Aqlli shartnomalar kichik tajribalardan $400 milliarddan ortiq aktivlarni boshqarayotgan yirik moliyaviy tizimlarga aylangan sari, xavfsizlik tobora muhim ahamiyat kasb etmoqda.
An’anaviy dasturiy ta’minotdan farqli o‘laroq, blockchain dasturlarining aksariyati joylashtirilgandan so‘ng o‘zgartirilmaydi, bu esa hatto kichik kod xatolari ham doimiy moliyaviy yo‘qotishlarga olib kelishi mumkinligini anglatadi.
Sun’iy intellekt bu yuqori xavfli muhitda qanday ishlashini baholash uchun OpenAI, Paradigm va OtterSec tadqiqotchilari EVMbench’ni ishlab chiqdilar.
Oddiy test vazifalaridan farqli o‘laroq, u 40 ta blockchain loyihasidan olingan 120 ta haqiqiy zaiflikdan foydalanadi, bu esa baholashni real hayotdagi sharoitlarga yaqinlashtiradi.
Bu haqda OpenAI blog postida aytilishicha,
“Biz eng ilg‘or agentlarni baholaymiz va ular jonli blockchain instansiyalarida zaifliklarni to‘liq aniqlash va ekspluatatsiya qilishga qodir ekanligini ko‘ramiz.”
Shuningdek, u quyidagicha qo‘shimcha qiladi,
“Biz ushbu imkoniyatlarni doimiy o‘lchab borish va kelgusidagi xavfsizlik ustida ishlash uchun kod, vazifalar va vositalarni e’lon qilamiz.”
AI aqlli shartnomalar xavfsizligini haqiqatan o‘zgartiryaptimi?
AI audit va xatolarni tuzatishni sezilarli darajada yaxshilasa-da, tizim zaifliklaridan ham foydalanishi mumkin. Buni bartaraf etish uchun EVMbench tadqiqotchilarga ushbu xatarlarni kuzatishda yordam beradi.
Bu, shuningdek, yuqori qiymatli moliyaviy tizimlarda mas’uliyatli AI rivojlanishiga yo‘l ko‘rsatadi.
EVMbench AI agentlarini uch bosqichda sinovdan o‘tkazadi.
Manba: OpenAI
Har bir bosqich texnik murakkablikning turli darajasini ifodalaydi va xavfsizlik uchun ortib borayotgan mas’uliyatni aks ettiradi.
Jamiyat bu tashabbusni qadrlamoqda
Bu harakat qadrlanib, X ijtimoiy tarmog‘idagi bir foydalanuvchi shunday yozdi,
“Bu aqlli shartnomalar xavfsizligi uchun burilish nuqtasi. Faqat 6 oy ichida ekspluatatsiya muvaffaqiyati 31.9% dan 72.2% ga oshgani AI agentlari kodni o‘qish bilan cheklanmay, to‘liq hujum zanjirini egallayotganini ko‘rsatadi.”
Shunga o‘xshash fikrlarni boshqa foydalanuvchi qo‘shimcha qildi,
“Ekspluatatsiya muvaffaqiyatida 6 baravar sakrash bu ajoyib taraqqiyot, lekin hujum ko‘nikmalari qanchalik tez rivojlanayotgani biroz xavotirli.”
Yaqinda sodir bo‘lgan hodisa hammani larzaga soldi
Shunga qaramay, OpenAI EVMbench’ni ishga tushirganidan ko‘p o‘tmay, kutilmagan hodisa sodir bo‘ldi. Claude Opus 4.6 bilan bog‘liq ekspluatatsiya “vibe-kodlangan” aqlli shartnomalarning xavfini jiddiy muhokama qilishga sabab bo‘ldi.
Bu holatda, AI yordamida yozilgan Solidity kodi cbETH aktivining narxini to‘g‘ri emas, balki $2,200 atrofidagi haqiqiy qiymat o‘rniga $1.12 qilib belgilagan, bu esa likvidatsiyalarga va taxminan $1.78 million yo‘qotishga olib kelgan.
Manba: X
Bu, AI’ga muhim moliyaviy mantiqni inson nazoratisiz ishonib topshirish kichik xatolarni ham katta yo‘qotishlarga aylantirishi mumkinligini ko‘rsatadi.
Cheklovlar hali ham mavjud
EVMbench’ning aniq cheklovlari bor. U faqat 120 ta tahrirlangan zaiflikni o‘z ichiga oladi va yangi aniqlangan muammolarni baholay olmaydi.
Detect Mode ham noto‘g‘ri ijobiy natijalar beradi. Patch va Exploit vazifalarining soni kamligi ularni yaratish uchun zarur bo‘lgan katta qo‘lda mehnatni aks ettiradi.
Bundan tashqari, sandbox muhiti haqiqiy dunyo sharoitlarini, masalan, cross-chain faoliyati, vaqt murakkabliklari va uzoq muddatli tarmoq tarixini to‘liq aks ettira olmaydi.
Shubhasiz, blockchain’ning ommalashuvi tezlashgani sayin, undan noto‘g‘ri foydalanish ham shunchalik tez rivojlanmoqda.
Yaqinda Group-IB olib borgan tadqiqot shuni ko‘rsatdiki, DeadLock ransomware ham Polygon aqlli shartnomalaridan server infratuzilmasini yashirish va aniqlanmaslik uchun foydalanmoqda.
Ushbu voqealar jamlanib, dastlab shaffoflik va ishonchni oshirish uchun yaratilgan aqlli shartnomalar tobora ko‘proq kiberjinoyat vositasiga aylanayotgan xavfli tendensiyani ko‘rsatmoqda.
Yakuni qisqacha
- EVMbench kabi vositalar tadqiqotchilarga AI imkoniyatlarini real xavfsizlik sharoitida o‘lchashga yordam beradi.
- Cheklangan ma’lumotlar to‘plami va boshqariladigan muhitlar hali ham blockchain’ning haqiqiy murakkabligini to‘liq aks ettira olmaydi.
