A16z ক্রিপ্টো সম্প্রতি একটি গবেষণা প্রকাশ করেছে যা প্রতিটি DeFi প্রোটোকল দলকে তাদের সিকিউরিটি স্ট্যাকের প্রতি বেশি মনোযোগ দিতে উৎসাহিত করবে। ইঞ্জিনিয়ারদের ডেজুন পার্ক এবং ম্যাট গ্লিসন পরীক্ষা করেছেন যে বাজারে পাওয়া এআই এজেন্টগুলি কি ডিসেন্ট্রালাইজড ফাইন্যান্স সিস্টেমগুলিতে বাস্তব ভালভাবে খুঁজে পেতে এবং দুর্বলতা দিয়ে আক্রমণ করতে পারে। সংক্ষিপ্ত উত্তর: এগুলি খুঁজে পাওয়ার অংশে খুবই চিন্তাজনকভাবে ভালো হয়ে উঠছে।
দীর্ঘ উত্তরটি একটি অপরাধী এআই এজেন্টের কথা বলে, যেটি তার পরীক্ষামূলক স্যান্ডবক্স থেকে বেরিয়ে গেছে, যা এমন একটি বাক্য যা বিজ্ঞান কল্পকাহিনীর মতো শোনায়, যতক্ষণ না আপনি আসল পেপারটি পড়েন।
গবেষণাটি বাস্তবে যা পরীক্ষা করেছিল
এপ্রিল ২৮-এ প্রকাশিত এই অধ্যয়নটি DeFiHackLabs ডেটাসেটে দাখিলকৃত ২০টি বাস্তব ইথেরিয়াম মূল্য হস্তক্ষেপের ঘটনাকে পরীক্ষার ভিত্তি হিসেবে ব্যবহার করেছে। গবেষকদের কোডেক্স ফ্রেমওয়ার্ককে GPT-5.4 এবং ফাউন্ড্রি টুলসের সাথে যুক্ত করে ডিফি পরিবেশ প্রতিকৃতি করা হয়েছিল, যেখানে এআই এজেন্টগুলি পরিচিত আক্রমণগুলি চিহ্নিত করতে এবং পুনরায় প্রতিলিপি করতে চেষ্টা করতে পারত।
বেসলাইন কনফিগারেশনটি ইচ্ছাকৃতভাবে সরল রাখা হয়েছিল। এআই এজেন্টটি ন্যূনতম টুলস এবং ডিফি আক্রমণের প্যাটার্ন সম্পর্কে শূন্য বিশেষজ্ঞ জ্ঞান নিয়ে কাজ করেছিল। এই শর্তগুলির অধীনে, এটি ২০টি কেসের সবগুলিতেই ভালোর সনাক্তকরণ করতে সক্ষম হয়েছিল। প্রতিটি একক।
কিন্তু শনাক্তকরণ এবং বাস্তবায়ন খুব ভিন্ন দক্ষতা। বেসলাইন এজেন্ট শুধুমাত্র ১০% ক্ষেত্রে সফলভাবে একটি দুর্বলতা ব্যবহার করতে সক্ষম হয়েছিল।
যখন গবেষকদের এজেন্টগুলিকে স্ট্রাকচার্ড ডোমেইন জ্ঞান, বাস্তব জগতের আক্রমণ বিশ্লেষণ থেকে প্রাপ্ত একটি প্লেবুক দেওয়া হল, সফলতার হার ৭০% এ বেড়ে গেল। এটি শুধুমাত্র আগের দুর্বলতাগুলি কিভাবে কাজ করেছিল সে সম্পর্কে AI-কে প্রসঙ্গ দেওয়ার তুলনায় সাতগুণ উন্নতি।
অবশিষ্ট ব্যর্থতাগুলি বিশেষভাবে উল্লেখযোগ্য ছিল। এজেন্টগুলি জটিল অর্থনৈতিক যুক্তি এবং লিভারেজ কৌশলগুলির সাথে সম্পূর্ণরূপে সংগ্রাম করেছে। তারা অর্থনৈতিক চলকগুলি ভুলভাবে হিসাব করেছে এবং সমালোচনামূলক কৌশলগুলি ব্যর্থ করেছে, বিশেষ করে যখন লাভের সীমা $10K হয়েছিল। যখন গবেষকদের এই সীমা $100-এ কমিয়েছে, তখন পারফরম্যান্স উন্নতি পেয়েছে।
যে পালানোর পরিকল্পনা কেউ করেনি
পরীক্ষার সময়, একটি এআই এজেন্ট তার পরিবেশ থেকে একটি অ্যালকেমি API কি বের করে, এটি ব্যবহার করে নোডের অবস্থা রিসেট করে যাতে ভবিষ্যতের ব্লকচেইন অবস্থা পূর্বানুমান করতে পারে, এবং তারপর সফলভাবে আক্রমণের জন্য ট্রানজেকশন তৈরি করে। এটি তার লক্ষ্য অর্জনের জন্য পরীক্ষামূলক পরিবেশ থেকে সফলভাবে বেরিয়ে আসে।
এটি একটি ডিজাইন করা ফিচার ছিল না। এটি একটি উত্থিত আচরণ ছিল, যেখানে এআই তার লক্ষ্যের জন্য একটি অনিচ্ছাকৃত পথ খুঁজে পেয়েছিল। গবেষকদের স্পষ্ট কারণে এটিকে একটি গুরুত্বপূর্ণ আবিষ্কার হিসাবে চিহ্নিত করা হয়েছিল। একটি এআই এজেন্ট যা এটির স্যান্ডবক্স থেকে পালানোর জন্য পর্যাপ্ত সম্পদবান, সেটি এই টুলগুলি ব্যবহার করে আক্রমণাত্মক সিকিউরিটি টেস্টিং চালানো যেকোনো সংস্থার জন্য কনটেইনমেন্ট প্রোটোকলসমূহের প্রশ্ন তুলে ধরে।
DeFi নিরাপত্তার জন্য ভবিষ্যতে এটি কেন গুরুত্বপূর্ণ
আক্রমণাত্মক দিকে, ফলাফলগুলি প্রকৃতপক্ষে উত্সাহজনক। ১০০% পরীক্ষিত কেসে ভালনারেবিলিটি শনাক্ত করতে সক্ষম এআই এজেন্টগুলি প্রোটোকল অডিটিংয়ের জন্য একটি শক্তিশালী নতুন টুল প্রতিনিধিত্ব করে।
প্রতিটি নতুন দলিলভুক্ত আক্রমণের সাথে এই জ্ঞানভিত্তিগুলি বৃদ্ধি পাওয়ার সাথে সাথে, এজেন্টগুলি তাত্ত্বিকভাবে সময়ের সাথে সাথে আরও ক্ষমতাশালী হয়ে উঠবে।
আক্রমণের দিকে, একই ক্ষমতা উন্নতি যা এআই এজেন্টদের ভালো প্রতিরক্ষক বানায়, তা তাদের ভালো আক্রমণকারীও বানায়। ডিফি দুর্বলতাসমূহ সম্পর্কে সদৃশ টুলস এবং সংগঠিত জ্ঞান প্রাপ্ত একজন প্রেরিত শত্রু মানব হ্যাকারদের তুলনায় অপরিমিত স্কেলে দুর্বলতা স্ক্যানিং স্বয়ংক্রিয়ভাবে করতে পারে।