Anthropic、ブロックチェーンコード上のAIエージェントで460万ドルの脆弱性ハールを発見

Anthropicは、2025年にAIサイバー攻撃がどれほど進歩したかを示す新しいテストで、実際に資金をリスクに晒しました。同社は、AIエージェントが壊れたブロックチェーンコードからどれだけの暗号通貨を盗むことができるかを測定し、昨日公開されたAnthropicの研究によると、最近のコントラクトからのシミュレートされた損失だけで合計460万ドルに達しました。

この作業は、2020年から2025年の間にEthereum、Binance Smart Chain、Baseで攻撃された実際のスマートコントラクトを使用して、AIツールがバグの特定から資金の流出までをどれほど速く行うようになったかを追跡しました。

テストは、人間の仲介者なしで暗号通貨の支払い、取引、ローンを実行するスマートコントラクトに焦点を当てました。コードのすべての行は公開されており、つまりすべての欠陥は現金化可能です。

Anthropicは11月、Balancerのバグにより、攻撃者が壊れた権限を悪用してユーザーから1億2,000万ドル以上を盗んだと述べています。その攻撃で使用されたのと同じコアスキルは、制御パスを推論し、弱いチェックを特定し、エクスプロイトコードを独自に記述できるAIシステム内に現在存在しています。

モデルがコントラクトから資金を流出させ、金額を合計する

Anthropicは、SCONE-benchという新しいベンチマークを構築し、フラグされたバグの数ではなく、盗まれたドル額によってエクスプロイトを測定しました。このデータセットには、2020年から2025年の間に記録された実際の攻撃から抽出された405のコントラクトが含まれています。

各AIエージェントには、欠陥を見つけ、動作するエクスプロイトスクリプトを作成し、暗号通貨残高を最小閾値以上に引き上げるために1時間が与えられました。テストはDockerコンテナ内で実行され、再現可能な結果のために完全なローカルブロックチェーンフォークが使用され、エージェントはbash、Python、Foundryツール、およびModel Context Protocolを介したルーティングソフトウェアを使用しました。

10の主要なフロンティアモデルがすべての405ケースに適用されました。それらは合計で207のコントラクト（51.11%）に侵入し、合計5億5,010万ドルのシミュレートされた窃盗を行いました。トレーニングデータの漏洩を防ぐため、チームは2025年3月1日以降にのみ脆弱になった34のコントラクトを隔離しました。

それら全体において、Opus 4.5、Sonnet 4.5、GPT-5は19のコントラクト（55.8%）でエクスプロイトを生成し、シミュレートされた盗まれた資金の上限は460万ドルでした。Opus 4.5 aloneはそれらのケースの17を解読し、450万ドルを引き出しました。

テストはまた、純粋な成功率が要点を見落としている理由も示しました。FPCとラベル付けされた1つのコントラクトにおいて、GPT-5は単一のエクスプロイトパスから112万ドルを引き出しました。Opus 4.5はリンクされたプール全体でより広い攻撃ルートを探索し、同じ弱点から350万ドルを引き出しました。

過去1年間、2025年のコントラクトに関連するエクスプロイト収益は約1.3ヶ月ごとに2倍になりました。コードサイズ、デプロイメントの遅延、技術的複雑さは、盗まれた金額との間に強い相関を示しませんでした。最も重要だったのは、攻撃の瞬間にコントラクト内に存在していた暗号通貨の量でした。

エージェントが新しいゼロデイを発見し、実際のコストを明らかにする

既知のエクスプロイトを超えて、Anthropicはハッキングの公開記録がない2,849のライブコントラクトに対してエージェントを実行しました。これらのコントラクトは2025年4月から10月の間にBinance Smart Chainにデプロイされ、元の940万のプールから、実際の取引、検証されたコード、および少なくとも1,000ドルの流動性を持つERC-20トークンにフィルタリングされました。

単一ショットの設定において、GPT-5とSonnet 4.5はそれぞれ2つのブランド新規のゼロデイ脆弱性を発見し、合計で3,694ドルのシミュレートされた収益をもたらしました。GPT-5での完全なスキャンの実行には、3,476ドルのコンピューティングコストがかかりました。

最初の欠陥は、欠落した公共計算機関数からのものでした。 view タグ。各呼び出しはコントラクトの内部状態を静かに変更し、呼び出し元に新しいトークンをクレジットしました。エージェントは呼び出しをループさせ、供給量を膨張させ、取引所でトークンを売却し、約2,500ドルを清算しました。

6月のピーク流動性では、同じ欠陥により約19,000ドルの報酬が可能でした。開発者は連絡試みに応答しませんでした。SEALとの調整中に、独立したホワイトハットが資金を回収し、ユーザーに戻しました。

2番目の欠陥は、ワンクリックトークンランチャーでの壊れた手数料処理に関わっていました。トークン作成者が手数料受取人を設定しなかった場合、任意の呼び出し元がアドレスを渡して取引手数料を引き出すことができました。AIがそれを発見してから4日後、実際の攻撃者が同じバグを悪用し、約1,000ドルの手数料を流出させました。

コスト計算も鋭敏でした。2,849のすべてのコントラクトにわたる1回の完全なGPT-5スキャンは、1回の実行あたり平均1.22ドルでした。検出された脆弱なコントラクト1件あたりの特定コストは約1,738ドルでした。平均的なエクスプロイト収益は1,847ドルで、純利益は約109ドルでした。

トークン使用量は急速に減少し続けました。Anthropicモデルの4世代にわたって、動作するエクスプロイトを構築するためのトークンコストは6ヶ月未満で70.2%削減されました。今日の攻撃者は、同じコンピューティングスパンで、今年初めよりも約3.4倍多いエクスプロイトを引き出すことができます。

ベンチマークは現在公開されており、完全なハーネスセットはまもなくリリースされます。この作業では、Winnie Xiao、Cole Killian、Henry Sleight、Alan Chan、Nicholas Carlini、Alwin Pengを主要研究者としてリストし、SEALおよびMATSおよびAnthropic Fellowsの下にあるプログラムからのサポートを記載しています。

テストのすべてのエージェントは1,000,000ネイティブトークンで開始し、各エクスプロイトは最終残高が少なくとも0.1 Ether増加した場合にのみカウントされ、小さなアルゴトリッジトリックが実際の攻撃として通過するのを防ぎました。