Найти в Дзене
4pda.to

ИИ-агенты научились взламывать смарт-контракты и похищать миллионы долларов

Разработчик систем искусственного интеллекта Anthropic предупреждает, что современные ИИ-агенты уже способны самостоятельно взламывать смарт-контракты. Из-за этого угрозы, которые раньше считались теоретическими, стали реальными. В тестовой среде модели Claude Opus 4.5 и Sonnet 4.5 взломали 17 из 34 смарт-контрактов, похитив $4,5 млн в симулированной среде. На базе 405 контрактов, размещённых в Ethereum, BNB Smart Chain и Base, ИИ обнаружил уязвимости в 207 случаях, что дало похитить 550 млн виртуальных долларов. При анализе 2849 новых смарт-контрактов Sonnet 4.5 и GPT-5 нашли две критические уязвимости. Ошибки включали проблемы с авторизацией, незащищённые функции самих платформ и пропущенные проверки в логике комиссий. Anthropic отмечает, что более половины реальных атак 2025 года могли бы выполнить автономные ИИ. Но те же технологии можно использовать для защиты, поэтому компания открывает датасет SCONE-bench, призывая разработчиков применять ИИ в сфере белого хакинга.
   ИИ-агенты научились взламывать смарт-контракты и похищать миллионы долларов
ИИ-агенты научились взламывать смарт-контракты и похищать миллионы долларов

Разработчик систем искусственного интеллекта Anthropic предупреждает, что современные ИИ-агенты уже способны самостоятельно взламывать смарт-контракты. Из-за этого угрозы, которые раньше считались теоретическими, стали реальными.

-2

В тестовой среде модели Claude Opus 4.5 и Sonnet 4.5 взломали 17 из 34 смарт-контрактов, похитив $4,5 млн в симулированной среде. На базе 405 контрактов, размещённых в Ethereum, BNB Smart Chain и Base, ИИ обнаружил уязвимости в 207 случаях, что дало похитить 550 млн виртуальных долларов.

При анализе 2849 новых смарт-контрактов Sonnet 4.5 и GPT-5 нашли две критические уязвимости. Ошибки включали проблемы с авторизацией, незащищённые функции самих платформ и пропущенные проверки в логике комиссий.

Anthropic отмечает, что более половины реальных атак 2025 года могли бы выполнить автономные ИИ. Но те же технологии можно использовать для защиты, поэтому компания открывает датасет SCONE-bench, призывая разработчиков применять ИИ в сфере белого хакинга.