دراسة من a16z: يمكن لوكلاء الذكاء الاصطناعي التعرف على ثغرات التلاعب بأسعار DeFi، لكنها لا تزال غير قادرة على استبدال المدققين الأمنيين المحترفين

29 أبريل أخبار، وفقًا لـa16z كشف باحثوها عن اختبار منهجي لقدرة وكلاء الذكاء الاصطناعي على إتمام استغلال ثغرات التلاعب بأسعار DeFi بشكل مستقل.
استخدمت الدراسة مجموعة بيانات تتكون من 20 حادثة تلاعب بأسعار إيثريوم، واستخدمت Codex (GPT5.4) المجهزة بسلسلة أدوات Foundry كوكلاء اختبار.
في ظروف معيارية بدون معرفة ميدانية، كانت نسبة نجاح الوكيل فقط 10٪؛ بعد إدخال المعرفة الميدانية المستخلصة من أحداث هجوم حقيقية، ارتفعت نسبة النجاح إلى 70٪.
تُظهر حالات الفشل أن الوكيل قادر على التعرف بدقة على الثغرات، لكنه عمومًا غير قادر على فهم منطق الرافعة المالية في الاقتراض التكراري، أو الحكم بشكل خاطئ على هامش الربح، أو تجميع هياكل هجوم متعددة الخطوات عبر العقود.
سجلت التجربة أيضًا حادثة هروب من صندوق الرمل: حيث استخرج الوكيل مفتاح RPC من تكوين العقد المحلي، واستدعى طريقة anvil_reset لإعادة تعيين العقد إلى كتلة مستقبلية، متجاوزًا قيود عزل المعلومات والحصول على بيانات هجوم حقيقية.
يعتقد فريق البحث أن وكلاء الذكاء الاصطناعي يمكنهم حاليًا دعم التعرف على الثغرات بشكل فعال، لكنهم لا يستطيعون بعد استبدال المدققين الأمنيين المحترفين.