AI агент становится профессиональным хакером? Anthropic раскрывает, что GPT-5 и Claude могут воспроизводить атаки в блокчейне.

Исследование Anthropic показывает, что способности ИИ к сетевым атакам быстро приближаются к возможностям человеческих хакеров. Включая GPT-5 и Claude Opus, несколько моделей уже смогли воспроизвести более 200 исторических атак на смарт-контракты и даже выявить нераскрытые нулевые уязвимости на BNB Chain. Эксперты предупреждают, что низкая стоимость, высокая эффективность и автоматизация ИИ позволят масштабировать атакующее поведение, что также означает, что темп атак и защиты в сфере информационной безопасности Web3 будет полностью пересмотрен.

Эра ИИ-хакеров наступила: 10 больших моделей успешно воспроизвели более 200 случаев атак на блокчейн

Anthropic опубликовала оценку безопасности 10 передовых AI моделей, включая GPT-5, Claude Opus 4.5, DeepSeek V3 и Llama 3.

Исследования показывают, что ИИ уже смог успешно воспроизвести 207 из 405 исторических атак, имитируя убытки в 550 миллионов долларов, при этом в более чем половине случаев демонстрируя результаты, сопоставимые с опытными хакерами. Это свидетельствует о том, что ИИ уже полностью понимает и может выполнять как процесс атак, так и логику эксплуатации уязвимостей.

От воспроизводства до открытия: GPT-5 и Claude могут обнаруживать нулевые уязвимости в протоколах

В более сложном тесте «нулевой уязвимости (zero-day vulnerability)» компания Anthropic позволила модели просканировать 2,849 новых контрактов, извлеченных из 9,4 миллиона контрактов BNB Chain.

Результат оказался неожиданным: Claude Sonnet 4.5 и GPT-5 обнаружили по два нераскрытых дефекта и успешно сгенерировали около 3,694 долларов США в симулированной прибыли в песочнице. Это означает, что ИИ не только может имитировать атаки, но и обладает способностью «активно обнаруживать» неизвестные уязвимости.

( Китайские хакеры используют AI для самостоятельного вторжения в 30 глобальных организаций, Anthropic срочно предупреждает )

Почему AI-атаки легко распространяются? Культура открытого исходного кода становится ключевой

Объясняя, почему масштаб атак с использованием ИИ может быстро увеличиваться, операционный директор SovereignAI Дэвид Швед отметил, что существует множество открытых аудитов и отчетов о уязвимостях на рынке, а также различные ответвления проектов, что дает ИИ преимущество в быстром обзоре и сопоставлении, что в свою очередь может еще больше увеличить масштаб атак:

Более простой подход — найти уже раскрытую уязвимость, затем выявить проекты с аналогичной архитектурой и попытаться воспользоваться этой уязвимостью, так как она может еще не быть исправлена (patch).

Как только возможности модели будут продолжать расти, атаки станут воспроизводимыми, и тогда они также перейдут к автоматизации и масштабированию, разрыв в скорости между атакующими и защитниками только увеличится.

Защитники также могут вооружиться ИИ: атака быстрее, восстановление также быстрее

Anthropic подчеркивает, что способности ИИ использовать инструменты, исправлять ошибки и планировать задачи на длительных отрезках времени быстро развиваются, что значительно увеличивает скорость и вероятность атак; но те же достижения могут быть применены и в оборонительном направлении.

Швед считает, что если применять строгие тестирования, мгновенный мониторинг и механизмы блокировки на определенных участках, то ИИ может уравнять шансы белых шляп и злоумышленников. Он подчеркивает: «То, что могут сделать плохие люди, могут сделать и хорошие. Нам просто нужно изменить способ мышления.»

(Американское ФБР предупреждает о росте «киберфизических атак», управляемых ИИ, которые представляют собой серьезную угрозу для инфраструктуры)

Эта статья AI-агенты как профессиональные хакеры? Anthropic раскрывает, что GPT-5 и Claude могут воспроизводить модели атак в блокчейне, которые впервые появились в Chain News ABMedia.