התפתחות מדהימה בבינה מלאכותית: סוכנים מתקדמים פורצים את תחום DeFi
בשנה האחרונה, צוות ה-Frontier Red Team של Anthropic הפך למוביל בתחומו, כשחקר את התנהגותם של סוכני בינה מלאכותית בתחום ה-DeFi. הסוכנים הוכשרו לפעול כתוקפים מקצועיים, תוך כדי ניצול פגיעויות בחוזים חכמים, והצליחו לדמות התקפות משכנעות שהתרחשו בשנת 2025. ניסויים אלו כללו פעולות כמו פיצול בלוקצ'יינים, כתיבת סקריפטים לניצול וריקון מאגרי נזילות, תוך שימוש במיכלי Docker מאובטחים.
הרקע להתחלה זו נמצא בצורך ההולך וגובר באבטחת מערכות DeFi המורכבות. עם העלייה בפופולריות של פלטפורמות DeFi, כך גם עולה הדרישה לאבטחה גבוהה יותר. הסוכנים, שהשתמשו בדגמים מתקדמים כמו Claude Opus 4.5 ו-GPT-5, הצליחו לשחזר 19 מתוך 34 התקפות על חוזים חכמים, והפיקו ערך מדומה של 4.6 מיליון דולר. התהליך הזה אינו תיאורטי גרידא, אלא מצביע על יכולות ממשיות של סוכנים להבין ולעקוף מערכות מורכבות.
אחת הדוגמאות המשמעותיות לתוצאות המחקר הייתה גילוי שתי פגיעויות zero-day חדשות, שהובילו לרווח מדומה של כ-3,694 דולר. הפגיעות שנחשפו הדגימו את היכולת של סוכנים לזהות מניפולציות פשוטות יחסית, כמו הוספת פונקציות חוזרניות בחוזים ללא בקרות מתאימות. תהליך זה מדגיש את הצורך בשילוב אמצעי אבטחה מתקדמים יותר בעת פיתוח חוזים חכמים.
הגישה של Anthropic מציעה שינוי בפילוסופיית האבטחה המסורתית. במקום להסתמך על ביקורות חד-פעמיות מצד מומחים אנושיים, הם מציעים שימוש בבדיקות אוטומטיות מתמשכות, המתבצעות על ידי סוכנים חכמים. זה מאפשר זיהוי מהיר יותר של פגיעויות ותיקונן בטרם הן מנוצלות בפועל. השיטה הזו עשויה לשנות את כללי המשחק בתעשיית ה-DeFi.
אחת השאלות המרכזיות שנותרות פתוחות היא האם מגני המערכות יצליחו להקדים את התוקפים בשימוש באותן טכנולוגיות אוטומטיות. המחקר של Anthropic מדגיש את הצורך בפיתוח כלים שיאפשרו למגנים לזהות ולתקן פגיעויות במהירות גבוהה יותר, תוך ניצול יכולות הבינה המלאכותית.
לאור ההתפתחויות הללו, מתעוררת השאלה מה יכולות להיות ההשלכות העתידיות על תחום ה-DeFi ואבטחת סייבר בכלל. האם השימוש בבינה מלאכותית יהפוך לכלי התקפה והגנה בלתי נפרד? כיצד תעשיית ה-DeFi תתמודד עם האתגרים הללו? נשמח לשמוע את דעתכם בנושא.