Недавнее исследование, проведенное крупной компанией по искусственному интеллекту Antropic и организацией по безопасности ИИ Machine Learning Alignment & Theory Scholars (MATS), показало, что агенты ИИ совместно разработали эксплойты для смарт-контрактов на сумму 4,6 миллиона долларов.
Исследование, опубликованное красной командой Anthropic (командой, призванной действовать как злодей, чтобы обнаружить потенциал для злоупотреблений) в понедельник, показало, что доступные в настоящее время коммерческие модели искусственного интеллекта в значительной степени способны использовать смарт-контракты.
Claude Opus 4.5 от Anthropic, Claude Sonnet 4.5 и GPT-5 от OpenAI совместно разработали эксплойты на сумму 4,6 миллиона долларов при тестировании на контрактах и использовали их после сбора последних обучающих данных.
Исследователи также протестировали Sonnet 4.5 и GPT-5 на 2849 недавно развернутых контрактах без каких-либо известных уязвимостей, и оба «обнаружили две новые уязвимости нулевого дня и создали эксплойты на сумму 3694 доллара». Стоимость API GPT-5 для этого составила 3476 долларов, то есть эксплойты покрыли бы эти затраты.
«Это является доказательством концепции того, что прибыльная, реальная автономная эксплуатация технически осуществима, и этот вывод подчеркивает необходимость активного внедрения ИИ для защиты», — написала команда.
Связанный: Взлом UXLink становится ироничным, поскольку злоумышленник подвергается фишингу в середине эксплойта
Тест на взлом смарт-контрактов с использованием искусственного интеллекта
Исследователи также разработали тест эксплуатации смарт-контрактов (SCONE), включающий 405 контрактов, которые были фактически использованы в период с 2020 по 2025 год. При тестировании на 10 моделях они в совокупности создали эксплойты для 207 контрактов, что привело к смоделированным потерям в размере 550,1 миллиона долларов.
Исследователи также предположили, что требуемая производительность (измеренная в токенах в индустрии ИИ) для ИИ-агента для разработки эксплойта будет со временем уменьшаться, тем самым снижая стоимость этой операции. «Анализ четырех поколений моделей Claude показал, что среднее количество токенов, необходимых для создания успешного эксплойта, снизилось на 70,2%», — говорится в исследовании.
Связанный: Предпочтительный инструмент кодирования искусственного интеллекта Coinbase может быть захвачен новым вирусом
Возможности взлома смарт-контрактов ИИ быстро растут
В исследовании утверждается, что возможности ИИ в этой области улучшаются быстрыми темпами.
«Всего за один год ИИ-агенты увеличили использование 2% уязвимостей в части нашего контрольного показателя после марта 2025 года до 55,88% — это скачок с 5000 до 4,6 миллионов долларов общего дохода от эксплойтов», — утверждает команда. Более того, большинство эксплойтов смарт-контрактов в этом году «могли быть выполнены автономно нынешними агентами ИИ».
Исследование также показало, что средняя стоимость сканирования контракта на наличие уязвимостей составляет $1,22. Исследователи полагают, что с падением затрат и ростом возможностей «окно между развертыванием и эксплуатацией уязвимых контрактов будет продолжать сужаться». В такой ситуации у разработчиков будет меньше времени на обнаружение и исправление уязвимостей до того, как они будут использованы.
