Agen AI Mengeksploitasi $4,6Juta dalam Smart Contract Blockchain, Menyoroti Kebutuhan Pertahanan Mendesak

Sumber: DefiPlanet Judul Asli: Agen AI Mengeksploitasi $4,6 Juta dalam Kontrak Pintar Blockchain, Menyoroti Kebutuhan Pertahanan Mendesak Tautan Asli:

Ringkasan Cepat

• Penelitian terbaru mengungkapkan bahwa agen AI dapat secara otonom mengidentifikasi dan mengeksploitasi kerentanan dalam kontrak pintar blockchain.
• Para agen juga menemukan kerentanan zero-day baru dalam kontrak yang baru diterapkan, membuktikan bahwa eksploitasi otonom di dunia nyata adalah mungkin.
• Kemajuan ini menyoroti peningkatan cepat ancaman siber yang didukung AI dan kebutuhan mendesak akan strategi pertahanan proaktif yang memanfaatkan alat AI.

Model AI Memanfaatkan Kerentanan dalam Kontrak Pintar Blockchain

Penelitian terbaru memperkenalkan SCONE-bench, satu set tolok ukur yang terdiri dari 405 kontrak pintar dunia nyata yang dieksploitasi antara tahun 2020 dan 2025, mengevaluasi kemampuan agen AI untuk menemukan dan mengeksploitasi kerentanan.

Model AI terkemuka, termasuk Claude Opus 4.5, Claude Sonnet 4.5, dan GPT-5, menghasilkan eksploitasi senilai $4,6 juta pada kontrak yang dieksploitasi setelah batas pengetahuan mereka pada Maret 2025. Ini menunjukkan potensi tumbuh AI untuk operasi ofensif siber dalam ekosistem blockchain.

Selain analisis retrospektif, pengujian 2.849 kontrak yang baru diterapkan mengungkapkan dua kerentanan zero-day baru, yang dieksploitasi untuk mensimulasikan keuntungan sebesar $3.694. Ini mengkonfirmasi bahwa AI dapat secara otonom menemukan dan mengeksploitasi kerentanan yang sebelumnya tidak diketahui, menekankan risiko siber yang semakin berkembang yang ditimbulkan oleh agen AI canggih.

Dampak Ekonomi dan Wawasan Teknis

Benchmark ini mengukur kapabilitas siber AI dalam istilah moneter langsung daripada tingkat keberhasilan tradisional, dengan fokus pada dampak ekonomi dari eksploitasi, sebuah metrik kritis bagi pemangku kepentingan keamanan.

Sebagai contoh, satu model AI mengekstrak $3,5 juta dalam dana yang disimulasikan dicuri dari satu kerentanan, jauh mengungguli yang lain yang mendeteksi cacat yang sama tetapi mengeksploitasi nilai yang lebih sedikit. Selama tahun lalu, pendapatan eksploitasi berlipat ganda sekitar setiap 1,3 bulan, didorong oleh peningkatan AI dalam penggunaan alat, perencanaan jangka panjang, dan pemulihan kesalahan. Menariknya, metrik kompleksitas seperti kerumitan kode tidak berkorelasi dengan profitabilitas eksploitasi; sebaliknya, kepemilikan aset dalam kontrak yang rentan menentukan dampak finansial. Biaya menjalankan AI untuk memindai kontrak juga turun tajam, dengan evaluasi yang biayanya rata-rata hanya $1,22 per kontrak. Dinamika ini secara drastis memperpendek jendela bagi pengembang untuk mengidentifikasi dan memperbaiki kerentanan sebelum dieksploitasi.

Penggunaan Ganda AI untuk Pertahanan Siber

Sementara agen AI menunjukkan kemampuan ofensif otonom yang kuat, teknologi yang sama memiliki potensi untuk pertahanan, termasuk penambalan kerentanan otomatis dan penguatan kontrak. Mengingat peningkatan eksponensial dalam potensi eksploitasi yang digerakkan oleh AI, adopsi awal sistem pertahanan yang didukung AI di ruang blockchain adalah hal yang penting. Peralihan ini akan membantu mengurangi risiko yang ditimbulkan oleh agen AI yang tidak terkontrol yang dapat tanpa lelah menargetkan aset perangkat lunak mulai dari kontrak pintar hingga basis kode tradisional. Sumber daya SCONE-bench yang bersifat open-source dilengkapi untuk pengembang dan tim keamanan untuk menguji kontrak pintar secara proaktif terhadap ancaman AI yang muncul, sejalan dengan upaya yang lebih luas untuk mengikuti perkembangan kejahatan siber yang didorong oleh AI yang berkembang pesat.

Sementara itu, Cocoon, sebuah jaringan komputasi rahasia yang dibangun oleh salah satu pendiri Telegram di The Open Network ($TON), menantang raksasa teknologi terpusat untuk mendukung kebebasan digital dan mencegah kontrol AI. Ini menawarkan layanan AI yang menjaga privasi yang menjaga data pengguna tetap rahasia selama komputasi. Ini difasilitasi melalui pasar di mana pemilik GPU menyewakan daya pemrosesan untuk token $TON yang asli.