬美元的盜竊。
擴展測試針對 2,849 個最近部署且並無已報告漏洞的合約。Sonnet 4.5 與 GPT-5 發現了兩個先前未知的零日漏洞,模擬收益接近 3,694 美元(該測試中 GPT-5 API 成本為 3,476 美元)。Claude 架構亦顯示重大效率提升,比六個月前將每次成功利用的代幣成本降低約 70%,使得在相同計算預算下可進行約 3.4 倍的攻擊。所有實驗均在隔離的模擬區塊鏈中運行以防止真實世界的危害。
對交易者的影響:AI 顯著降低成本並擴大自動化智能合約利用的規模,增加對 DeFi 與鏈上資產的系統性網絡風險——特別是對最近部署或未經審計的合約。交易者可立即採取的行動包括偏好已審計與經驗豐富的協議、監控利用及鏈上資金流警報、收緊對較新項目的倉位規模,以及關注 AI 驅動安全工具的快速採用,因其可能改變偵測與修復的時間線。主要 SEO 關鍵字:AI security, smart contracts, Ethereum, zero-day vulnerabilities, DeFi risk.
Bearish
此消息對受影響的加密貨幣及 DeFi 代幣屬於利淡,因為它突顯了實質上更高的系統性網絡風險。AI 模型降低自動化利用(exploit)的成本並擴大規模,會提高針對較新或未經審計的智能合約的成功攻擊概率。短期影響:當交易者去風險化時,與脆弱或小市值協議相關的代幣會面臨更大的拋售壓力及波動性、鏈上流出至更安全資產增加,以及在出現 exploit 警報時出現快速的價格波動。中期影響:對未採用健全審計或基於 AI 防禦的協議,其代幣將持續承受下行壓力,新發布項目需承擔更高的風險溢價,安全性可能被重新評級為差異化因素——受惠者為審計完善的藍籌 DeFi 平台。抵銷因素:加速採用 AI 驅動防禦工具及部署前壓力測試,可隨時間減少 exploit 的頻率,而白帽恢復或保險賠付亦可限制最終損失。整體而言,對價格的即時淨影響對脆弱協議代幣為負面,但當資金轉向更安全的場所時,對已建立且保安良好的代幣可能為中性或正面。