ציטוט מ מערכת האתר ב 03/12/2025, 18:32

הופעתה של הבינה המלאכותית בעולם אבטחת הרשת הפכה לכלי רב עוצמה, ולאחרונה, צוות Frontier Red של חברת Anthropics הציג את הפוטנציאל המדהים שלה בהתקפות על מערכות DeFi. במשך שנה שלמה, הצוות התמקד בלימוד סוכני בינה מלאכותית לפעול כמתקיפים מקצועיים, לנתח חוזים חכמים ולבצע התקפות מדומות בסביבות בטוחות ללא סיכון כספי אמיתי.

ב-1 בדצמבר פורסמו תוצאות המחקר, כשהן מציינות שניתנו לסוכני הבינה המלאכותית 34 חוזים חכמים שנוצלו לאחר מרץ 2025. במפתיע, מודלים כמו Claude Opus 4.5 ו-GPT-5 הצליחו לשחזר 19 מתוך ההתקפות הללו, והוציאו ערך מדומה של 4.6 מיליון דולר. הסוכנים הצליחו בזה מבלי לקבל תיאורים של הפגיעויות, אלא על ידי ניתוח לוגיקת החוזים ושיפור ניסיונות כושלים.

התוצאות הללו מעידות על כך שהכלכלה של התקפות DeFi כבר כאן, והיא מתפתחת במהירות. Anthropics הפעלת GPT-5 על אלפי חוזים, בעלות נמוכה יחסית, ומצאה פגיעויות חדשות ששוות אלפי דולרים ברווח מדומה. המחקר מצביע על כך שהכנסות מהתקפות יכולות להכפיל את עצמן כל 1.3 חודשים, מה שמדגיש את הצורך של מפתחים להיערך בהתאם.

ההתפתחות הטכנולוגית הזו אינה מתרחשת בחלל ריק. ההיבטים הטכניים, כמו ניצול הלוואות פלאש ומניפולציה במחירי אורקל, דורשים הבנה מעמיקה של הסמנטיקה של ביצוע Solidity ויכולת הרכבה של DeFi. בעבר, תוקפים היו מסתמכים על בדיקות אנושיות בלבד, אך כעת, סוכנים אוטומטיים יכולים לבצע את העבודה במהירות ובדיוק גבוהים יותר.

המחקר מציע שלושה אמצעי נגד חשובים: שילוב בדיקות מבוססות בינה מלאכותית בצינורות CI/CD, קיצור מחזורי תיקון ותגובה, והרחבת השימוש בבינה מלאכותית לא רק ל-DeFi אלא גם לאבטחת רשתות נוספות. השאלה המרכזית היא האם המגנים יצליחו לפרוס את אותן יכולות הגנה לפני שהמתקיפים ינצלו את הפגיעויות.

העובדה היא שהבינה המלאכותית כבר משנה את חוקי המשחק. כל פרוטוקול שיוצא ללא בדיקות בסיוע סוכנים מהמר שהבודקים האנושיים יתפסו את מה שהמערכות האוטומטיות מפספסות. זהו הימור מסוכן בעולם שבו היכולות הטכנולוגיות משתכללות במהירות מדהימה.

המחקר של Anthropics אינו רק על הכסף שנגנב במדומה. הוא מדגיש את חשיבות האוטומציה בגילוי ניצולים, ומצביע על הצורך בבדיקות מתמשכות ולא חד פעמיות. המגנים צריכים להריץ סימולציות על כל מחויבות ושדרוג, כדי להבטיח שהכוחות הטכנולוגיים יהיו לטובתם.

כעת, איך לדעתכם ישפיעו הכלים החדשים האלו על פיתוח ואבטחת חוזים חכמים בעתיד? האם המפתחים יעמדו בקצב השינויים המהיר? שתפו את מחשבותיכם!