OpenAI и Paradigm запустили ИИ-инструмент для безопасности смарт-контрактов

OpenAI и Paradigm вместе делают инструмент, который должен помочь с безопасностью смарт-контрактов. Идея простая: меньше взломов из-за ошибок в коде.

В блоге OpenAI пишут, что через смарт-контракты проходят активы на миллиарды долларов. И если ИИ-агенты становятся сильнее в работе с кодом, ими будут пользоваться обе стороны. Те, кто ищет уязвимости, и те, кто закрывает их.

Чтобы протестировать возможности таких систем, компании представили EVMbench. Это инструмент для оценки того, насколько ИИ-агенты способны находить, исправлять и эксплуатировать критические уязвимости в смарт-контрактах.

Запуск EVMbench совпал с серией недавних инцидентов. В этом месяце протокол кредитования Moonwell столкнулся с эксплойтом. Уязвимый код в проекте был написан с использованием ИИ. Ранее также был атакован кросс-чейн протокол ликвидности CrossCurve. В результате уязвимости в смарт-контрактах злоумышленники вывели около $3 млн в разных сетях.

Читайте также: Ethereum торгуется ниже реализованной цены, приток на биржи превысил $887 млн

По данным OpenAI, EVMbench включает несколько режимов тестирования. Среди них поиск уязвимостей, изменение кода контрактов и устранение возможностей для эксплойта. Также система может проверять, способен ли ИИ-агент провести полноценную атаку с выводом средств в изолированной среде блокчейна.

Инструмент основан на базе из 120 отобранных уязвимостей из 40 аудитов. В выборку вошли как открытые конкурсы по аудиту кода, так и проверки безопасности для проекта Tempo, блокчейна первого уровня, который совместно разрабатывают Paradigm и Stripe.

OpenAI возглавляет CEO OpenAI Сэм Альтман. Он также является сооснователем Tools for Humanity, главного разработчика блокчейн-проекта World, основанного на концепции подтверждения личности. Paradigm, один из крупнейших инвесторов в крипто-секторе, в прошлом году расширил фокус и начал активно инвестировать в ИИ.

Ранее исследовательская компания Anthropic заявила, что ИИ-агенты уже достигли уровня, при котором способны находить уязвимости в смарт-контрактах. Это может привести к снижению стоимости атак и увеличению числа эксплойтов.