OpenAI i Paradigm uruchamiają EVMbench do oceny bezpieczeństwa smart kontraktów EVM za pomocą AI
OpenAI i inwestor kryptowalutowy Paradigm wypuścili EVMbench — otwartoźródłowy zestaw benchmarków do oceny agentów AI i narzędzi zautomatyzowanych pod kątem bezpieczeństwa smart kontraktów na Ethereum Virtual Machine (EVM). Bazując na wcześniejszym ogłoszeniu, pełne wydanie obejmuje 120 luk wysokiego znaczenia pochodzących z 40 audytów (w tym publicznych konkursów audytowych i prac bezpieczeństwa Tempo) oraz dostarcza oznakowane przypadki testowe, taksonomię typów błędów (reentrancy, kontrola dostępu, błędy typu integer, błędy logiczne itp.) i odtwarzalne narzędzia ewaluacyjne. EVMbench uruchamia agentów w trzech trybach — detect (znajdowanie znanych wad), patch (proponowanie poprawek bez łamania funkcjonalności) oraz exploit (próba kontrolowanego wypływu środków w izolowanym sandboxie) — dzięki czemu zespoły mogą mierzyć wskaźniki wykrywania, false positive, false negative i luki w pokryciu między modelami a konwencjonalnymi skanerami analizy statycznej. Wstępne wyniki pokazują dużą zmienność w zależności od zadania: nowsze modele (w szczególności GPT‑5.3‑Codex od OpenAI w testach wstępnych) przewyższały wcześniejsze modele w zadaniach exploit, podczas gdy wykrywanie i patchowanie pozostają niedoskonałe. OpenAI i Paradigm podkreślają przejrzystość: zbiory danych, skrypty ewaluacyjne i dokumentacja są publiczne, aby umożliwić odtwarzalne porównania i wkład społeczności. Projekt jest przedstawiany zarówno jako narzędzie pomiarowe, jak i ostrzeżenie — w miarę jak możliwości AI się poprawiają, mogą one pomagać zarówno obrońcom, jak i napastnikom — co podkreśla potrzebę silniejszych zabezpieczeń i rygorystyczniejszych audytów. Dla traderów kryptowalut EVMbench może pośrednio wpływać na ryzyko rynkowe w czasie, poprawiając automatyczne wykrywanie i poprawianie luk DeFi, potencjalnie zmniejszając częstotliwość exploitów i ryzyko protokołów, choć natychmiastowe efekty cenowe są niepewne.
Neutral
EVMbench jest przede wszystkim narzędziem badawczym i pomiarowym, które ma na celu poprawę wykrywania, łatania i symulacji exploitów dla smart kontraktów opartych na EVM. Dla wymienionych lub implikowanych aktywów handlowych (Ethereum i tokeny DeFi) wiadomość jest neutralna w krótkim terminie, ponieważ publikacja benchmarku i wczesne wyniki modeli nie zmieniają natychmiast wskaźników exploitów ani fundamentów tokenów. W średnim i długim terminie szersze przyjęcie lepszych zautomatyzowanych audytów mogłoby zmniejszyć ryzyka na poziomie protokołu i częstotliwość exploitów, co byłoby lekko bycze dla tokenów DeFi opartych na Ethereum poprzez obniżenie systemowego ryzyka bezpieczeństwa i zwiększenie zaufania do protokołów. Z drugiej strony benchmark pokazuje też, że AI może być użyta do tworzenia exploitów — czynnik, który może utrzymać lub zwiększyć wyrafinowanie ataków, dopóki obrony nie nadrobią zaległości. Traderzy powinni więc traktować to jako stopniową, strukturalną zmianę: ograniczona krótkoterminowa reakcja cenowa, potencjalny umiarkowany pozytywny wpływ na premię za ryzyko dla dobrze audytowanych protokołów w czasie, ale nadal wymagana ostrożność, podczas gdy ofensywne możliwości wspierane przez AI ewoluują.