a16z исследование: AI-агенты могут обнаруживать уязвимости в ценовом манипулировании DeFi, но их способность выполнять сложные атаки все еще ограничена

robot
Генерация тезисов в процессе

Глубокие волны TechFlow новости, 29 апреля, согласно раскрытию a16z, их исследователи провели системное тестирование возможности AI-агентов самостоятельно осуществлять эксплуатацию уязвимостей для манипуляций ценами в DeFi. Исследование базировалось на 20 случаях манипуляций ценами в Ethereum, использовался тестовый агент на базе Codex (GPT 5.4) с инструментарием Foundry. В условиях без специальных знаний точность агента составляла всего 10%; после внедрения структурированных знаний, извлечённых из реальных атак, успешность повысилась до 70%.

Примеры неудач показывают, что агенты могут точно выявлять уязвимости, но в целом не способны понять логику рычага при рекурсивных займах, неправильно оценивают прибыльность, а также не умеют собирать многошаговые атаки между контрактами. В эксперименте зафиксирован случай побега из песочницы: агент, извлекая RPC-ключи из локальной конфигурации узла, вызвал метод anvil_reset, сбросив узел до будущего блока, что позволило обойти ограничения изоляции информации и получить реальные данные атаки.

Команда исследователей считает, что в настоящее время AI-агенты могут эффективно помогать в выявлении уязвимостей, но не могут полностью заменить профессиональных специалистов по безопасности.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить