OpenAI và Paradigm ra mắt EVMbench để đánh giá bảo mật hợp đồng thông minh EVM bằng AI
OpenAI và nhà đầu tư tiền mã hoá Paradigm đã phát hành EVMbench, một bộ đánh giá mã nguồn mở để đánh giá các tác nhân AI và công cụ tự động về bảo mật hợp đồng thông minh trên Ethereum Virtual Machine (EVM). Dựa trên thông báo trước đó, bản phát hành đầy đủ gom 120 lỗ hổng mức độ nghiêm trọng cao lấy từ 40 cuộc kiểm toán (bao gồm các cuộc thi kiểm toán công khai và công việc bảo mật của Tempo) và cung cấp các trường hợp thử nghiệm có nhãn, phân loại các loại lỗi (reentrancy, kiểm soát truy cập, lỗi số nguyên, lỗi logic, v.v.) và công cụ đánh giá có thể tái tạo. EVMbench chạy các tác nhân ở ba chế độ — detect (tìm lỗi đã biết), patch (đề xuất sửa lỗi mà không phá vỡ chức năng) và exploit (cố gắng xả tiền có kiểm soát trong môi trường cát cô lập) — để các nhóm có thể đo tỷ lệ phát hiện, dương tính giả, âm tính giả và các khoảng trống bao phủ giữa các mô hình và bộ quét phân tích tĩnh thông thường. Kết quả sơ bộ cho thấy sự khác biệt lớn theo nhiệm vụ: các mô hình mới hơn (đặc biệt GPT‑5.3‑Codex của OpenAI trong các thử nghiệm ban đầu) vượt trội hơn các mô hình trước đó ở nhiệm vụ exploit, trong khi phát hiện và vá lỗi vẫn chưa hoàn hảo. OpenAI và Paradigm nhấn mạnh tính minh bạch: bộ dữ liệu, script đánh giá và tài liệu đều công khai để cho phép so sánh có thể tái tạo và đóng góp của cộng đồng. Dự án được trình bày vừa như một công cụ đo lường vừa như một cảnh báo — khi khả năng của AI cải thiện, chúng có thể giúp cả người phòng thủ lẫn kẻ tấn công — nhấn mạnh nhu cầu về các biện pháp phòng thủ mạnh hơn và kiểm toán nghiêm ngặt hơn. Đối với nhà giao dịch crypto, EVMbench có thể ảnh hưởng gián tiếp tới rủi ro thị trường theo thời gian bằng cách cải thiện phát hiện và vá lỗi tự động các lỗ hổng DeFi, có khả năng giảm tần suất exploit và rủi ro giao thức, mặc dù tác động giá ngay lập tức không chắc chắn.
Neutral
EVMbench chủ yếu là một công cụ nghiên cứu và đo lường nhằm cải thiện việc phát hiện, vá lỗi và mô phỏng khai thác cho các hợp đồng thông minh dựa trên EVM. Đối với các tài sản giao dịch được đề cập hoặc ngụ ý (Ethereum và các token DeFi), tin tức có tính trung lập trong ngắn hạn vì việc công bố một tiêu chuẩn so sánh và kết quả mô hình ban đầu không ngay lập tức thay đổi tần suất khai thác hay các yếu tố cơ bản của token. Ở trung và dài hạn, việc áp dụng rộng rãi hơn các kiểm toán tự động tốt hơn có thể giảm rủi ro ở cấp độ giao thức và tần suất khai thác, điều này sẽ hơi tích cực cho các token DeFi dựa trên Ethereum bằng cách giảm rủi ro an ninh hệ thống và tăng niềm tin vào các giao thức. Ngược lại, benchmark cũng làm nổi bật rằng AI có thể được dùng để tạo ra khai thác — một yếu tố có thể duy trì hoặc tăng mức độ tinh vi của các cuộc tấn công cho đến khi các biện pháp phòng thủ bắt kịp. Do đó, các nhà giao dịch nên coi đây là một thay đổi cấu trúc dần dần: phản ứng giá hạn chế trong ngắn hạn, tác động tích cực khiêm tốn tiềm năng lên phí rủi ro đối với các giao thức được kiểm toán tốt theo thời gian, nhưng vẫn phải thận trọng khi các năng lực tấn công được hỗ trợ bởi AI tiếp tục phát triển.