Agenti AI messi alla prova mentre gli attacchi crypto raggiungono $3.4 miliardi

Gli sviluppatori stanno ora usando agenti AI per proteggere smart contract che controllano miliardi di asset digitali, dopo che gli hacker crypto hanno rubato oltre 3,4 miliardi di dollari dalle piattaforme blockchain nel 2025. 

Piuttosto che dozzine di piccoli furti, le perdite del 2025 sono state concentrate in pochi massicci attacchi, con soli tre incidenti principali che hanno rappresentato quasi il 70 % del valore totale rubato. Il più notevole è stato l'attacco all'exchange Bybit, che da solo ha sottratto circa 1,4 miliardi di dollari — uno dei più grandi furti crypto mai registrati

OpenAI sta lavorando con Paradigm e OtterSec per testare se gli agenti AI possono rilevare vulnerabilità in spazi blockchain reali utilizzando il suo EVMbench.

Gli agenti AI revisionano gli smart contract per identificare e risolvere problemi di sicurezza che portano a perdite crypto

Qualsiasi errore nel codice dello smart contract oggi influirà su denaro reale appartenente a grandi e piccoli investitori, poiché questi programmi automatizzati gestiscono oltre 100 miliardi di dollari in asset digitali open source. 

E dopo che gli hacker hanno rubato oltre 3,4 miliardi di dollari dalle piattaforme crypto nel 2025, gli sviluppatori possono ora vedere quanto sia vulnerabile il sistema quando gli attaccanti sfruttano codice debole. 

Fidarsi degli audit umani non è più un'opzione perché i contratti live affrontano nuovi ed evoluti attacchi che non erano presenti durante il processo di audit. Inoltre, richiede molto tempo e costa una fortuna poiché i team di sicurezza devono revisionare il codice dello smart contract prima del deployment.

Invece di aspettare il prossimo ciclo di audit manuale che potrebbe arrivare troppo tardi per fermare un attacco, gli sviluppatori si stanno ora rivolgendo agli agenti AI per monitorare continuamente gli smart contract live.

Ci vuole meno tempo agli agenti AI per rilevare irregolarità di codice nascoste rispetto alle persone, che potrebbero aver bisogno di giorni o persino settimane, quindi framework come il EVMbench di OpenAI hanno più senso per gli sviluppatori.

EVMbench utilizza agenti AI in ambienti di test per aiutare gli sviluppatori a capire come gli smart contract potrebbero performare sotto pressione del mondo reale prima del deployment effettivo.

Gli agenti rileveranno prima le vulnerabilità nascoste nel codice, risolveranno il problema senza interrompere la funzione dello smart contract, e poi proveranno a sfruttare la debolezza per drenare i fondi se il problema persiste.

Secondo i primi risultati, gli agenti AI sono migliori nello sfruttare le vulnerabilità che nel risolverle in modo sicuro. Le persone sono ora preoccupate che gli hacker potrebbero abusare degli strumenti alimentati dall'AI per sfruttare le debolezze nei sistemi blockchain in modo più efficiente che mai. 

Gli agenti AI possono anche creare nuovi rischi di sicurezza aiutando gli hacker a identificare le debolezze nei sistemi blockchain

Le macchine stanno imparando a violare i contratti deboli più velocemente che mai perché i sistemi attuali di agenti AI ora riescono a sfruttare oltre il 70% delle vulnerabilità rispetto ai modelli AI precedenti con un tasso di successo inferiore al 20%.

Gli attaccanti si stanno ora allontanando dai metodi di hacking manuali e verso agenti AI che scansionano grandi quantità di codice e testano diversi percorsi di attacco senza input umano diretto.

E mentre questa tendenza continua, gli esperti dicono ora che gli agenti AI saranno presto in grado di spostare fondi, approvare transazioni e gestire attività finanziarie automaticamente per conto degli utenti. 

Il tecnologo americano Jeremy Allaire ha detto che miliardi di agenti AI presto useranno stablecoin per inviare e ricevere pagamenti attraverso le reti blockchain. Fondatore ed ex CEO di Binance, Changpeng Zhao (CZ), ha anche detto che la crypto potrebbe diventare lo strato di pagamento nativo per i sistemi guidati dall'AI in futuro.

Tutte queste tendenze e previsioni rendono gli agenti AI più utili sia per gli utenti che per gli attaccanti, poiché presto interagiranno direttamente con i contratti in ambienti finanziari reali dove sono in gioco soldi veri.

I leader del settore hanno persino espresso preoccupazioni sulla sicurezza degli utenti. Managing partner di Dragonfly, Haseeb Qureshi, ha avvertito che molti utenti sono ancora preoccupati per l'invio di fondi all'indirizzo sbagliato o l'approvazione di una transazione dannosa per errore attraverso le transazioni crypto.

Per risolvere questo problema, Qureshi ha proposto che i wallet gestiti dall'AI presto potrebbero interagire con la blockchain senza che gli utenti abbiano bisogno di comprendere il processo complesso coinvolto.

In questo modo, gli agenti AI possono assistere nella riduzione degli errori umani negli audit e nella protezione degli smart contract monitorando continuamente i sistemi. Tuttavia, possono anche aumentare il tasso con cui gli attaccanti scoprono le vulnerabilità nel sistema, consentendo agli exploit di scalare molto più velocemente.

Questo crea un problema di sicurezza in cui i sistemi AI sviluppati per proteggere le piattaforme di finanza decentralizzata potrebbero anche essere i più efficaci nell'attaccarle se cadono nelle mani sbagliate.