Замість десятків дрібних крадіжок, втрати 2025 року були зосереджені в кількох масштабних зломах, причому лише три великі інциденти склали майже 70 % від загальної суми викраденого. Найпомітнішим був злам біржі Bybit, в результаті якого було викрадено близько $1,4 мільярда — це одне з найбільших пограбувань у криптосвіті, зареєстрованих коли-небудь.
OpenAI співпрацює з Paradigm та OtterSec, щоб перевірити, чи можуть AI-агенти виявляти уразливості в реальних блокчейн-середовищах, використовуючи свою EVMbench.
AI-агенти перевіряють смарт-контракти, щоб виявити та усунути проблеми безпеки, що призводять до втрат криптовалюти
Будь-яка помилка в коді смарт-контракту сьогодні вплине на реальні гроші як великих, так і дрібних інвесторів, адже ці автоматизовані програми управляють понад $100 мільярдами відкритих цифрових активів.
Після того, як хакери вкрали понад $3,4 мільярда з криптоплатформ у 2025 році, розробники тепер можуть побачити, наскільки вразливою є система, коли зловмисники експлуатують слабкий код.
Покладатися на людські аудити більше не є варіантом, оскільки активні контракти стикаються з новими і змінними атаками, які не були присутні під час аудиту. До того ж це займає багато часу та коштує надзвичайно дорого, оскільки команди безпеки мають перевіряти код смарт-контракту перед запуском.
Замість очікування наступного циклу ручного аудиту, який може бути запізнілим, щоб зупинити атаку, розробники зараз використовують AI-агентів для постійного моніторингу активних смарт-контрактів.
AI-агентам потрібно менше часу для виявлення прихованих аномалій у коді, ніж людям, які можуть витратити на це дні або навіть тижні, тому такі фреймворки, як EVMbench від OpenAI, стають для розробників більш актуальними.
EVMbench використовує AI-агентів у тестових середовищах, щоб допомогти розробникам зрозуміти, як смарт-контракти можуть працювати під реальним навантаженням до фактичного запуску.
Агенти спочатку виявляють приховані уразливості в коді, усувають проблему, не порушуючи функціональність контракту, а потім намагаються експлуатувати слабке місце для виведення коштів, якщо проблема лишається.
Згідно з попередніми результатами, AI-агенти краще експлуатують уразливості, ніж безпечно їх виправляють. Тепер з’явилися побоювання, що хакери можуть зловживати інструментами на основі AI, щоб ефективніше, ніж будь-коли, використовувати слабкі місця у блокчейн-системах.
AI-агенти також можуть створювати нові ризики безпеки, допомагаючи хакерам виявляти слабкі місця у блокчейн-системах
Машини навчаються зламувати слабкі контракти швидше, ніж будь-коли, оскільки сучасні AI-агенти зараз успішно експлуатують понад 70% уразливостей у порівнянні з попередніми AI-моделями, де рівень успішності був менше 20%.
Зловмисники зараз відходять від ручних методів злому до використання AI-агентів, які сканують великі обсяги коду і тестують різні шляхи атак без прямого втручання людини.
І оскільки ця тенденція триває, експерти стверджують, що невдовзі AI-агенти зможуть автоматично переміщувати кошти, підтверджувати транзакції та керувати фінансовими завданнями від імені користувачів.
Американський технолог Джеремі Аллер заявив, що мільярди AI-агентів найближчим часом використовуватимуть стейблкоїни для надсилання та отримання платежів через блокчейн-мережі. Засновник і колишній CEO Binance, Changpeng Zhao (CZ), також відзначив, що криптовалюта може стати нативним платіжним рівнем для систем на основі AI у майбутньому.
Усі ці тенденції й прогнози роблять AI-агентів кориснішими як для користувачів, так і для зловмисників, оскільки невдовзі вони будуть взаємодіяти з контрактами безпосередньо у реальних фінансових середовищах, де на кону справжні гроші.
Лідери галузі навіть висловили занепокоєння щодо безпеки користувачів. Керуючий партнер Dragonfly, Хасіб Куреші, застеріг, що багато користувачів досі хвилюються через ризик відправки коштів не на ту адресу або випадкового затвердження шкідливої транзакції під час криптовалютних операцій.
Щоб вирішити цю проблему, Куреші запропонував, що гаманці з AI-незалежним управлінням незабаром зможуть взаємодіяти з блокчейном без необхідності користувачеві розуміти складний процес.
Таким чином, AI-агенти можуть допомагати зменшувати людські помилки під час аудитів і захищати смарт-контракти шляхом постійного моніторингу систем. Проте вони також можуть підвищити темп, з яким зловмисники знаходять уразливості в системі, дозволяючи експлуатаціям масштабуватися значно швидше.
Це створює проблему безпеки, коли AI-системи, розроблені для захисту платформ децентралізованих фінансів, можуть виявитися найефективнішими для атак на них, якщо потраплять у неправильні руки.
