Специализированный ИИ обнаруживает 92% реальных эксплойтов в DeFi

Специально разработанный ИИ-агент безопасности обнаружил уязвимости в 92% смарт-контрактов DeFi, подвергшихся эксплуатации, согласно новому открытому бенчмарку.

Исследование, опубликованное в четверг компанией Cecuro, занимающейся ИИ-безопасностью, оценивало 90 реальных смарт-контрактов, подвергшихся эксплуатации в период с октября 2024 года по начало 2026 года, что соответствует 228 миллионам долларов подтвержденных убытков. Специализированная система выявила уязвимости, связанные с 96,8 миллионами долларов стоимости эксплойтов, в то время как базовая система, основанная на GPT-5.1, обнаружила только 34% уязвимостей и обеспечила охват в 7,5 миллиона долларов.

Обе системы работали на одной и той же передовой модели. Разница, согласно отчету, заключалась в уровне применения: специализированная методология, структурированные этапы проверки и ориентированные на DeFi правила безопасности, добавленные поверх модели.

Результаты появляются на фоне растущей обеспокоенности тем, что ИИ ускоряет преступность в сфере криптовалют. Отдельные исследования компаний Anthropic и OpenAI показали, что ИИ-агенты теперь могут выполнять комплексные эксплойты на большинстве известных уязвимых смарт-контрактов, причем способность к эксплуатации, по сообщениям, удваивается примерно каждые 1,3 месяца. Средняя стоимость попытки эксплойта с использованием ИИ составляет около 1,22 доллара за контракт, что значительно снижает порог для масштабного сканирования.

В предыдущих публикациях CoinDesk рассказывалось о том, как злоумышленники, такие как Северная Корея, начали использовать ИИ для масштабирования хакерских операций и автоматизации частей процесса эксплуатации, что подчеркивает растущий разрыв между наступательными и оборонительными возможностями.

Компания Cecuro утверждает, что многие команды полагаются на универсальные ИИ-инструменты или разовые аудиты для обеспечения безопасности, что, по мнению авторов бенчмарка, может привести к пропуску высокоценных и сложных уязвимостей. Некоторые контракты в наборе данных ранее проходили профессиональные аудиты, прежде чем подвергнуться эксплуатации.

Набор данных для бенчмарка, оценочная платформа и базовая система были опубликованы в открытом доступе на GitHub. Компания заявила, что не выпустила свой полный ИИ-агент из-за опасений, что аналогичные инструменты могут быть использованы в злонамеренных целях.