Рост мощи ИИ угрожает безопасности децентрализованных финансов

Один из ведущих специалистов по кибербезопасности в криптосфере предупредил о возрастающей угрозе безопасности децентрализованных финансовых платформ (DeFi). В своем недавнем заявлении глава отдела безопасности компании OpenZeppelin — Мануэль Ароас — выразил обеспокоенность тем, что современные системы искусственного интеллекта достигли уровня, когда способны находить уязвимости в смарт-контрактах быстрее и эффективнее, чем ранее считалось возможным.

Ароас подчеркнул, что теперь рассматривает всю экосистему DeFi как потенциально небезопасную. Его опасения связаны с растущей популярностью мощных моделей искусственного интеллекта, таких как Anthropic’s Claude Mythos, способные автоматически обнаруживать и использовать программные ошибки. Эти инструменты представляют серьезную угрозу для прозрачности и защищенности блокчейн-приложений, поскольку код смарт-контрактов доступен публично и открыт для анализа.

По данным платформы DeFiLlama, общая сумма заблокированных активов (TVL) в секторе DeFi снизилась более чем на $20 млрд с начала текущего года. Несмотря на то, что значительная часть этой утраты связана с общим снижением цен на криптовалюты, значительное количество потерь ($1,1 млрд за последние 12 месяцев) обусловлено постоянными атаками и взломами, включая инциденты с Kelp DAO и Step Finance.

Эти события подчеркнули асимметрию между защитниками и злоумышленниками. Злоумышленникам достаточно найти одну уязвимость, чтобы украсть средства, тогда как разработчики обязаны оперативно устранять каждую найденную ошибку. Более того, новые модели искусственного интеллекта способны автономно выявлять и создавать эксплойты, превосходящие существующие автоматизированные решения.

Мануэль Ароас отметил, что подобные угрозы ставят под сомнение базовую концепцию безопасности DeFi, основанную на предположении, что атаки будут совершаться людьми, действующими в рамках человеческих возможностей. Прозрачность блокчейна, традиционно считавшаяся преимуществом, может превратиться в слабость, если машины смогут быстро сканировать код, идентифицировать слабые места и эффективно использовать их.

Помимо предупреждений о рисках, связанных с искусственным интеллектом, компания Anthropic недавно анонсировала продукт Base MCP, который позволяет пользователям интегрировать свои криптовалютные кошельки с популярными инструментами искусственного интеллекта, такими как ChatGPT и Claude, используя протокол Model Context Protocol (MCP). Этот инструмент упрощает взаимодействие пользователей с DeFi приложениями через чат-платформы, позволяя отправлять средства, обменивать токены и отслеживать портфели простым способом общения с AI.