AI tự mình kiếm được 4,6 triệu USD từ hợp đồng thông minh, khả năng khai thác lỗ hổng tăng lên gấp đôi mỗi tháng

【区块律动】AI đánh hợp đồng lỗ hổng bây giờ nghiêm trọng đến mức nào? Anthropic gần đây đã thực hiện một bài kiểm tra nghiêm túc.

Họ đã để Claude Opus 4.5, Sonnet 4.5 và GPT-5 thực hiện việc tái hiện các trường hợp hack thực tế - tìm ra những hợp đồng thông minh bị hack từ năm 2020 đến 2025, và kết quả là nhóm AI này đã tái hiện lại một lỗ hổng trị giá tổng cộng 4,6 triệu đô la. Điều còn kỳ quặc hơn là, sau khi quét gần ba nghìn hợp đồng có vẻ không có vấn đề gì, chúng đã thực sự phát hiện ra hai lỗ hổng zero-day mà chưa ai từng phát hiện, mô phỏng tấn công và thu lợi ngay lập tức.

Dữ liệu còn đáng sợ hơn: lợi nhuận từ việc tấn công cái này gần như gấp đôi chỉ trong một tháng rưỡi. Hiện tại, xét về mặt kỹ thuật, AI đã hoàn toàn có thể tự tìm ra lỗ hổng và tự kiếm tiền. Về vấn đề an toàn hợp đồng, có lẽ áp lực cho các kiểm toán viên con người sẽ rất lớn.