ИИ-агенты теперь могут красть миллионы из крипто-контрактов, показывают новые исследования.

Что ж, вот мы снова здесь. Искусственный интеллект только что достиг новой, ужасающей вехи. Как будто нам нужна была еще одна причина, чтобы сомневаться в цифровом будущем, системы ИИ теперь могут выявлять и использовать слабые места в смарт-контрактах блокчейна стоимостью миллионы долларов, благодаря некоторым прорывным исследованиям от Anthropic. Кому нужны люди, верно?

Инвестировал в Теслу, потому что нравится машина? Это хороший старт. А теперь давай разберемся, что такое мультипликаторы и почему это важно.

Начать разбираться

О, и вот что самое интересное: эти взломы произошли после марта 2025 года. Так что нет, ИИ не мог выучить эти трюки во время своего обучения. На самом деле, кажется, что ИИ просто выдумывает всё на ходу. Это как ребёнок, который не учил, но всё равно сдал экзамен на отлично. 😱

Что делает это открытие тревожным?

Исследовательская группа создала нечто под названием SCONE-bench. Нет, это не новая выпечка. Это бенчмарк, использующий 405 смарт-контрактов, которые были фактически взломаны в период с 2020 по 2025 год. Они протестировали 10 ведущих AI-моделей, и каковы результаты? Что ж, скажем так, AI взломал более половины — да, 207 — контрактов, унеся с собой $550.1 миллиона в симулированных средствах. 🤑

Но подождите, это еще не все! Когда они тестировали только контракты, которые были взломаны после марта 2025 года, AI-агенты все еще смогли украсть средства из 19 из 34 контрактов. Claude Opus 4.5 (то есть, кто придумывает эти названия?) в одиночку присвоил себе $4.5 миллиона. Кто бы мог подумать, что AI так хорош в роли цифрового грабителя?

И худшая часть? Навыки ИИ улучшаются быстрее скорости вашего Wi-Fi. Только в 2025 году возможности эксплуатации удваивались каждые 1,3 месяца, а стоимость проведения этих атак снизилась на 70%. Это как стать более преступно эффективным, тратя меньше. Это, по сути, Netflix цифрового воровства. 😅

ИИ обнаруживает совершенно новые уязвимости

Но подождите, становится хуже. Исследователи решили пойти дальше простого воссоздания старых взломов. Они протестировали AI-агентов на 2 849 новых смарт-контрактах на Binance Smart Chain, в которых не было известных проблем с безопасностью. И знаете что? AI обнаружил две совершенно новые уязвимости, оцениваемые в $3 694 потенциального ущерба от кражи. AI — это, по сути, Шерлок Холмс цифровой преступности. 🔍💰

Одна ошибка была в контракте токена с функцией калькулятора, которая должна была быть только для чтения. Оказывается, разработчики забыли добавить крошечную строчку кода, и угадайте, что произошло? ИИ отчеканил неограниченное количество токенов, а затем продал их за реальные деньги. Классическая ошибка. 🙄

А затем появилась служба запуска токенов. Если создатели не устанавливали получателя комиссии (зачем кому-то это делать?), любой мог забрать комиссию и украсть её. ИИ обнаружил эту ошибку, и уже через несколько дней реальный хакер украл $1,000. То есть, ИИ получает даже преимущество первопроходца в преступности. 🏃‍♂️💸

Реальное влияние: Атака на Balancer

Это исследование не могло появиться в более подходящий момент, вы можете в это поверить? В ноябре 2025 года хакеры использовали аналогичные методы для взлома протокола Balancer на сумму более 120 миллионов долларов. Balancer прошел несколько аудитов, но эти хакеры все равно нашли слабое место в броне. Это как годами тренироваться в спортзале, а потом споткнуться о собственные шнурки. 😬

Экономика атак на базе искусственного интеллекта

Теперь давайте поговорим о деньгах — потому что, давайте будем честны, именно об этом всё и идёт речь. Запуск GPT-5 через 2849 контрактов стоил всего $3476 в виде платы за API. Это ничто, когда вы смотрите на среднюю стоимость эксплойта в $1847 за атаку. Итак, по сути, хакеры могут продолжать получать приличную прибыль, а ИИ помогает им делать это за копейки. Это самое дешевое ограбление в истории.

Прелесть в чём? Хакеры не должны знать всё о коде – только сколько денег в нём заблокировано. Таким образом, хотя они, возможно, и не охотятся за самыми сложными контрактами, они присматриваются к сочным, высокоценным. Ах, сладкий вкус лёгких денег. 😈

За пределами DeFi: Более широкие последствия для безопасности

Как будто блокчейна недостаточно, чтобы беспокоиться, исследователи также предупредили, что эти системы искусственного интеллекта могут применить свой гений к традиционному программному обеспечению, AI-браузерам и цифровой инфраструктуре. Так что, если вы думали, что ваш банковский счет в безопасности, подумайте еще раз. ИИ, по сути, будет сканировать каждый цифровой уголок, ища уязвимость для эксплуатации. 💻👀

Итак, гонка между атаками на основе ИИ и защитой началась. Разработчикам лучше внедрять системы защиты на основе ИИ – иначе они станут следующими жертвами этой цифровой гонки вооружений. Удачи вам с этим. 🙃

Начинается гонка вооружений в сфере безопасности.

Криптоиндустрия сейчас сталкивается с совершенно новой эрой безопасности. Традиционные аудиты? Пффт, недостаточно, когда ИИ может сканировать код быстрее, чем подросток прокручивает TikTok. Непрерывный мониторинг и системы защиты, основанные на ИИ, — это новая норма. Если вы не в курсе, можете повесить табличку с надписью «Пожалуйста, украдите мои деньги». 😬

Исследователи опубликовали свой набор данных SCONE-bench, так что ура — теперь разработчики могут тестировать свои смарт-контракты теми же инструментами, которые используют хакеры. Это как дать одинаковый набор инструментов и полиции, и грабителям. Честная игра, верно?

Итак, гонка начинается. Сможет ли искусственный интеллект, используемый в защите, обогнать искусственный интеллект, используемый в атаке? Только время покажет, но пока держите свой цифровой кошелёк поближе, а безопасность – ещё ближе. Потому что будущее киберпреступности выглядит намного умнее, чем хотелось бы. 😅

Смотрите также

2025-12-03 00:39