AI与世界难题 · 理论计算机科学 · Anthropic · 2026-10-20
AI 智能体发现智能合约漏洞利用
原标题: AI agents find smart contract exploits
在 SCONE-bench 上，研究者评估了 AI 智能体对智能合约进行漏洞利用的能力，该基准收录了 2020 年至 2025 年间实际遭到利用的 405 份合约。对于在模型知识截止日期之后才被利用的合约，Claude Opus 4.5、Claude Sonnet 4.5 和 GPT-5 开发出的漏洞利用合计价值 460 万美元；而在针对 2,849 份近期部署、无已知漏洞合约的模拟中，Claude Sonnet 4.5 和 GPT-5 发现了两个新型零日漏洞，并制作出价值 3,694 美元的漏洞利用。这些结果表明，有利可图的真实世界自主漏洞利用在技术上是可行的，并凸显了 AI 驱动的主动防御的必要性；所有测试均仅在区块链模拟器中进行。