AI агентите се научиха да крадат криптовалути – в риск са стотици милиони долари

Изследователи от Anthropic тестваха интелигентните договори в мрежите за криптовалути за уязвимости към агенти с изкуствен интелект. AI приложенията се оказаха страховито оръжие за тази цел, като потенциалните щети от подобни действия достигат стотици милиони долари.

Експертите на Anthropic са използвали 10 AI модела като хакерски инструменти, включително собствените си Opus, Sonnet, GPT-5 на OpenAI и китайския DeepSeek. Те разкриха 405 интелигентни договора с известни уязвимости, разгърнати от 2020 до 2025 година в блокчейн системите Ethereum, BNB Smart Chain и Base.

AI aгентите хакнаха 207 интелигентни договора (51,11%), а потенциалните нападатели получиха достъп до активи на обща стойност 550 млн. долара.

На втория етап бяха тествани 34 интелигентни договора, стартирани след 1 март 2025 година – от тях AI агентите хакнаха 19 (55,8%), като потенциалните щети бяха на стойност 4,6 млн. долара. Изследователите определиха тази цифра като долна граница за щети от злонамерен AI. През октомври беше проведен още един кръг от тестове: два AI модела изследваха 2849 пресни интелигентни договора, сред които все още не бяха идентифицирани уязвимости – AI агентите откриха само две и можеха да причинят щети на стойност 3700 долара.

Според авторите на проучването, то показва че AI агентите са технически способни да действат като инструменти за хакване на системи, така че AI трябва да се използва и като средство за киберзащита. AI моделите прилагат различни подходи към решаването на проблемите: в един от тях GPT-5 на OpenAI можеше да открадне 1,12 млн. долара, докато Anthropic Opus би донесъл на нападателя 3,5 млн. долара. AI активно изгражда своите възможности като инструмент за атаки, отбелязват изследователите: в тестовите сценарии AI агентите удвояват приходите си на всеки 1,3 месеца.

Разходите за внедряване на AI агенти в хакерски атаки ще намаляват, а киберпрестъпниците все по-често ще ги използват за изучаване на код, който може да им донесе пари. Тъй като залозите с уязвимостите, произтичащи от интелигентните договори се увеличават, компаниите, опериращи в този сектор е наложително да възприемат авангарден подход към сигурността. Забележително е, че същите AI агенти, използвани при хакерски атаки биха били подходящи и за затваряне на уязвимости, отбелязват авторите на изследването.