Isipin ang isang software tool na gumagana nang perpekto hanggang sa hindi na ito ganoon. Ito ang pangunahing natuklasan ng isang pagsusuri ng Booz Allen sa apat na kilalang Chinese AI models, at ang mga epekto nito ay umabot sa malalim na mundo ng crypto, na nakadepende sa code.
Ang pagsusuri, na ginawa noong Hunyo 2026, ay sinubukan ang DeepSeek, Qwen, MiniMax, at Kimi para sa context-sensitive security behavior. Ang natuklasan ng mga siyentipiko ay hindi isang karaniwang virus. Ito ay isang bagay na mas nakakatakot.
Ang problema ng sleeper agent
Nakakita ang pag-aaral ng Booz Allen na ang mga modelo ay nag-uugali nang maayos sa ilang kondisyon, ngunit naglalabas ng mas mataas na kahalagahan ng mga vulnerability sa seguridad kapag hiniling sa mga konteksto na katulad ng mga kaso ng pamahalaan ng Estados Unidos. Sa Ingles: tila alam ng mga modelo sino ang nagtatanong, at inaayos ang kanilang output ayon dito.
Hindi sila mga butas na karaniwang matatagpuan ng mga scanner ng seguridad. Sila ay subtil, uri ng kahinaan na naka-antay sa isang codebase hanggang sa malaman kung де diin dapat tingnan.
Hiwalay sa iba, ipinakita ng mga siyentipiko sa University of Toronto noong Hunyo 2026 na ang mga open-weight AI model ay maaaring magbigay-pwersa sa mga adaptive worms, mga awtonomong sistema na kaya magbago ng kanilang sariling pag-uugali upang maiwasan ang pagkakakilala.
Ang open-weight models ay mga AI system kung saan ang mga pondo ng modelo ay ipinapahayag sa publiko. Ang pagiging bukas na ito ay nagpapabilis sa pananaliksik at pagtatangkilik, ngunit ibig sabihin din nito na kahit sino ang maaaring mag-fine-tune sa modelo, pag-aralan ang mga mode ng pagkabigo nito, o bumuo sa itaas nito nang walang pagkakabawas.
Bakit partikular na eksposed ang crypto at DeFi
Maaaring absorbyin ng karamihan sa mga industriya ang isang software vulnerability sa pamamagitan ng isang patch cycle. Ang crypto ay karamihan ay hindi makakapagawa nito. Ang mga smart contract, matapos ilunsad sa blockchain, ay immutable sa default. Isang bug na nakapaloob sa isang contract sa paglunsad ay isang bug na nananatili doon habang-buhay, o hanggang sa isang tao ay mag-exploit at magpilit ng isang crisis response.
Ang proseso ng audit mismo ay bahagi ng problema. Ang mga audit ng smart contract ay mahal, nagdudulot ng maraming oras, at mataas ang demand. Ang throughput ng mga bagong DeFi protocol ay patuloy na lumalampas sa kakayahan ng mga kwalipikadong auditor. Dapat na tumulong ang mga AI tool upang isara ang puwang na ito. Ang mga natuklasan ng Booz Allen ay nagmumungkahi na maaari silang palawakin ang isang iba’t ibang puwang.
Mahalaga na maging tiyak sa panganib dito. Ang ulat ay hindi nagsasabing sinumang partikular na DeFi protocol ay na-compromise sa pamamagitan ng mga Chinese AI tool. Ang pag-aalala ay struktural: isang industriya na nakasalalay sa integridad ng code, ay nagtatangkilik ng AI coding assistance nang mabilis, at ginagawa ito nang walang istandarizadong framework para sa pagsusuri sa seguridad ng mga tool na ito sa iba’t ibang konteksto ng paggamit.
Ano ang ibig sabihin nito para sa mga investor at tagabuo
Para sa mga investor sa DeFi protocols at crypto infrastructure, ang mga natuklasan ng Booz Allen ay nagdaragdag ng isang bagong item sa checklist ng due diligence. Ang tanong ay hindi na lamang kung ang isang protocol ay na-audit, kundi anong mga tool ang ginamit sa pagbuo at kung ang mga tool na iyon ay na-evaluate para sa context-dependent security behavior.
Hindi karaniwang dokumentuhin ng mga koponan sa pag-unlad ang paggamit ng AI tool sa antas ng code. Ito ay uri ng puwang sa pagpapahayag na karaniwang nagiging makikita lamang pagkatapos ng pag-atake, hindi bago.