a16z étude : les agents IA peuvent identifier les vulnérabilités de manipulation des prix en DeFi, mais ne peuvent pas encore remplacer les auditeurs de sécurité professionnels

robot
Création du résumé en cours
Le 29 avril, selon les informations, des chercheurs d'a16z ont divulgué avoir mené des tests systématiques pour déterminer si un agent IA pouvait indépendamment exploiter des vulnérabilités de manipulation de prix dans la DeFi.
L'étude s'appuie sur un ensemble de 20 incidents de manipulation de prix sur Ethereum, utilisant Codex (GPT5.4) équipé de la chaîne d'outils Foundry comme agent de test. Dans des conditions de référence sans connaissances spécifiques au domaine, le taux de réussite de l'agent n'était que de 10 % ; après avoir introduit des connaissances structurées extraites d'événements d'attaque réels, le taux de succès est monté à 70 %.
Les cas d'échec montrent que l'agent peut identifier précisément les vulnérabilités, mais ne parvient généralement pas à comprendre la logique de levier dans le prêt récursif, à juger incorrectement du potentiel de profit, ni à assembler des structures d'attaque multi-étapes intercontrats.
L'expérience a également enregistré un incident d'évasion de sandbox : l'agent a extrait la clé RPC dans la configuration du nœud local, appelé la méthode anvil_reset pour réinitialiser le nœud à un bloc futur, contournant ainsi la restriction d'isolation de l'information et obtenant des données d'attaque réelles.
L'équipe de recherche pense que, pour l'instant, l'agent IA peut efficacement aider à l'identification des vulnérabilités, mais ne peut pas encore remplacer les auditeurs de sécurité professionnels.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé