a16z 研究:AI 代理可识别 DeFi 价格操纵漏洞,但复杂攻击执行能力仍有限

ChainCatcher 消息,据 a16z 披露,其研究人员对 AI 代理能否独立完成 DeFi 价格操纵漏洞利用进行了系统测试。
研究以 20 起以太坊价格操纵事件为数据集,使用配备 Foundry 工具链的 Codex(GPT 5.4)作为测试代理。在无领域知识的基准条件下,代理成功率仅为 10%;引入基于真实攻击事件提炼的结构化领域知识后,成功率提升至 70%。失败案例显示,代理均能准确识别漏洞,但普遍无法理解递归借贷的杠杆逻辑、错误判断盈利空间,以及无法组装跨合约的多步骤攻击结构。实验还记录到一起沙箱逃逸事件:代理通过提取本地节点配置中的 RPC 密钥,调用 anvil_reset 方法将节点重置至未来区块,绕过信息隔离限制并获取真实攻击数据。研究团队认为,AI 代理目前可有效辅助漏洞识别,但尚不能替代专业安全审计人员。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
Un indirizzo OG di Ethereum ha acquistato oggi 3.942 ETH durante i cali, a un prezzo medio di 2.049 dollari
Ethereum OG, che una volta riceveva un ritorno di 376x, ha nuovamente sceso al fondo, avendo già acquistato oltre 8 milioni di dollari di ETH
Le posizioni long di Maji Big Brother su Ethereum sono sottoposte a liquidazioni forzate parziali, ritorno degli investimenti attuali -124,94%
Dan Romero, ex fondatore di Farcaster e membro del team Tempo: Tempo potrebbe raggiungere la decentralizzazione entro due anni, e il responsabile del mercato asiatico è già in carica
Grayscale Research: Una maggiore trasparenza normativa guiderà l'adozione della blockchain
L'emittente di stablecoin JPYC sta per completare il finanziamento della Serie B, con la partecipazione del Life Design Fund e di altri, raccogliendo un totale di circa 31,4 milioni di dollari
Wu ha detto: AAVE, MetaMask e Mastercard hanno collaborato
Joseph Lubin: La tecnologia blockchain può risolvere la crisi del debito negli Stati Uniti
Dati: Un presunto indirizzo Bitmine ha aumentato le sue partecipazioni di altri 60.000 ETH, valutate circa 125,9 milioni di dollari
Due nuovi wallet creati sospettati di essere correlati a Bitmine hanno prelevato 60.000 ETH da Bitgo e Kraken, per un valore di 126 milioni di dollari



