OpenAI ve Paradigm, EVM akıllı sözleşme güvenliğini AI ile ölçmek için EVMbench'i başlattı
OpenAI ve kripto yatırımcısı Paradigm, Ethereum Virtual Machine (EVM) akıllı kontrat güvenliğini değerlendirmek için EVMbench adlı açık kaynaklı bir kıyaslama paketi yayımladı. Önceki bir duyurunun üzerine inşa edilen tam sürüm, 40 denetimden (kamu denetim yarışmaları ve Tempo’nun güvenlik çalışmaları dahil) alınan 120 yüksek önem dereceli güvenlik açığını içeriyor ve etiketlenmiş test vakaları, hata türlerine ilişkin sınıflandırma (reentrancy, erişim kontrolü, tamsayı hataları, mantık hataları vb.) ve yeniden üretilebilir değerlendirme araçları sunuyor. EVMbench ajanları üç modda çalıştırıyor — detect (bilinen hataları bulma), patch (işlevselliği bozmayacak düzeltmeler önerme) ve exploit (izole bir kum havuzunda kontrollü fon boşaltma girişimi) — böylece ekipler modeller ve geleneksel statik analiz tarayıcıları arasında tespit oranlarını, yanlış pozitifleri, yanlış negatifleri ve kapsam boşluklarını ölçebiliyor. Erken sonuçlar göreve göre büyük değişkenlik gösteriyor: daha yeni modeller (özellikle OpenAI’nin GPT‑5.3‑Codex’i ilk testlerde) exploit görevlerinde önceki modelleri geride bıraktı, oysa tespit ve bakım hâlâ kusurlu. OpenAI ve Paradigm şeffaflığa vurgu yapıyor: veri setleri, değerlendirme betikleri ve dokümantasyon, tekrarlanabilir karşılaştırmalar ve topluluk katkılarına izin vermek için herkese açık. Proje hem bir ölçüm aracı hem de bir uyarı olarak çerçevelendiriliyor — AI yetenekleri geliştikçe hem savunmacılara hem de saldırganlara yardımcı olabilir — bu da daha güçlü savunmalar ve daha titiz denetimlerin gerekliliğini vurguluyor. Kripto işlemciler için EVMbench, DeFi zafiyetlerinin otomatik tespitini ve yamalanmasını iyileştirerek zaman içinde piyasa riskini dolaylı olarak etkileyebilir; potansiyel olarak exploit sıklığını ve protokol riskini azaltabilir, ancak fiyatlar üzerindeki ani etkiler belirsizdir.
Neutral
EVMbench öncelikle EVM tabanlı akıllı sözleşmeler için kötüye kullanım tespiti, düzeltme ve exploit simülasyonunu iyileştirmeyi hedefleyen bir araştırma ve ölçüm aracıdır. Bahsedilen veya ima edilen işlem gören varlıklar (Ethereum ve DeFi tokenleri) için haber kısa vadede nötrdür çünkü bir benchmark yayınlanması ve erken model sonuçları exploit oranlarını veya tokenlerin temelini hemen değiştirmez. Orta ve uzun vadede daha geniş çapta daha iyi otomatik denetimlerin benimsenmesi protokol düzeyindeki riskleri ve exploit sıklığını azaltabilir; bu da sistemik güvenlik riskini düşürüp protokollere olan güveni artırarak Ethereum tabanlı DeFi tokenleri için hafifçe yükseliş yönünde olur. Öte yandan benchmark, yapay zekanın exploit oluşturmak için de kullanılabileceğini vurgular; bu, savunmalar yakalayana kadar saldırıların sofistikasyonunu sürdürebilecek veya artırabilecek bir faktördür. Traderlar bunu kademeli, yapısal bir değişim olarak değerlendirmelidir: kısa vadede sınırlı fiyat tepkisi, zaman içinde iyi denetlenmiş protokoller için risk primleri üzerinde potansiyel mütevazı olumlu etki, ancak yapay zeka destekli saldırı yetenekleri gelişirken temkinli olunması gerekir.