.jpeg)
Künstliche Intelligenz erweist sich als eine gewaltige Kraft im Bereich der Cybersicherheit. KI-Systeme von Anthropic haben kürzlich die Fähigkeit demonstriert, Schwachstellen in Smart Contracts zu identifizieren und auszunutzen, die potenziell Millionen wert sind. In simulierten Tests deckten diese KI-Agenten erfolgreich Fehler in Blockchain-Anwendungen auf und unterstrichen sowohl die Leistungsfähigkeit der KI als auch die anhaltenden Sicherheitsprobleme im Sektor der dezentralen Finanzen (DeFi).
Wichtige Erkenntnisse
-
KI-Modelle, darunter Anthropic's Claude Opus 4.5 und GPT-5, können Smart Contracts erfolgreich ausnutzen.
-
Simulierte Exploits identifizierten Schwachstellen im Wert von insgesamt 4,6 Millionen US-Dollar.
-
Die Tests konzentrierten sich auf simulierte Umgebungen, um potenzielle Auswirkungen in der realen Welt zu bewerten, ohne tatsächliche Gelder zu riskieren.
-
Die Studie legt nahe, dass KI ein zweischneidiges Schwert sein kann, nützlich sowohl zum Finden als auch zum Beheben von Sicherheitslücken.
KI-Exploit-Fähigkeiten enthüllt
Anthropic führte in Zusammenarbeit mit MATS und Anthropic Fellows Tests mit einem Benchmark namens SCONE-bench durch. Dieser Benchmark umfasst 405 Smart Contracts, die zwischen 2020 und 2025 in realen Szenarien ausgenutzt wurden. Als zehn führende KI-Modelle in einer simulierten Blockchain-Umgebung liefen, gelang es ihnen, etwas mehr als die Hälfte dieser Verträge auszunutzen, wobei der simulierte Wert der gestohlenen Gelder sich auf etwa 550,1 Millionen US-Dollar belief.
Um sicherzustellen, dass die KI-Modelle nicht einfach vergangene Vorfälle wiedergaben, verfeinerten die Forscher ihren Fokus auf 34 Verträge, die nach dem 1. März 2025, dem Wissensstichtag der KI-Systeme, ausgenutzt wurden. Bei diesem neueren Satz von Schwachstellen generierten fortschrittliche Modelle wie Claude Opus 4.5, Claude Sonnet 4.5 und GPT-5 erfolgreich funktionierende Exploits für 19 Verträge im Gesamtwert von 4,6 Millionen US-Dollar in simulierten Vermögenswerten. Bemerkenswerterweise entfiel allein auf Claude Opus 4.5 etwa 4,5 Millionen US-Dollar dieses simulierten Wertes.
Aufdeckung neuartiger Bedrohungen
Weitere Tests untersuchten die Fähigkeit der KI-Agenten, völlig neue Schwachstellen zu entdecken, nicht nur bekannte zu replizieren. In einer Simulation am 3. Oktober 2025 wurden Sonnet 4.5 und GPT-5 damit beauftragt, 2.849 kürzlich bereitgestellte Binance Smart Chain-Verträge zu analysieren, die keine zuvor identifizierten Schwachstellen aufwiesen. Beide Agenten identifizierten erfolgreich zwei Zero-Day-Bugs und generierten Angriffe mit einem simulierten Wert von 3.694 US-Dollar. GPT-5 erreichte dies zu API-Kosten von rund 3.476 US-Dollar.
Simulierte Umgebungen und Sicherheitsimplikationen
Es ist wichtig zu beachten, dass alle Tests auf geforkten Blockchains und lokalen Simulatoren durchgeführt wurden, ohne dass reale Gelder gefährdet waren. Anthropic betonte, dass das Ziel darin bestand, die aktuellen technischen Fähigkeiten der KI bei der Identifizierung von Exploits zu messen und nicht, Live-Systeme zu beeinträchtigen. Smart Contracts dienen aufgrund ihrer direkten Handhabung von Werten und ihrer On-Chain-Ausführung als ideale Testfälle für solche Forschung.
Die Studie stellte auch fest, dass sich die potenziellen Exploit-Einnahmen aus neu identifizierten Schwachstellen im vergangenen Jahr etwa alle 1,3 Monate verdoppelt haben. Gleichzeitig sind die Kosten für die Generierung eines funktionierenden Exploits über verschiedene KI-Modellgenerationen hinweg erheblich gesunken. Dieser Trend deutet darauf hin, dass Angreifer mit dem gleichen Rechenbudget potenziell erfolgreichere Exploits erzielen könnten, wenn sich die KI-Technologie weiterentwickelt.
Während sich die Forschung hauptsächlich auf DeFi konzentriert, geht Anthropic davon aus, dass die gezeigten KI-Fähigkeiten auf die traditionelle Softwaresicherheit übertragbar sind, einschließlich öffentlicher APIs und interner Dienste. Die Kernbotschaft des Unternehmens an Entwickler lautet, dass KI-Tools zweckgebunden sind: Sie können genutzt werden, um Schwachstellen zu identifizieren und auszunutzen, aber auch, um Smart Contracts und andere Software vor der Bereitstellung zu prüfen und zu stärken.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.