OpenAI и Paradigm вместе делают инструмент, который должен помочь с безопасностью смарт-контрактов. Идея простая: меньше взломов из-за ошибок в коде. В блоге OpenAI пишут, что через смарт-контракты проходят активы на миллиарды долларов. И если ИИ-агенты становятся сильнее в работе с кодом, ими будут пользоваться обе стороны. Те, кто ищет уязвимости, и те, кто закрывает их. […]
OpenAI и Paradigm вместе делают инструмент, который должен помочь с безопасностью смарт-контрактов. Идея простая: меньше взломов из-за ошибок в коде.
В блоге OpenAI пишут, что через смарт-контракты проходят активы на миллиарды долларов. И если ИИ-агенты становятся сильнее в работе с кодом, ими будут пользоваться обе стороны. Те, кто ищет уязвимости, и те, кто закрывает их.
«Смарт-контракты защищают активы на миллиарды долларов, и ИИ-агенты, вероятно, окажут серьёзное влияние как на атакующих, так и на защитников», — говорится в блоге компании.
«По мере того как ИИ учится читать, писать и исполнять код, важно проверять его возможности в реальных экономических условиях. Такие системы также стоит использовать для аудита и усиления уже развернутых контрактов».
Чтобы протестировать возможности таких систем, компании представили EVMbench. Это инструмент для оценки того, насколько ИИ-агенты способны находить, исправлять и эксплуатировать критические уязвимости в смарт-контрактах.
Запуск EVMbench совпал с серией недавних инцидентов. В этом месяце протокол кредитования Moonwell столкнулся с эксплойтом. Уязвимый код в проекте был написан с использованием ИИ. Ранее также был атакован кросс-чейн протокол ликвидности CrossCurve. В результате уязвимости в смарт-контрактах злоумышленники вывели около $3 млн в разных сетях.
Читайте также: Ethereum торгуется ниже реализованной цены, приток на биржи превысил $887 млн
По данным OpenAI, EVMbench включает несколько режимов тестирования. Среди них поиск уязвимостей, изменение кода контрактов и устранение возможностей для эксплойта. Также система может проверять, способен ли ИИ-агент провести полноценную атаку с выводом средств в изолированной среде блокчейна.
Инструмент основан на базе из 120 отобранных уязвимостей из 40 аудитов. В выборку вошли как открытые конкурсы по аудиту кода, так и проверки безопасности для проекта Tempo, блокчейна первого уровня, который совместно разрабатывают Paradigm и Stripe.
OpenAI возглавляет CEO OpenAI Сэм Альтман. Он также является сооснователем Tools for Humanity, главного разработчика блокчейн-проекта World, основанного на концепции подтверждения личности. Paradigm, один из крупнейших инвесторов в крипто-секторе, в прошлом году расширил фокус и начал активно инвестировать в ИИ.
Ранее исследовательская компания Anthropic заявила, что ИИ-агенты уже достигли уровня, при котором способны находить уязвимости в смарт-контрактах. Это может привести к снижению стоимости атак и увеличению числа эксплойтов.