美国人工智能(AI)企业Anthropic与安全研究组织MATS(Machine Learning Alignment & Theory Scholars)发布调查结果显示，人工智能模型发现了智能合约的漏洞，并集体开发了价值460万美元(约675.74亿韩元)的攻击代码。
该研究由Anthropic的红队(扮演恶意行为者角色、检查AI模型滥用可能性的专门组织)于17日(当地时间)公开。报告显示，目前商业提供的AI模型已具备能够对智能合约发起攻击的高度技术能力。
具体而言，Anthropic的Claude Opus 4.5和Claude Sonnet 4.5、OpenAI的GPT-5在反映近期学习数据后被用于测试。这些AI模型通过协作，设计出了利用价值高达460万美元(约675.74亿韩元)的智能合约漏洞的方案。
此外，研究团队针对2,849个已知无安全问题的最新智能合约，对Claude Sonnet 4.5和GPT-5进行了实验。在此过程中，模型新发现了2个未知的零日漏洞，并生成了可用于总价值3,694美元(约543万韩元)攻击的代码。考虑到GPT-5 API的使用成本为3,476美元(约510万韩元)，攻击收益已超过此成本。
研究团队在报告中强调："此案例证明，在现实环境中也能获利的自主性AI攻击在技术上是可行的"，"亟需构建利用AI的主动防御体系。"
该结果表明，AI技术正成为区块链安全的新威胁。不仅是用户，开发者和企业也愈发需要提前检查AI可能发现的安全漏洞，并准备应对体系。
🔎 市场解读
AI的发展正与智能合约的安全威胁相关联。证明了特定模型比想象中更快地与恶意行为产生联系。现在是时候在整个区块链生态中提高"AI安全敏感性"了。
💡 战略要点
- 开发新智能合约时，利用AI模型进行事前安全检查
- 考虑引入零日漏洞应对体系及自动监控系统
- 建立包含定期AI安全测试的审计流程
📘 术语解释
- 红队(Red Team)：在防御体系中扮演反派、寻找安全漏洞的测试组织
- 零日(Zero-Day)：事先未知、无法立即应对的安全缺陷
- 智能合约(Smart Contract)：在区块链上自动执行的数字合约
TP AI 注意事项
使用基于TokenPost.ai的语言模型对文章进行了摘要。正文主要内容可能被遗漏或与事实不符。
