Badacze ostrzegają, że AI skraca skuteczność audytów bezpieczeństwa

Eksperci ds. bezpieczeństwa blockchain ostrzegają, że narzędzia AI umożliwiają hakerom szybsze identyfikowanie luk, co sprawia, że protokoły kryptograficzne muszą poddawać inteligentne kontrakty ciągłemu przeglądowi, a nie jednorazowemu audytowi. Ari Redbord, szef polityki w TRM Labs, zauważył, że tempo rozwoju technik ataku przewyższa zakres jednorazowych audytów. Raport CertiK wskazuje, że w pierwszej połowie 2026 roku hakerzy ukradli 1,32 miliarda dolarów i zaczęli wykorzystywać narzędzia AI do atakowania zamkniętych repozytoriów kodu DeFi. W czerwcu Aztec Connect, po trzech latach od zamknięcia, został okradziony na 2,1 miliona dolarów, a mySwap, po pół roku od zamknięcia, na 300 tysięcy dolarów. Inżynierowie bezpieczeństwa Zcash Shielded Labs, korzystając z dostosowanego agenta audytowego opartego na Claude Opus 4.8, odkryli lukę w Orchard Pool, która istniała przez cztery lata. CertiK ostrzega, że największe okno na luki nie zamyka się po uruchomieniu, a stare projekty infrastrukturalne powinny traktować ponowny przegląd jako regularny wymóg operacyjny. Obecnie protokoły DeFi zablokowały ponad 72,3 miliarda dolarów, co daje hakerom wystarczającą motywację do ataków.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.