Zamiast dziesiątek drobnych kradzieży, straty w 2025 roku były skoncentrowane w kilku ogromnych naruszeniach, zaledwie trzy poważne incydenty odpowiadały za prawie 70 % całkowitej wartości skradzionych środków. Najbardziej znaczącym był atak na giełdę Bybit, podczas którego wyprowadzono około 1,4 miliarda dolarów — to jedna z największych kradzieży kryptowalut w historii odnotowanych
OpenAI współpracuje z Paradigm oraz OtterSec, aby przetestować, czy agenci AI mogą wykrywać podatności w rzeczywistych środowiskach blockchain, korzystając z narzędzia EVMbench.
Agenci AI analizują smart kontrakty w celu identyfikacji i naprawy problemów z bezpieczeństwem, które prowadzą do strat w kryptowalutach
Każdy błąd w kodzie smart kontraktu może dziś wpłynąć na prawdziwe pieniądze należące do dużych i małych inwestorów, ponieważ te zautomatyzowane programy zarządzają ponad 100 miliardami dolarów w otwartych aktywach cyfrowych.
Po tym jak hakerzy ukradli ponad 3,4 miliarda dolarów z platform kryptowalutowych w 2025 roku, deweloperzy mogą teraz dostrzec, jak podatny jest ten system, gdy atakujący wykorzystują słaby kod.
Poleganie wyłącznie na audytach przeprowadzanych przez ludzi nie wchodzi już w grę, ponieważ aktywne kontrakty napotykają nowe i ewoluujące ataki, które nie były obecne podczas procesu audytu. Dodatkowo zajmuje to dużo czasu i kosztuje fortunę, ponieważ zespoły ds. bezpieczeństwa muszą przeglądać kod smart kontraktów przed wdrożeniem.
Zamiast czekać na kolejną ręczną rundę audytu, która może nadejść zbyt późno, by zatrzymać atak, deweloperzy sięgają teraz po agentów AI do ciągłego monitorowania aktywnych smart kontraktów.
Agenci AI potrzebują mniej czasu na wykrycie ukrytych nieprawidłowości w kodzie niż ludzie, którzy mogą potrzebować dni lub nawet tygodni, dlatego też frameworki takie jak EVMbench od OpenAI są coraz bardziej sensowne dla deweloperów.
EVMbench wykorzystuje agentów AI w środowiskach testowych, aby pomóc deweloperom zrozumieć, jak smart kontrakty mogą się zachować pod presją rzeczywistego świata przed ich wdrożeniem.
Agenci najpierw wykrywają ukryte podatności w kodzie, naprawiają problem bez zakłócania funkcji kontraktu, a następnie próbują wykorzystać słabość do wyprowadzenia środków, jeśli problem nadal występuje.
Według wstępnych wyników, agenci AI lepiej radzą sobie z wykorzystywaniem podatności niż z ich bezpiecznym naprawianiem. Obecnie pojawiają się obawy, że hakerzy mogą nadużywać narzędzi opartych na AI do jeszcze skuteczniejszego wykorzystywania słabości w systemach blockchain.
Agenci AI mogą również tworzyć nowe zagrożenia bezpieczeństwa, pomagając hakerom identyfikować słabości w systemach blockchain
Maszyny uczą się włamywać do słabych kontraktów szybciej niż kiedykolwiek wcześniej, ponieważ obecne systemy agentów AI osiągają sukces w wykorzystaniu ponad 70% podatności w porównaniu do wcześniejszych modeli AI, które miały mniej niż 20% skuteczności.
Atakujący odchodzą od ręcznych metod hackowania na rzecz agentów AI, którzy skanują ogromne ilości kodu i testują różne ścieżki ataku bez bezpośredniego udziału człowieka.
Wraz z kontynuacją tego trendu, eksperci przewidują, że agenci AI wkrótce będą w stanie przesyłać środki, zatwierdzać transakcje i automatycznie zarządzać zadaniami finansowymi w imieniu użytkowników.
Amerykański technolog Jeremy Allaire powiedział, że miliardy agentów AI wkrótce będą używać stablecoinów do wysyłania i odbierania płatności w sieciach blockchain. Założyciel i były CEO Binance, Changpeng Zhao (CZ), również powiedział, że kryptowaluty mogą w przyszłości stać się natywną warstwą płatności dla systemów opartych na AI.
Wszystkie te trendy i prognozy sprawiają, że agenci AI będą bardziej przydatni zarówno dla użytkowników, jak i atakujących, gdyż już wkrótce będą oni wchodzić w bezpośrednią interakcję z kontraktami w rzeczywistych środowiskach finansowych, gdzie stawką są prawdziwe pieniądze.
Liderzy branży podnoszą nawet obawy dotyczące bezpieczeństwa użytkowników. Partner zarządzający w Dragonfly, Haseeb Qureshi, ostrzegał, że wielu użytkowników wciąż obawia się wysyłania środków na zły adres lub przypadkowego zatwierdzenia szkodliwej transakcji podczas operacji kryptowalutowych.
Aby rozwiązać ten problem, Qureshi zaproponował, że portfele obsługiwane przez AI wkrótce będą mogły wchodzić w interakcję z blockchainem bez konieczności rozumienia przez użytkowników złożonego procesu.
W ten sposób agenci AI mogą pomagać w ograniczaniu ludzkich błędów podczas audytów oraz chronić smart kontrakty poprzez ciągłe monitorowanie systemów. Jednak mogą też przyspieszyć tempo, w jakim atakujący wykrywają podatności w systemie, umożliwiając eskalację ataków znacznie szybciej.
Tworzy to problem bezpieczeństwa, w którym systemy AI opracowane do ochrony zdecentralizowanych platform finansowych mogą również być najskuteczniejsze w atakowaniu ich, jeśli trafią w niepowołane ręce.
