Các tác nhân AI khai thác 4.6 triệu đô la trong các Hợp đồng thông minh Blockchain, làm nổi bật nhu cầu phòng thủ khẩn cấp

Nguồn: DefiPlanet Tiêu đề gốc: Các tác nhân AI khai thác 4,6 triệu đô la trong các hợp đồng thông minh Blockchain, nhấn mạnh nhu cầu phòng thủ khẩn cấp Liên kết gốc:

Phân tích nhanh

• Nghiên cứu gần đây cho thấy các tác nhân AI có thể tự động xác định và khai thác các lỗ hổng trong hợp đồng thông minh blockchain.
• Các đại lý cũng phát hiện ra những lỗ hổng zero-day mới trong các hợp đồng mới được triển khai, chứng minh rằng việc khai thác tự động trong thế giới thực là khả thi.
• Sự tiến bộ này nhấn mạnh sự gia tăng nhanh chóng của các mối đe dọa mạng do AI điều khiển và nhu cầu cấp bách về các chiến lược phòng thủ chủ động sử dụng công cụ AI.

Mô Hình AI Khai Thác Lỗ Hổng Trong Hợp Đồng Thông Minh Blockchain

Nghiên cứu gần đây giới thiệu SCONE-bench, một bộ benchmark gồm 405 hợp đồng thông minh từ thực tế đã bị khai thác từ năm 2020 đến 2025, đánh giá khả năng của các tác nhân AI trong việc phát hiện và khai thác các lỗ hổng.

Các mô hình AI hàng đầu, bao gồm Claude Opus 4.5, Claude Sonnet 4.5 và GPT-5, đã tạo ra các lỗ hổng trị giá 4,6 triệu đô la trên các hợp đồng bị khai thác sau thời điểm cắt đứt kiến thức của chúng vào tháng 3 năm 2025. Điều này cho thấy tiềm năng ngày càng tăng của AI trong các hoạt động tấn công mạng trong hệ sinh thái blockchain.

Ngoài phân tích hồi cứu, việc kiểm tra 2,849 hợp đồng mới triển khai đã phát hiện hai lỗ hổng zero-day mới, được khai thác để mô phỏng lợi nhuận 3,694 đô la. Điều này xác nhận rằng AI có thể tự động phát hiện và khai thác những lỗ hổng chưa được biết đến trước đó, nhấn mạnh rủi ro mạng ngày càng tăng do các tác nhân AI tiên tiến gây ra.

Tác động kinh tế và cái nhìn kỹ thuật

Tiêu chuẩn này định lượng khả năng AI trong lĩnh vực an ninh mạng bằng các thuật ngữ tiền tệ trực tiếp thay vì các tỷ lệ thành công truyền thống, tập trung vào tác động kinh tế của các lỗ hổng, một chỉ số quan trọng đối với các bên liên quan trong lĩnh vực an ninh.

Ví dụ, một mô hình AI đã trích xuất 3,5 triệu đô la từ các quỹ bị đánh cắp giả lập từ một lỗ hổng duy nhất, vượt trội hơn hẳn những mô hình khác phát hiện cùng một lỗi nhưng khai thác ít giá trị hơn. Trong năm qua, doanh thu từ các cuộc tấn công đã tăng gấp đôi khoảng mỗi 1,3 tháng, được thúc đẩy bởi những cải tiến AI trong việc sử dụng công cụ, lập kế hoạch dài hạn và phục hồi lỗi. Thú vị là, các chỉ số phức tạp như độ phức tạp của mã không tương quan với khả năng sinh lời từ việc khai thác; thay vào đó, giá trị tài sản nằm trong các hợp đồng dễ bị tổn thương đã xác định tác động tài chính. Chi phí để vận hành AI quét các hợp đồng cũng đã giảm mạnh, với chi phí đánh giá trung bình chỉ 1,22 đô la mỗi hợp đồng. Những động lực này đã rút ngắn đáng kể thời gian cho các nhà phát triển để xác định và sửa chữa các lỗ hổng trước khi chúng bị khai thác.

Sử Dụng Kép AI cho Phòng Thủ Mạng

Trong khi các tác nhân AI thể hiện khả năng tấn công tự động mạnh mẽ, các công nghệ tương tự cũng hứa hẹn cho việc phòng thủ, bao gồm vá lỗ hổng tự động và củng cố hợp đồng. Với sự gia tăng theo cấp số nhân trong tiềm năng khai thác do AI điều khiển, việc áp dụng sớm các hệ thống phòng thủ dựa trên AI trong lĩnh vực blockchain là điều cần thiết. Sự chuyển mình này sẽ giúp giảm thiểu rủi ro do các tác nhân AI không kiểm soát có thể không ngừng nhắm vào các tài sản phần mềm từ hợp đồng thông minh đến các mã nguồn truyền thống. Tài nguyên SCONE-bench nguồn mở trang bị cho các nhà phát triển và đội ngũ bảo mật khả năng kiểm tra áp lực hợp đồng thông minh một cách chủ động trước các mối đe dọa AI đang nổi lên, phù hợp với những nỗ lực rộng lớn hơn để bắt kịp với tội phạm mạng do AI điều khiển đang phát triển nhanh chóng.

Trong khi đó, Cocoon, một mạng lưới tính toán bảo mật được xây dựng bởi một đồng sáng lập Telegram trên The Open Network ($TON), thách thức các gã khổng lồ công nghệ tập trung bảo vệ tự do kỹ thuật số và ngăn chặn sự kiểm soát của AI. Nó cung cấp các dịch vụ AI bảo vệ quyền riêng tư giữ cho dữ liệu người dùng bảo mật trong quá trình tính toán. Điều này được thực hiện thông qua một thị trường nơi các chủ sở hữu GPU cho thuê sức mạnh xử lý cho đồng tiền gốc $TON .