Исследование Anthropic: AI-модели наращивают потенциал для атак в DeFi

Ключевые выводы:

• Новые исследования показывают, что AI-модели способны идентифицировать и эксплуатировать уязвимости в смарт-контрактах, что создает потенциальную угрозу в сфере DeFi и за ее пределами.
• Такие модели, как GPT-5 и Sonnet 4.5, успешно симулировали атаки, демонстрируя возможность автономных атак на децентрализованную финансовую инфраструктуру.
• Авторы исследования предупреждают, что снижение стоимости и повышение сложности AI-моделей увеличивает риск использования их для автоматических атак на различные программные и инфраструктурные системы.
• Исследование показало, что текущее поколение AI может выполнять задачи, традиционно требующие квалифицированных человеческих специалистов.

WEEX Crypto News, 2025-12-02 12:12:33

Искусственный интеллект в мире DeFi: новая угроза или шаг вперед?

Развитие области децентрализованного финансирования (DeFi) связано не только с наращиванием возможностей, но и с возрастанием рисков. В последние годы внимание исследовательских групп и технологий обращено к мощным возможностям искусственного интеллекта (AI) в направлении автоматизированного поиска уязвимостей в смарт-контрактах. Исследование, проведенное участниками программы Anthropic Fellows, вскрыло тревожные тенденции, свидетельствующие о потенциальной угрозе со стороны автматизированных атак, которые становятся не только достижением, но и опасностью для всей финансовой системы.

Как AI находит уязвимости?

Исследование MATS и Anthropic Fellows обнажило возможности таких моделей, как GPT-5 и Sonnet 4.5, в автоматизированном поиске и эксплуатации уязвимостей в смарт-контрактах. Используя набор данных SCONE-bench, включающий 405 ранее эксплуатированных контрактов, исследователи смогли симулировать атаки, эквивалентные 4,6 миллионам долларов. При этом модели не ограничились лишь нахождением багов; они сумели синтезировать полноценные эксплойт-скрипты, имитируя реальные атаки на блокчейны Ethereum и BNB Chain.

Этот набор данных стал основой для анализа и моделирования угроз, нацеленных на выявление потенциала автонамных атак. Исследования показали, что AI-агенты способны не только находить уязвимости, но и генерировать сценарии для их эксплуатации, что делает их потенциальным инструментом в руках злоумышленников.

Достижения или опасность? Риски завтрашнего дня

Исследователи предупреждают: при снижении стоимости и повышении сложности моделей AI риск их использования для автоматических атак вырастает. В условиях, когда смарт-контракты становятся все более распространенными в финансах и экономике, время между их развертыванием и возможной атакой существенно сокращается. Это особенно актуально для DeFi, где баги можно сразу же монетизировать.

Помимо прямой угрозы финансам, способность AI-моделей находить уязвимости в смарт-контрактах открывает дорогу для их применения в других областях, таких как обычное программное обеспечение и инфраструктуры, поддерживающие криптовалютные рынки. При этом важно понимать, что комплексные действия AI могут расширить угрозу за пределы DeFi, затрагивая любое программное обеспечение на пути к ценным активам.

Технические детали и финансовые перспективы

Особое внимание исследование уделило модели использования AI для нахождения новых уязвимостей, еще не подвергавшихся эксплуатации. GPT-5 и Sonnet 4.5 обследовали 2849 недавно развернутых контрактов на BNB Chain, обнаружив два zero-day недостатка, которые дали бы $3,694 в случае реальной эксплуатации. Оба сценария демонстрируют, что хоть суммы относительно небольшие, факт обнаружения показывает, что автономное извлечение прибыли вполне возможно.

Экономическая целесообразность использования этих моделей подчёркивается затратами: полное исследование всех контрактов обошлось бы всего в $3,476, со средними затратами $1,22 за каждую итерацию. С развитием алгоритмов и снижение их стоимости, продвижение технологии в сторону автоматизации становится неизбежным.

Перспективы и вызовы для криптовалютного сообщества

Исследование Anthropic служит предупреждением для разработчиков и участников рынка криптовалют. Оно показывает, что AI способен выполнять задачи, которые ранее были под силу только высококвалифицированным специалистам. Эта реальность ставит вопросы о готовности криптоиндустрии принять вызов и противопоставить новые меры защиты инновациям, предлагаемым искусственным интеллектом.

Часто задаваемые вопросы

Какова цель исследования, проведённого Anthropic?

Целью исследования было изучение возможностей AI-моделей в нахождении и эксплуатации уязвимостей в смарт-контрактах, а также предупреждение о потенциальных угрозах, связанных с этим.

Что делает исследования AI в сфере DeFi столь актуальными сегодня?

Из-за растущего влияния DeFi на финансы мир находится в постоянной угрозе со стороны возможных атак на смарт-контракты, которые могут привести к значительным финансовым потерям.

Какие конкретные модели AI были использованы в исследовании?

В исследовании активно применялись модели GPT-5 и Sonnet 4.5, которые показали высокую эффективность в нахождении и эксплуатации уязвимостей в смарт-контрактах.

Почему обнаруженные уязвимости небольших сумм считаются значительными?

Даже если отложенная прибыль от обнаруженных уязвимостей относительно мала, их наличие свидетельствует о технической возможности автоматизированной эксплуатации, что в будущем может привести к более серьёзным потерям.

Какие меры защиты могут быть эффективны против AI-атак в DeFi?

Защитные меры должны включать как технические решения для обнаружения и предотвращения уязвимостей, так и стратегические подходы к архитектуре смарт-контрактов, минимизирующие возможные угрозы.