Ağıllı müqavilələr kiçik eksperimentlərdən 400 milyard dollardan çox aktivin idarə olunduğu böyük maliyyə sistemlərinə çevrildikcə, təhlükəsizlik daha da vacib olur.
Ənənəvi proqram təminatından fərqli olaraq, əksər blokçeyn proqramları yerləşdirildikdən sonra dəyişdirilə bilmir, bu da o deməkdir ki, ən kiçik kodlaşdırma səhvləri belə daimi maliyyə itkilərinə səbəb ola bilər.
Süni intellektin bu yüksək riskli mühitdə necə performans göstərdiyini qiymətləndirmək üçün OpenAI, Paradigm və OtterSec tədqiqatçıları EVMbench inkişaf etdiriblər.
Sadə test tapşırıqları əvəzinə, o, 40 blokçeyn layihəsindən 120 real zəifliyi istifadə edir və bu dəyərləndirməni real dünya şəraitinə daha yaxın edir.
Bunu qeyd edən OpenAI bloq yazısında bildirilib,
“Biz müxtəlif qabaqcıl agentləri qiymətləndiririk və aşkar edirik ki, onlar canlı blokçeyn instansiyaları üzərində zəiflikləri başdan sona tapmaq və istismar etmək qabiliyyətinə malikdirlər.”
Həmçinin əlavə olunub,
“Biz bu imkanların davamlı ölçülməsi və gələcək təhlükəsizlik işləri üçün kod, tapşırıqlar və alətlər təqdim edirik.”
AI həqiqətən ağıllı müqavilələrin təhlükəsizliyini dəyişir?
Süni intellekt audit və səhvlərin düzəldilməsini xeyli yaxşılaşdırsa da, o, həmçinin sistem zəifliklərini istismar edə bilər. EVMbench tədqiqatçılara bu riskləri izləməyə kömək edir.
O, həmçinin yüksək dəyərli maliyyə sistemləri üçün məsuliyyətli AI inkişafına yol göstərir.
Qeyd edək ki, EVMbench AI agentlərini üç mərhələdə sınaqdan keçirir.
Mənbə: OpenAI
Hər mərhələ müxtəlif texniki çətinlik səviyyəsini əks etdirir və artan təhlükəsizlik məsuliyyətini göstərir.
İcma bu təşəbbüsü yüksək qiymətləndirir
Bu addımı yüksək qiymətləndirən bir X istifadəçi hesabı qeyd etdi,
“Bu, ağıllı müqavilə təhlükəsizliyi üçün dönüş nöqtəsidir. Cəmi 6 ay ərzində istismar uğurunun 31.9%-dən 72.2%-ə qalxması göstərir ki, AI agentləri sadəcə kodu oxumaqda deyil, bütün hücum zəncirinə yiyələnməkdədirlər.”
Oxşar fikirləri bölüşən başqa bir istifadəçi əlavə etdi,
“İstismar uğurunda 6 dəfə artım inanılmaz irəliləyişdir, amma hücum bacarıqlarının bu qədər sürətlə inkişaf etməsi bir az narahatlıq doğurur.”
Sarsıdıcı son hadisə
Bütün bu nikbinliyə baxmayaraq, OpenAI EVMbench-i təqdim edəndən qısa müddət sonra gözlənilməz bir hadisə baş verdi. Claude Opus 4.6 ilə bağlı istismar “vibe-coded” ağıllı müqavilələrin riskləri ilə bağlı ciddi narahatlıqlar doğurdu.
Bu halda, AI kömək edərək təhlükəli Solidity kodu yazdı və cbETH aktivinin qiymətini təxminən $2,200 real dəyəri əvəzinə $1.12 olaraq təyin etdi. Bu isə likvidasiyalara və təxminən $1.78 milyon itkiyə səbəb oldu.
Mənbə: X
Bu göstərir ki, AI-ya kritik maliyyə məntiqi ilə bağlı tam etibar etmədən insan tərəfindən diqqətli yoxlama olmadan kiçik səhvlər böyük itkilərə çevrilə bilər.
Məhdudiyyətlər qalır
EVMbench-in açıq məhdudiyyətləri var. O, sadəcə 120 seçilmiş zəifliyi əhatə edir və yeni aşkar olunan problemləri qiymətləndirə bilmir.
Detect Mode həmçinin səhv pozitivlər yaradır. Patch və Exploit tapşırıqlarının az olması isə onların yaradılması üçün tələb olunan böyük əl əməyini əks etdirir.
Əlavə olaraq, sandbox mühiti real şərtləri, məsələn, cross-chain fəaliyyətini, zamanlama mürəkkəbliyini və uzunmüddətli şəbəkə tarixini tam əks etdirmir.
Deməyə ehtiyac yoxdur, blokçeyn texnologiyasının yayılması sürətləndikcə, onun sui-istifadəsi də eyni sürətlə inkişaf edir.
Son vaxtlar Group-IB-nin araşdırması göstərdi ki, DeadLock ransomware Polygon ağıllı müqavilələrindən server infrastrukturunu gizlətmək və aşkarlanmaqdan yayınmaq üçün istifadə edir.
Bütün bu inkişaflar birgə göstərir ki, şəffaflıq və etimadı artırmaq üçün nəzərdə tutulmuş ağıllı müqavilələr getdikcə kibercinayət üçün alətə çevrilir.
Yekun xülasə
- EVMbench kimi alətlər tədqiqatçılara AI imkanlarını real təhlükəsizlik şəraitində ölçməyə kömək edir.
- Məhdud məlumat bazaları və nəzarət olunan mühitlər hələ də real dünya blokçeyn mürəkkəbliyini əhatə edə bilmir.
