OpenAI и Paradigm совместно представили бенчмарк "EVMbench" для оценки уязвимостей смарт-контрактов

Влияние ИИ проявляется как в атаке, так и в защите.

Компания OpenAI, разработавшая ChatGPT и другие продукты, 18 февраля совместно с инвестиционной компанией Paradigm объявила на своем веб-сайте о выпуске бенчмарка "EVMbench", предназначенного для измерения возможностей ИИ-агентов по обнаружению, исправлению и эксплуатации уязвимостей смарт-контрактов.

EVMbench состоит из 120 высокосерьезных уязвимостей смарт-контрактов, извлеченных из 40 проверок, и оценивает ИИ-агентов в трех режимах.

"Режим обнаружения" оценивает способность агента анализировать репозитории кода для выявления уязвимостей, "режим исправления" оценивает способность агента безопасно переписывать уязвимые контракты, сохраняя их функциональность, а "режим эксплуатации" измеряет способность агента фактически проводить атаки в песочнице блокчейн-среды для извлечения средств.

В режиме эксплуатации модель GPT‑5.3‑Codex показала результат 72,2%, что значительно выше, чем 31,9% у модели GPT‑5, выпущенной примерно полгода назад.

Незадолго до объявления EVMbench стали известны инциденты, в которых, предположительно, был задействован ИИ в смарт-контрактах.

15 февраля в DeFi-протоколе "Moonwell", работающем в сетях Base и Optimism, из-за ошибки в формуле расчета цены cbETH (Coinbase Wrapped Staked ETH) были потеряны средства на сумму около 1,78 миллиона долларов. Код, вызывавший проблему, был создан компанией Ansys Labs, и в записях коммитов GitHub было указано "совместная работа с Claude Opus 4.6".

Связанные материалы: Ошибка в настройке оракула в Moonwell, код, созданный с помощью ИИ, привел к убыткам в размере около 260 миллионов иен

Исследователь безопасности Пашов отметил в X, что "это, возможно, первый случай, когда инцидент в DeFi был вызван кодом смарт-контракта, сгенерированным ИИ".

OpenAI рассматривает EVMbench как "призыв к действию" для использования ИИ в целях защиты и объявила о предоставлении исследователям безопасности кредитов API на сумму 10 миллионов долларов, а также о расширении бета-версии исследовательского агента безопасности "Ardverk".

По мере того, как возможности ИИ в области эксплуатации быстро растут, ключевым фактором для управления рисками всей DeFi-экосистемы является то, смогут ли разработчики интегрировать ИИ-помощь в процессы аудита.

Связанные материалы: В агенте ClawHub обнаружен вредоносный код, предупреждение о краже криптовалюты