Допис

a16z 研究:AI 代理可识别 DeFi 价格操纵漏洞,但复杂攻击执行能力仍有限

ChainCatcher
ChainCatcher

ChainCatcher 消息,据 a16z 披露,其研究人员对 AI 代理能否独立完成 DeFi 价格操纵漏洞利用进行了系统测试。

研究以 20 起以太坊价格操纵事件为数据集,使用配备 Foundry 工具链的 Codex(GPT 5.4)作为测试代理。在无领域知识的基准条件下,代理成功率仅为 10%;引入基于真实攻击事件提炼的结构化领域知识后,成功率提升至 70%。失败案例显示,代理均能准确识别漏洞,但普遍无法理解递归借贷的杠杆逻辑、错误判断盈利空间,以及无法组装跨合约的多步骤攻击结构。实验还记录到一起沙箱逃逸事件:代理通过提取本地节点配置中的 RPC 密钥,调用 anvil_reset 方法将节点重置至未来区块,绕过信息隔离限制并获取真实攻击数据。研究团队认为,AI 代理目前可有效辅助漏洞识别,但尚不能替代专业安全审计人员。

Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше

Відповіді

Ще немає коментарів. Додайте першу відповідь!

Related Flash News

Аватар джерелаOdaily50хв тому

SharpLink планується включити до індексів Russell 2000 та Russell 3000 29 червня

Аватар джерела币界网2г тому

Grayscale: Чотири основні блокчейни оголосили переможців Clarity Act

Аватар джерелаBlockbeats3г тому

Адреса Ethereum OG сьогодні придбала 3 942 ETH під час спадів за середньою ціною $2 049

Аватар джерелаOdaily4г тому

Ethereum OG, який колись отримував прибуток у 376x, знову опинився на дні, вже придбавши ETH на суму понад $8 мільйонів

Аватар джерелаOdaily6г тому

Довгі позиції Maji Big Brother на Ethereum зазнають часткових примусових ліквідацій, поточна інвестиційна дохідність -124,94%

Аватар джерелаOdaily10г тому

Ден Ромеро, колишній засновник Farcaster і член команди Tempo: Tempo може досягти децентралізації протягом двох років, а керівник азійського ринку вже на посаді

Аватар джерела币界网12г тому

Дослідження Grayscale: Покращена прозорість регулювання сприятиме вибуховому впровадженню блокчейну

Аватар джерелаBlockbeats13г тому

Емітент стейблкоїнів JPYC ось-ось завершить фінансування серії B за участю Life Design Fund та інших, залучивши загалом близько $31,4 мільйона

Аватар джерела币界网14г тому

Ву сказав: AAVE, MetaMask і Mastercard об'єдналися

Аватар джерела币界网14г тому

Джозеф Любін: Технологія блокчейн може вирішити боргову кризу США