OpenAI y Paradigm lanzan EVMbench para evaluar la seguridad de contratos inteligentes EVM con IA
OpenAI y el inversor en cripto Paradigm lanzaron EVMbench, un conjunto de pruebas de código abierto para evaluar agentes de IA y herramientas automatizadas en la seguridad de contratos inteligentes del Ethereum Virtual Machine (EVM). Basado en un anuncio anterior, el lanzamiento completo incluye 120 vulnerabilidades de alta gravedad extraídas de 40 auditorías (incluyendo competiciones públicas de auditoría y el trabajo de seguridad de Tempo) y proporciona casos de prueba etiquetados, una taxonomía de tipos de fallos (reentrancy, control de acceso, errores de enteros, errores lógicos, etc.) y herramientas reproducibles de evaluación. EVMbench ejecuta agentes en tres modos: detectar (encontrar fallos conocidos), parchear (proponer correcciones sin romper la funcionalidad) y explotar (intentar drenajes de fondos controlados en un entorno de pruebas aislado), de modo que los equipos puedan medir tasas de detección, falsos positivos, falsos negativos y lagunas de cobertura entre modelos y escáneres de análisis estático convencionales. Los resultados iniciales muestran una gran variación según la tarea: modelos más nuevos (notablemente GPT-5.3-Codex de OpenAI en pruebas iniciales) superaron a modelos anteriores en tareas de explotación, mientras que la detección y el parcheo siguen siendo imperfectos. OpenAI y Paradigm enfatizan la transparencia: los conjuntos de datos, scripts de evaluación y documentación son públicos para permitir comparaciones reproducibles y contribuciones de la comunidad. El proyecto se plantea tanto como una herramienta de medición como una advertencia: a medida que mejoran las capacidades de la IA pueden ayudar tanto a defensores como a atacantes, subrayando la necesidad de defensas más fuertes y auditorías más rigurosas. Para los traders de cripto, EVMbench podría afectar indirectamente el riesgo de mercado a lo largo del tiempo al mejorar la detección y el parcheo automatizados de vulnerabilidades DeFi, reduciendo potencialmente la frecuencia de exploits y el riesgo de los protocolos, aunque los efectos inmediatos sobre los precios son inciertos.
Neutral
EVMbench es principalmente una herramienta de investigación y medición que tiene como objetivo mejorar la detección, el parcheo y la simulación de exploits para contratos inteligentes basados en EVM. Para los activos negociados mencionados o implícitos (Ethereum y tokens DeFi), la noticia es neutral a corto plazo porque la publicación de un benchmark y los primeros resultados de modelos no cambian inmediatamente las tasas de exploit ni los fundamentales de los tokens. A medio y largo plazo, una adopción más amplia de auditorías automatizadas mejores podría reducir los riesgos a nivel de protocolo y la frecuencia de exploits, lo que sería ligeramente alcista para los tokens DeFi basados en Ethereum al disminuir el riesgo sistémico de seguridad y aumentar la confianza en los protocolos. Por el contrario, el benchmark también pone de manifiesto que la IA puede utilizarse para crear exploits, un factor que podría sostener o aumentar la sofisticación de los ataques hasta que las defensas se pongan al día. Por tanto, los operadores deberían tratar esto como un cambio estructural gradual: reacción limitada de precios a corto plazo, posible impacto positivo modesto en la prima de riesgo para protocolos bien auditados con el tiempo, pero conviene mantener la cautela mientras evolucionan las capacidades ofensivas asistidas por IA.