Антропик AI агентите разкриват пропуски в сигурността на смарт договорите

Фронтирният Червен екип на Anthropic разработи AI агенти, способни за автоматично откриване на експлойтове, променящи сигурността ландшафта на децентрализираните финанси. През последната година тези агенти научиха да форкват блокчейни, да създават експлойт скриптове и да изпразват пулове за ликвидност в рамките на Docker контейнери, симулирайки реални DeFi атаки без финансов риск.

На 1 декември екипът публикува резултати, демонстриращи автономното възстановяване на 19 от 34 ончейн експлойтове, които се случиха след март 2025 г. Използвайки модели като Claude Opus 4.5, Sonnet 4.5 и GPT-5, агентите постигнаха симулирани печалби от 4.6 милиона долара, разсъждавайки върху логиката на договорите и итерирайки върху неуспешни опити.

Разходите за ефективност са поразителни: изпълнението на GPT-5 срещу 2 849 наскоро ERC-20 контракти на BNB Chain струва приблизително 3 476 долара (около 1,22 долара за контракт), откривайки две нови zero-day уязвимости на стойност 3 694 долара. Насочването към контракти с висока стойност може да понижи още разходите чрез предварителна филтрация въз основа на TVL, дата на внедряване и история на одита, което да насочи икономиката на експлойта към жизнеспособност.

Бенчмаркът на Anthropic за 405 реални експлойта от 2020 до 2025 г. регистрира 207 работещи доказателства за концепцията, симулирайки 550 милиона долара откраднати средства. Автоматизацията на експлойтите намалява зависимостта от човешките одитори, като предоставя доказателства за концепцията за експлойти за по-малко от час — драстично изпреварвайки традиционните месечни одитни цикли.

Защитните контрмерки зависят от интеграцията на AI: непрекъснато агент-основано fuzzing в CI/CD пайплайни, ускорени цикли за пачове със паузи и таймлокове и агресивно тестване преди внедряване. С удвояване на експлойт възможностите на всеки 1.3 месеца защитниците трябва да достигнат този темп, за да намалят системния риск.

Тази автоматизирана гонка на оръжията се разпростира извън DeFi: същите техники важат за API крайните точки, конфигурациите на инфраструктурата и облачната сигурност. Ключовият въпрос не е дали агентите ще създават експлойти — те вече го правят — а дали защитниците могат първи да внедрят еквивалентни възможности.