Специализированный ИИ обнаруживает 92% реальных эксплойтов в DeFi

Специально разработанный ИИ-агент безопасности обнаружил уязвимости в 92% из 90 DeFi-контрактов, подвергшихся взлому (на сумму 96,8 миллионов долларов), по сравнению с 34% и 7,5 миллионами долларов для базового ИИ-агента на основе GPT-5.1, работающего на той же базовой модели.

Разрыв был обусловлен не различиями в основных возможностях ИИ, а применением специализированной методологии безопасности, наложенной на модель, согласно отчету.

Эти результаты появляются на фоне предыдущих исследований компаний Anthropic и OpenAI, которые показали, что ИИ-агенты могут выполнять комплексные эксплойты смарт-контрактов с низкой стоимостью, что усиливает опасения, что возможности ИИ в атакующих целях развиваются быстрее, чем внедрение защитных мер.

Специализированный ИИ-агент безопасности обнаружил уязвимости в 92% реальных DeFi-смарт-контрактов в новом открытом бенчмарке.

Исследование, опубликованное в четверг компанией Cecuro, занимающейся безопасностью ИИ, оценивало 90 реальных смарт-контрактов, подвергшихся взлому в период с октября 2024 года по начало 2026 года, что соответствует 228 миллионам долларов подтвержденных убытков. Специализированная система выявила уязвимости, связанные с 96,8 миллионами долларов ущерба, в то время как базовый ИИ-агент на основе GPT-5.1 обнаружил только 34% уязвимостей и обеспечил защиту на сумму 7,5 миллиона долларов.

Обе системы работали на одной и той же передовой модели. Разница, согласно отчету, заключалась в уровне применения: специализированная методология, структурированные этапы проверки и ориентированные на DeFi правила безопасности, наложенные на модель.

Эти результаты появляются на фоне растущей обеспокоенности тем, что ИИ ускоряет преступность в сфере криптовалют. Отдельно

Компания Cecuro утверждает, что многие команды полагаются на общие инструменты ИИ или разовые аудиты для обеспечения безопасности, что, как показывает бенчмарк, может приводить к пропуску высокоценных и сложных уязвимостей. Несколько контрактов в наборе данных ранее проходили профессиональные аудиты, прежде чем подвергнуться взлому.

Набор данных для бенчмарка, оценочная система и базовый агент были опубликованы с открытым исходным кодом на GitHub. Компания заявила, что не выпустила свой полный ИИ-агент из-за опасений, что аналогичные инструменты могут быть использованы в атакующих целях.

Отказ от ответственности об ИИ: Части этой статьи были созданы с помощью инструментов ИИ и проверены нашей редакционной командой для обеспечения точности и соответствия.