2025 yildagi yo‘qotishlar o‘nlab kichik o‘g‘irliklar o‘rniga bir nechta yirik buzilishlarda to‘plandi, atigi uchta yirik hodisa o‘g‘irlangan umumiy qiymatning deyarli 70 % ini tashkil etdi. Eng diqqatga sazovor hodisa Bybit birjasining buzilishi bo‘lib, u bir o‘zi taxminan 1,4 milliard dollarni olib ketdi — bu tarixdagi eng katta kripto o‘g‘irliklaridan biri hisoblanadi .
OpenAI hozirda Paradigm va OtterSec bilan hamkorlik qilib, EVMbench vositasi yordamida AI agentlari haqiqiy blokcheyn muhitlarida zaifliklarni aniqlay oladimi, deb sinovdan o‘tkazmoqda.
AI agentlari aqlli shartnomalarni ko‘rib chiqib, kripto yo‘qotishlariga olib keladigan xavfsizlik muammolarini aniqlaydi va tuzatadi
Bugun aqlli shartnoma kodidagi har qanday xato katta va kichik investorlarning haqiqiy pullariga ta’sir qiladi, chunki bu avtomatlashtirilgan dasturlar ochiq manbali raqamli aktivlarda 100 milliard dollardan ortiq mablag‘ni boshqaradi.
Va 2025 yilda xakerlar kripto platformalaridan 3,4 milliard dollardan ortiq mablag‘ o‘g‘irlaganidan so‘ng, ishlab chiquvchilar hujumchilar zaif koddan foydalanishda tizim qanchalik zaif ekanini aniq ko‘rishlari mumkin.
Endi inson auditlariga tayanish mumkin emas, chunki faol shartnomalar audit jarayonida mavjud bo‘lmagan yangi va rivojlanayotgan hujumlarga duch keladi. Bundan tashqari, bu ko‘p vaqt va katta xarajat talab qiladi, chunki xavfsizlik jamoalari shartnoma kodini joylashtirishdan oldin ko‘rib chiqishi kerak.
Navbatdagi qo‘lda audit aylanishini kutish vaqti hujumni to‘xtatishga kechikishi mumkin, shuning uchun ishlab chiquvchilar endi AI agentlariga murojaat qilmoqda, ular faol aqlli shartnomalarni uzluksiz nazorat qiladi.
AI agentlari yashirin kod nomuvofiqliklarini aniqlash uchun odamlarga qaraganda kamroq vaqt sarflaydi, odamlar esa buning uchun kunlar yoki hattoki haftalar sarflashi mumkin, shuning uchun OpenAI’ning EVMbench kabi tizimlari ishlab chiquvchilar uchun ko‘proq ma’no kasb etadi.
EVMbench test muhitida AI agentlaridan foydalanib, ishlab chiquvchilarga aqlli shartnomalar haqiqiy hayotdagi bosim ostida qanday ishlashini joylashtirishdan oldin tushunishga yordam beradi.
Agentlar dastlab koddagi yashirin zaifliklarni aniqlaydi, muammoni shartnoma funksiyasiga zarar yetkazmasdan tuzatadi va agar muammo davom etsa, zaiflikdan foydalanib mablag‘larni chiqarib olishga harakat qiladi.
Dastlabki natijalarga ko‘ra, AI agentlari zaifliklardan foydalanishda ularni xavfsiz tuzatishdan ko‘ra yaxshiroqdir. Endi odamlar xakerlar blokcheyn tizimlaridagi zaifliklardan samaraliroq foydalanish uchun AI yordamidagi vositalardan noto‘g‘ri foydalanishlari mumkinligidan xavotirda.
AI agentlari xakerlarga blokcheyn tizimlaridagi zaifliklarni aniqlashda yordam berish orqali yangi xavfsizlik xatarlarini ham yuzaga keltirishi mumkin
Mashinalar zaif shartnomalarga oldingidan tezroq kirishni o‘rganmoqda, chunki hozirgi AI agent tizimlari oldingi AI modellari bilan solishtirganda 20% dan kam muvaffaqiyatga erishgan bo‘lsa, hozir 70% dan ortiq zaiflikdan foydalanishda muvaffaqiyatga erishmoqda.
Hujumchilar endi qo‘lda xakerlik usullaridan voz kechib, katta hajmdagi kodni skanerlash va turli hujum yo‘llarini inson ishtirokisiz sinovdan o‘tkazadigan AI agentlariga o‘tyapti.
Va bu tendensiya davom etar ekan, mutaxassislar AI agentlari tez orada foydalanuvchilar nomidan mablag‘larni ko‘chira oladi, tranzaksiyalarni tasdiqlaydi va moliyaviy vazifalarni avtomatik boshqaradi, deyishmoqda.
Amerikalik texnolog Jeremy Allaire yaqin orada milliardlab AI agentlar blokcheyn tarmoqlari bo‘ylab to‘lovlarni yuborish va qabul qilish uchun stablecoinlardan foydalanishini aytdi. Binance asoschisi va sobiq bosh direktori Changpeng Zhao (CZ) ham kripto kelajakda AI asosidagi tizimlar uchun asosiy to‘lov qatlami bo‘lishi mumkinligini ta’kidladi.
Ushbu barcha tendensiyalar va bashoratlar AI agentlarini foydalanuvchilar va hujumchilar uchun yanada foydali qiladi, chunki ular yaqinda haqiqiy pul xavf ostida bo‘lgan moliyaviy muhitda shartnomalar bilan bevosita ishlay boshlaydi.
Sanoat yetakchilari ham foydalanuvchi xavfsizligi haqida xavotir bildirgan. Dragonfly boshqaruvchi hamkori Haseeb Qureshi ko‘plab foydalanuvchilar hali ham mablag‘larni noto‘g‘ri manzilga yuborish yoki kripto tranzaktsiyalari orqali zararli tranzaksiyani tasdiqlashdan xavotirda ekanini ta’kidladi.
Qureshi ushbu muammoni hal qilish uchun AI boshqaradigan hamyonlar tez orada foydalanuvchilar murakkab jarayonni tushunishlari shart bo‘lmasdan blokcheyn bilan o‘zaro aloqada bo‘lishi mumkinligini taklif qildi.
Shu tarzda, AI agentlari auditlardagi inson xatolarini kamaytirishda va tizimlarni doimiy nazorat qilish orqali aqlli shartnomalarni himoya qilishda yordam bera oladi. Ammo ular hujumchilar tizimdagi zaifliklarni topish tezligini oshirib, ekspluatatsiyani ancha tezroq amalga oshirishga imkon berishi ham mumkin.
Bu esa xavfsizlik muammosini yuzaga keltiradi, chunki markaziylashtirilmagan moliya platformalarini himoya qilish uchun ishlab chiqilgan AI tizimlari noto‘g‘ri qo‘llarga tushsa, ularga hujum qilishda ham eng samarali bo‘lishi mumkin.
