Исследователи из Anthropic совместно с участниками программы MATS оценили реальную угрозу применения искусственного интеллекта в сфере кибербезопасности. В ходе тестов агенты на базе GPT-5, Claude Opus 4.5 и Claude Sonnet 4.5 смогли сгенерировать эксплойты с потенциальным ущербом в $4,6 млн.
Транскрипт эксплойта WebKeyDAO — полная визуализация. Источник: сайт проекта Аnthropic
Алгоритмы не только успешно атаковали известные уязвимые контракты, но и самостоятельно выявили две ранее неизвестные дыры в безопасности в свежем коде, развернутом в сети Binance Smart Chain.
Экономика автоматизированного взлома
Результаты исследования подтвердили, что использование ИИ для атак становится экономически целесообразным. Затраты на API при использовании GPT-5 для сканирования всех 2849 контрактов составили $3 476. Суммарная ценность найденных уязвимостей достигла $3 694. Чистая прибыль оказалась небольшой — всего $109, но сам факт положительного баланса доказывает концепцию автономного заработка на взломах.
Средняя стоимость проверки одного контракта агентом составила $1,22. Расходы на вычисления снижаются, а эффективность моделей растет — за последний год доходность эксплойтов, генерируемых топовыми моделями, удваивалась примерно каждые 1,3 месяца.
Выводы аналитиков
Винни Сяо (Winnie Xiao) и Коул Киллиан (Cole Killian), ведущие авторы исследования, подчеркивают растущую скорость адаптации ИИ.
«Если сейчас агенты способны реализовать более 55% взломов, совершенных людьми в 2025 году, то в будущем окно возможностей для защиты будет сужаться», — подчеркнули они.
Арсенал для кражи средств и для аудита кода идентичен. Способность ИИ выстраивать сложные логические цепочки работает в обе стороны. Блокчейн принял первый удар из-за своей прозрачности, став идеальным полигоном для тренировки ботов. Эксперты предупреждают: эта волна автоматизированных взломов неизбежно выплеснется за пределы криптомира и накроет традиционное ПО.
Читайте также:
- Как ИИ помогает не потерять крипту: антифишинг, холодные копии, контроль транзакций
- Квантовые компьютеры могут взломать BTC к 2029 году
Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.