AI審計進入實戰,OpenAI發佈EVMbench,強化智能合約安全評等

ETH2.54%
WELL3.31%

OpenAI 攜手 Paradigm 推出 EVMbench,實測 AI 代理在 EVM 合約攻防能力,揭示攻強守弱隱憂。

聚焦經濟環境實測,OpenAI 攜手 Paradigm 強化鏈上安全評等

人工智慧龍頭 OpenAI 宣佈與知名加密貨幣風險投資公司 Paradigm 以及安全公司 OtterSec 合作,推出專為評估 AI 代理(AI Agents)在以太坊虛擬機(EVM)智能合約安全性表現的基準測試工具 EVMbench。

隨著 AI 與加密技術的深度匯流,智能合約已成為管理超過 1,000 億開源加密資產的核心基礎設施。這項工具的問世,象徵著產業界開始正視 AI 在「具備經濟意義環境」中的實戰能力。

OpenAI 團隊指出,隨著 AI 代理在程式碼撰寫與規劃能力上的飛躍,未來這些模型將在區塊鏈的攻擊與防禦兩端扮演轉型角色,因此建立一套標準化的測評架構對於監測 AI 進展至關重要。

三大模式深度測驗,120 個真實審計漏洞成為 AI 試金石

EVMbench 的核心設計圍繞著 120 個從 40 項專業審計報告中提取的高風險漏洞,數據來源包含 Code4rena 等知名的公開審計競賽,確保測試場景貼近真實世界的複雜性。該基準測試將 AI 代理置於三種不同的工作模式中進行評估:

圖源:OpenAI EVMbench 的核心設計是將 AI 代理置於三種不同的工作模式中進行評估

  • 第一是「檢測模式(Detect)」,要求 AI 審計合約程式碼庫並識別已知的漏洞,根據其找出的問題嚴重程度給予評分;
  • 第二是「修補模式(Patch)」,挑戰 AI 在維持原有功能不變的前提下,移除可利用的漏洞並修復程式碼;
  • 最後則是極具爭議的「利用模式(Exploit)」,AI 必須在沙盒化的區塊鏈環境中執行端對端的資金盜取攻擊。

為了確保測試的嚴謹性與可重複性,團隊開發了基於 Rust 語言的測試架構,透過確定性的交易回放技術來驗證 AI 的攻擊或修補是否成功。

攻強守弱趨勢顯著,GPT-5.3-Codex 展現驚人攻擊成長率

在首波釋出的測試結果中,AI 在不同任務間展現出明顯的能力落差。最新一代的 GPT-5.3-Codex 在利用模式(Exploit Mode)中表現優異,得分高達 72.2 %,相較於僅僅六個月前發佈的 GPT-5 模型(得分 31.9 %),展現出極為驚人的能力成長。

圖源:OpenAI 各種 AI 模型在三種模式下的分數概況

這顯示出當目標明確為「排空資金」時,AI 具備強大的迭代規劃與執行能力。然而,在防禦端的表現則相對疲軟,AI 在檢測模式下經常在發現單一錯誤後便停止搜尋,且在修補複雜邏輯時,往往難以在不影響合約正常運行的情況下完美修復漏洞。安全專家對此表達關注,認為 AI 可能會大幅壓縮從發現漏洞到開發出攻擊手段的時間,這對去中心化金融(DeFi)項目的防禦速度提出了更高要求。

人才引進與防禦補助,OpenAI 佈局 AI 代理生態系安全性

除了工具的開發,OpenAI 在人才佈局與生態防禦上也動作頻頻,近期聘請了開源 AI 代理項目 OpenClaw 的創辦人 Peter Steinberger,主導下一代個人化代理的開發,並將該項目轉化為 OpenAI 支持的基金會模式。

為了應對 AI 可能帶來的網路安全風險,OpenAI 承諾將透過其網路安全補助計畫,撥款 1,000 萬的 API 額度,用於支持開源防禦工具與關鍵基礎設施的研究。這項行動在近期發生的 Moonwell 協議事件後顯得尤為及時,該事件中因 AI 共著程式碼中的價格計算錯誤導致約 178 萬的損失。

延伸閱讀
拒絕Meta數十億邀約,OpenClaw創作者加入OpenAI掀人才爭奪戰都是Vibe Coding的錯?Moonwell預言機出包,178萬壞帳誰來買單

未來,隨著更多 AI 輔助的穩定幣支付代理與自動化錢包加入生態,如何利用 EVMbench 這類工具區分僅能描述漏洞的模型與能可靠提供防禦方案的模型,將成為區塊鏈安全產業的關鍵轉折點。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

XRP Ledger Validators Weigh Two Amendments as Votes Lag

The XRP Ledger is reviewing two proposed amendments that could expand lending functions and strengthen vault infrastructure. Validators have begun voting, yet early participation remains limited. Current results suggest the proposals still face significant hurdles before reaching activation

Crypto Breaking1小時前

VeChain StarGate Staking Platform Shows Strong Growth Three Months After Hayabusa Fork

VeChain's StarGate staking platform experienced significant growth post-Hayabusa fork, with a 50.2% reduction in VTHO emissions and a 93.9% increase in active stakers. The network now holds 10.7 billion VET, emphasizing the shift towards a delegation model and new entry-level node tiers which promote wider participation.

CryptoNewsFlash2小時前

Tether Expands to U.S., Launches USAT Stablecoin: Bloomberg

Tether is shifting its focus to the U.S. market, launching a new stablecoin, USAT, and considering a fundraising round that could value it at $500 billion. This move aims to enhance its presence amid evolving regulatory frameworks, showcasing its ambitions beyond just stablecoin issuance.

Todayq News3小時前

Pump.fun 推出 Tokenized Agents 代币自动回购功能

Pump.fun 于 3 月 13 日推出 Tokenized Agents 代币自动回购功能,用户可为 Agent 发行代币并设置回购比例。Agent 可通过外部工具开发,自动使用收入回购代币,增加用户灵活性。

GateNews3小時前

Solana Expands Cross-Chain Access as Avalanche’s AVAX Launches

Solana expanded cross-chain access after AVAX went live through Sunrise, bringing Avalanche’s native token into its ecosystem. The AVAX launch on Solana adds a new route for trading, transfers, and broader asset access across blockchain networks. Solana has opened up cross-chain access on it

CryptoNewsFlash3小時前

Circle Tests AI Agents With $30K USDC Hackathon Trial

Circle’s AI hackathon produced 204 submissions, 1,352 valid votes, and over 9,700 comments in five days. Agents built projects across commerce, smart contracts, and skills using USDC incentives. Experiment revealed rule-breaking, vote collusion, and possible human activity among AI

CryptoFrontNews3小時前
留言
0/400
暫無留言