a16z 研究:AI 代理可识别 DeFi 价格操纵漏洞,但复杂攻击执行能力仍有限

ChainCatcher 消息,据 a16z 披露,其研究人员对 AI 代理能否独立完成 DeFi 价格操纵漏洞利用进行了系统测试。
研究以 20 起以太坊价格操纵事件为数据集,使用配备 Foundry 工具链的 Codex(GPT 5.4)作为测试代理。在无领域知识的基准条件下,代理成功率仅为 10%;引入基于真实攻击事件提炼的结构化领域知识后,成功率提升至 70%。失败案例显示,代理均能准确识别漏洞,但普遍无法理解递归借贷的杠杆逻辑、错误判断盈利空间,以及无法组装跨合约的多步骤攻击结构。实验还记录到一起沙箱逃逸事件:代理通过提取本地节点配置中的 RPC 密钥,调用 anvil_reset 方法将节点重置至未来区块,绕过信息隔离限制并获取真实攻击数据。研究团队认为,AI 代理目前可有效辅助漏洞识别,但尚不能替代专业安全审计人员。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Related Flash News
Bitcoin-ETF:er trampas ner av fonder: 1,26 miljarder dollar tas ut på en enda vecka, Ethereum-ETF:er förlorar blod i tio dagar i rad
SharpLink är planerat att ingå i indexen för Russell 2000 och Russell 3000 den 29 juni
Grayscale: Fyra stora blockkedjor utsågs till vinnare av Clarity Act
En Ethereum OG-adress köpte 3 942 ETH vid nedgångar idag, till ett genomsnittspris på 2 049 dollar
Ethereum OG, som en gång fick 376x avkastning, har bottenfiskat igen och har redan köpt ETH för över 8 miljoner dollar
Maji Big Brothers långa positioner i Ethereum står inför delvis tvångslikvidationer, nuvarande investeringsavkastning -124,94 %
Dan Romero, tidigare Farcaster-grundare och medlem i Tempo-teamet: Tempo kan uppnå decentralisering inom två år, och chefen för den asiatiska marknaden är redan på plats
Grayscale Research: Förbättrad regulatorisk transparens kommer att driva på explosioner av blockkedjeadoptionen
Stablecoin-emittenten JPYC är på väg att slutföra sin Series B-finansiering, med deltagande från Life Design Fund och andra, vilket har samlat in totalt cirka 31,4 miljoner dollar
Wu sa: AAVE, MetaMask och Mastercard har samarbetat


