AI Agents Nakakuha ng $4.6M mula sa Blockchain Smart Contracts, Binibigyang-diin ang Agarang Pangangailangan para sa Depensa

Mabilisang Pagsusuri:

• Ipinapakita ng kamakailang pananaliksik na ang mga AI agent ay kayang awtomatikong tukuyin at pagsamantalahan ang mga kahinaan sa blockchain smart contracts
• Nakatuklas din ang mga agent ng mga bagong zero-day vulnerabilities sa mga bagong deploy na kontrata, na nagpapatunay na posible ang aktwal na awtonomong pagsasamantala.
• Itong pag-unlad ay nagpapakita ng mabilis na pagtaas ng mga banta sa cybersecurity na pinapagana ng AI at ang agarang pangangailangan para sa mga proaktibong estratehiya sa depensa gamit ang AI tools.

Sinamantala ng AI Models ang mga Kahinaan sa Blockchain Smart Contracts

Ipinakikilala ng kamakailang pananaliksik ang SCONE-bench, isang benchmark na binubuo ng 405 totoong smart contracts na napagsamantalahan mula 2020 hanggang 2025, upang suriin ang kakayahan ng mga AI agent na tuklasin at pagsamantalahan ang mga kahinaan.

Ang mga nangungunang AI models, kabilang ang Claude Opus 4.5, Claude Sonnet 4.5, at GPT-5, ay nakabuo ng mga exploit na nagkakahalaga ng $4.6 million sa mga kontratang napagsamantalahan matapos ang kanilang knowledge cutoff noong Marso 2025. Ipinapakita nito ang lumalaking potensyal ng AI para sa mga cyber offensive operations sa blockchain ecosystems.

Higit pa sa retrospective analysis, ang pagsusuri sa 2,849 bagong deploy na kontrata ay nagbunyag ng dalawang bagong zero-day vulnerabilities, na napagsamantalahan upang magsimulate ng kita na $3,694. Pinatutunayan nito na kayang awtonomong tuklasin at pagsamantalahan ng AI ang mga hindi pa natutukoy na kahinaan, na binibigyang-diin ang lumalawak na panganib sa cybersecurity na dulot ng mga advanced na AI agent.​

Pang-ekonomiyang Epekto at Teknikal na Pananaw

Sinusukat ng benchmark ang kakayahan ng AI sa cyber sa diretsong halaga ng pera sa halip na tradisyonal na success rates, na nakatuon sa pang-ekonomiyang epekto ng mga exploit, isang mahalagang sukatan para sa mga stakeholder sa seguridad.

Halimbawa, isang AI model ang nakakuha ng $3.5 million sa simulated na ninakaw na pondo mula sa isang kahinaan, na mas mataas kaysa sa iba pang nakadiskubre ng parehong depekto ngunit mas maliit ang nakuha. Sa nakaraang taon, dumoble ang kita mula sa exploit halos bawat 1.3 buwan, na pinabilis ng mga pagbuti ng AI sa paggamit ng tools, pangmatagalang pagpaplano, at pagbangon mula sa error. Kapansin-pansin, ang mga sukatan ng pagiging komplikado ng code ay hindi tumutugma sa kakayahang kumita ng exploit; sa halip, ang halaga ng asset sa loob ng mga mahihinang kontrata ang tumutukoy sa epekto sa pananalapi. Bumaba rin nang malaki ang gastos sa pagpapatakbo ng AI para i-scan ang mga kontrata, na may average na $1.22 kada kontrata. Ang mga dinamikong ito ay lubhang nagpapaliit sa panahon para sa mga developer na matukoy at maitama ang mga kahinaan bago ito mapagsamantalahan.​

Dalawang Gamit ng AI para sa Cyber Defence

Bagama’t nagpapakita ang mga AI agent ng makapangyarihang awtonomong kakayahan sa pag-atake, ang parehong teknolohiya ay may potensyal din sa depensa, kabilang ang awtomatikong pag-patch ng kahinaan at pagpapatibay ng kontrata. Dahil sa mabilis na pagtaas ng potensyal para sa AI-driven na pagsasamantala, mahalaga ang maagang paggamit ng mga AI-powered defence system sa blockchain space. Ang pagbabagong ito ay makakatulong upang mabawasan ang mga panganib mula sa mga AI agent na walang pagod na maaaring tumarget sa mga software asset mula smart contracts hanggang tradisyunal na codebases. Ang open-sourced na SCONE-bench resource ay nagbibigay kakayahan sa mga developer at security teams na maagang subukan ang smart contracts laban sa mga umuusbong na banta ng AI, kasabay ng mas malawak na pagsisikap na makasabay sa mabilis na pagbabago ng AI-powered cybercrime.​

Samantala, ang Cocoon, isang confidential-compute network na itinayo ng isang co-founder ng Telegram sa The Open Network ($TON), ay hinahamon ang mga centralized tech giants tulad ng Amazon at Microsoft upang isulong ang digital freedom at pigilan ang kontrol ng AI. Nag-aalok ito ng privacy-preserving AI services na pinananatiling kumpidensyal ang user data habang nagko-compute. Ito ay pinapagana ng isang marketplace kung saan ang mga may-ari ng GPU ay maaaring magpaupa ng processing power para sa native na $TON token.