Μελέτη προειδοποιεί για επιθέσεις DeFi με γνώμονα το AI

Η τεχνητή νοημοσύνη αρχίζει να συμπεριφέρεται με τρόπους που μέχρι πρόσφατα patřily výhradně ελίτ χάκερ. Μια νέα μελέτη της Anthropic και του προγράμματος MATS δείχνει ότι τα σύγχρονα μοντέλα μπορούν να εντοπίζουν ανεξάρτητα τα τρωτά σημεία στα έξυπνα συμβόλαια - αυτοματοποιημένα προγράμματα που διέπουν τις συναλλαγές στο οικοσύστημα κρυπτογράφησης - και να τα εκμεταλλεύονται αμέσως. Οι ερευνητές δοκίμασαν μοντέλα όπως το GPT-5 και το Claude Opus σε εκατοντάδες συμβόλαια που είχαν προηγουμένως παραβιαστεί. Σε προσομοίωση, η τεχνητή νοημοσύνη "έκλεψε" περισσότερα από 4,6 εκατομμύρια δολάρια και αναπαρήγαγε τις εκμεταλλεύσεις του πραγματικού κόσμου, συμπεριλαμβανομένης της ακριβούς ακολουθίας των συναλλαγών.

Γιατί τα έξυπνα συμβόλαια έχουν τόσο μεγάλη σημασία

Το έξυπνο συμβόλαιο είναι ένα πρόγραμμα που εκτελείται σε ένα Blockchain και εκτελεί αυτόματα προκαθορισμένους κανόνες. Στο DeFi, συχνά διαχειρίζεται κεφάλαια - δάνεια, ανταλλαγές ή ρευστότητα. Επειδή τα πάντα λειτουργούν χωρίς ανθρώπινη επίβλεψη, ακόμη και ένα μικρό σφάλμα μπορεί να έχει σημαντικές οικονομικές συνέπειες. Όταν η τεχνητή νοημοσύνη μπορεί όχι μόνο να ανιχνεύσει ένα ελάττωμα αλλά και να το μετατρέψει σε λειτουργικό exploit, το επίπεδο κινδύνου μετατοπίζεται δραματικά.

Η τεχνητή νοημοσύνη αποκάλυψε άγνωστες μέχρι πρότινος ευπάθειες

Ακόμη πιο σημαντικό είναι το μέρος της έρευνας που εστιάζει σε πρόσφατα αναπτυγμένα, μη δοκιμασμένα έξυπνα συμβόλαια. Τα μοντέλα GPT-5 και Sonnet 4.5 ανέλυσαν σχεδόν τρεις χιλιάδες φρέσκα συμβόλαια στην BNB Chain και βρήκαν δύο ολοκαίνουργιες ευπάθειες μηδενικής ημέρας. Η μία επέτρεπε στους επιτιθέμενους να αυξήσουν τεχνητά το υπόλοιπο του token, ενώ η άλλη ανακατευθύνει τις αμοιβές σε διαφορετική διεύθυνση. Η Τεχνητή Νοημοσύνη παρήγαγε επίσης λειτουργικά σενάρια που έδειχναν ακριβώς πώς να αξιοποιήσουν τις ατέλειες.

Οι αυτόνομες επιθέσεις γίνονται φθηνές και προσβάσιμες

Το ανησυχητικό είναι το κόστος. Η σάρωση μεγάλης κλίμακας κοστίζει μόνο μερικές χιλιάδες δολάρια και η εκτέλεση ενός μόνο μοντέλου κοστίζει περίπου ένα δολάριο. Με άλλα λόγια, όποιος θέλει να κυνηγήσει συστηματικά ευπάθειες μπορεί να το κάνει συνεχώς και με πολύ χαμηλό κόστος. Οι ερευνητές προειδοποιούν ότι αυτό θα μπορούσε να συντομεύσει δραματικά τον χρόνο που μεσολαβεί μεταξύ της ανάπτυξης ενός έξυπνου συμβολαίου και της πρώτης εκμετάλλευσής του.

Δεν αφορά μόνο τα κρυπτονομίσματα

Η μελέτη σημειώνει ότι οι αρχές αυτές ισχύουν εξίσου για το παραδοσιακό λογισμικό και τις υποδομές που χρησιμοποιούνται από τις υπηρεσίες κρυπτογράφησης. Εάν η τεχνητή νοημοσύνη μπορεί να κατανοήσει ένα ελάττωμα στον κώδικα και να το μετατρέψει σε μια επίθεση που μπορεί να δράσει, η απειλή ξεπερνά κατά πολύ το DeFi.

Σύμφωνα με τους συντάκτες, τα ευρήματα χρησιμεύουν κυρίως ως προειδοποίηση: Οι δυνατότητες της τεχνητής νοημοσύνης εξελίσσονται γρήγορα και οι άμυνες θα πρέπει να επιταχυνθούν μόνο και μόνο για να συμβαδίσουν. Αν τα μοντέλα μπορούν να προσομοιώσουν σήμερα τα exploits του πραγματικού κόσμου, η στιγμή που θα εμφανιστούν εκτός εργαστηρίου μπορεί να μην είναι μακριά.

Πηγές:

https://red.anthropic.com/2025/smart-contracts/

https://www.coindesk.com/tech/2025/12/02/anthropic-research-shows-ai-agents-are-closing-in-on-real-defi-attack-capability