Studie varuje před AI útoky v DeFi

Umělá inteligence se začíná chovat způsobem, který ještě nedávno patřil výhradně špičkovým hackerům. Podle nové studie týmu z Anthropic a programu MATS dokážou moderní modely samy najít chyby v takzvaných smart kontraktech – automatických programech, které řídí transakce v kryptosvětě – a dokážou je také rovnou zneužít. Výzkumníci testovali modely jako GPT-5 nebo Claude Opus na stovkách kontraktů, které byly v minulosti napadené. AI v simulaci „ukradla“ přes 4,6 milionu dolarů a napodobila reálné útoky včetně přesného sledu transakcí.

Smart kontrakty: proč na nich tolik záleží

Smart kontrakt je program běžící na Blockchainu, který automaticky provádí předem daná pravidla. V DeFi často spravuje peníze – půjčky, směny nebo likviditu. Vše probíhá bez lidského dohledu, a proto jakákoli chyba může mít okamžitě velké finanční následky. Když AI podobnou chybu dokáže nejen najít, ale také přetvořit v funkční útok, jde o zcela novou úroveň rizika.

AI našla i dosud neznámé chyby

Ještě zásadnější je část výzkumu zaměřená na nové, dosud neprověřené smart kontrakty. Modely GPT-5 a Sonnet 4.5 prozkoumaly téměř tři tisíce čerstvě nasazených kontraktů na BNB Chainu a objevily dvě úplně nové zero-day zranitelnosti. Jedna umožňovala uměle navýšit vlastní zůstatek tokenů, druhá přesměrovat poplatky na jinou adresu. AI navíc sama vytvořila funkční skripty, jak z chyb vytěžit peníze.

Autonomní útoky se stávají levnými a dostupnými

Znepokojivé je, že podobné skenování stojí jen pár tisíc dolarů a jeden běh AI modelu vyjde přibližně na jeden dolar. Jinými slovy – kdokoli, kdo bude chtít chyby hledat systematicky, to může dělat levně, rychle a nepřetržitě. Autoři studie varují, že se tím může dramaticky zkrátit čas mezi nasazením smart kontraktu a jeho napadením.

Nejde jen o kryptoměny

Výzkum dodává, že stejné principy lze uplatnit také na běžný software nebo infrastrukturu, kterou kryptoměnové služby používají. Pokud AI dokáže porozumět chybě v kódu a přetvořit ji v konkrétní útok, nejde o problém omezený jen na DeFi.

Autoři studie proto označují výsledky spíše za varování: schopnosti AI se rychle posouvají a obrana bude muset zrychlit už jen proto, aby udržela krok. Jedno je jisté – pokud dnes modely dokážou přesně simulovat útoky, není daleko doba, kdy podobné scénáře dorazí i do reality.

Zdroje:

https://red.anthropic.com/2025/smart-contracts/

https://www.coindesk.com/tech/2025/12/02/anthropic-research-shows-ai-agents-are-closing-in-on-real-defi-attack-capability.