Anthropic 人工智慧自主攻擊智能合約:我們準備好了嗎?

Claude LLM 模型開發商 Anthropic 發布了一項令人擔憂的實驗結果:人工智慧 (AI) 現在有能力自主攻擊智能合約,並具有可盈利且可重複利用的潛力。 這一發展引發了關於區塊鏈安全未來以及如何應對這種日益嚴峻的威脅的根本性問題。

要點:

  • 自主攻擊成功:人工智慧能夠自主利用智能合約中的漏洞。
  • SCONE-bench:衡量人工智慧利用漏洞能力的新基準。
  • 利用速度加快:潛在可利用漏洞的價值大約每 1.3 個月翻一番。
  • 成本降低:人工智慧代理徹底掃描智能合約中的漏洞的平均成本僅為 1.22 美元。
  • 需要人工智慧驅動的防禦:區塊鏈網路安全需要擁抱人工智慧來保護智能合約。

Anthropic 實驗細節

Anthropic 構建了一個智能合約可利用性基準 (SCONE-bench),這是第一個透過模擬資金盜竊來衡量人工智慧代理漏洞利用能力的基準。 該基準包括 405 個在 2020 年至 2025 年間在以太坊、BSC 和 Base 鏈上實際遭受攻擊的智能合約。 對於每個目標合約,在沙盒環境中運行的人工智慧代理透過模型上下文協定 (MCP) 獲得了訪問工具的權限,並在模擬環境中擁有 60 分鐘的時間來嘗試攻擊指定的合約。

測試結果

在所有 405 個基準合約上測試了 10 個人工智慧模型,包括 Llama 3 和 GPT-4o。 這些模型成功地為 207 個合約(51.11%)生成了可用的利用腳本,導致模擬盜竊 5.501 億美元。 為了控制潛在的數據污染,評估了 2025 年 3 月 1 日之後(這些模型最新的知識截止日期)遭受攻擊的 34 個合約。 Opus 4.5、Sonnet 4.5 和 GPT-5 成功利用了 19 個合約(55.8%),導致模擬盜竊 460 萬美元。

零日漏洞發現

為了評估人工智慧發現新的零日漏洞的能力,Sonnet 4.5 和 GPT-5 評估了 2849 個最近部署的且沒有已知漏洞的合約。 每個人工智慧代理都發現了兩個新的零日漏洞,並產生了價值 3694 美元的攻擊解決方案,其中 GPT-5 的 API 成本為 3476 美元。 這證明了使用人工智慧進行可盈利、可重複的自主攻擊在技術上是可行的。

利用速度加快和成本降低

僅僅一年內,人工智慧在此基準測試中可以利用的漏洞比例從 2% 增加到 55.88%,並且可以竊取的資金從 5,000 美元躍升至 460 萬美元。 此外,潛在可利用漏洞的價值大約每 1.3 個月翻一番,而代幣成本大約每 2 個月下降 23%。 目前,人工智慧代理對智能合約進行詳盡的漏洞掃描的平均成本僅為 1.22 美元。

需要人工智慧驅動的防禦

Anthropic 預測,2025 年區塊鏈上超過一半的真實攻擊(據推測是由熟練的人類攻擊者實施的)可以完全由現有的人工智慧代理自主完成。 隨著成本降低和能力的複合增長,開發人員在鏈上部署易受攻擊的合約後檢測和修補漏洞的時間窗口將會縮小。 區塊鏈網路安全需要更新:現在是利用人工智慧來保護智能合約的時候了。


風險警告:本文僅代表作者個人觀點並僅供參考。本內容不構成投資建議或財務指導,也不代表 Markets.com 平台的立場。在進行股票、指數、外匯及商品的交易或價格預測時,請務必留意:差價合約(CFD)交易具有高度風險,可能導致資本虧損。過去的表現並不代表任何未來結果。此資訊此資訊僅供參考之用,並不構成也不應構成投資建議。所有英國散戶投資人皆被限制進行加密貨幣差價合約(CFD)與點差交易。