Selon Wu, d'après le dernier rapport de recherche publié par a16z crypto, leur équipe de recherche a mené des tests systématiques sur la capacité des agents intelligents (Agent) à identifier et exploiter de manière autonome les vulnérabilités dans le domaine DeFi. Lors des tests de référence sans connaissances préalables, en raison de l'utilisation par l'agent de l'API Etherscan pour récupérer les enregistrements de transactions après attaque afin de « tricher », le taux de réussite initial était de 50 % ; après avoir injecté des connaissances structurées dans le domaine ( telles que les dons de coffres-forts, la manipulation des soldes d'AMM, etc.), le taux de réussite est passé à 70 %, mais il n'a toujours pas atteint 100 %. a16z conclut que, bien que les agents intelligents puissent actuellement aider à identifier les vulnérabilités et générer des PoC simples, ils ne peuvent toujours pas remplacer les professionnels de la sécurité lors de attaques complexes impliquant plusieurs étapes de jeux économiques.