Les agents IA peuvent désormais exploiter les contrats DeFi, selon une étude.

Selon Bitjie.com, une étude menée par le Anthropologist Research Program et le Machine Learning Alignment and Theory Scholars Program (MATS) révèle que les modèles d'IA avancés sont désormais capables d'identifier et d'exploiter les vulnérabilités dans les contrats intelligents DeFi. En utilisant le SCONE-bench, un ensemble de données composé de 405 contrats piratés, les chercheurs ont découvert que des modèles tels que GPT-5, Claude Opus 4.5 et Sonnet 4.5 ont réussi à simuler des attaques, extrayant un total de 4,6 millions de dollars. Les agents d'IA n'ont pas seulement identifié les vulnérabilités, mais ont également généré des scripts d'attaque et simulé des extractions de liquidités d'une manière similaire aux attaques DeFi réelles. L'étude a également testé les modèles sur 2 849 contrats récemment déployés sur la BNB Chain, identifiant deux vulnérabilités "zero-day", avec des profits simulés potentiels de 3 694 dollars. Les chercheurs avertissent qu'à mesure que les modèles d'IA deviennent plus puissants et accessibles financièrement, la fenêtre entre le déploiement des contrats et leur exploitation se réduira, en particulier dans le domaine des DeFi, où les fonds sont visibles publiquement et où les vulnérabilités exploitables peuvent être monétisées immédiatement. L'étude souligne également que ces capacités sous-jacentes ne se limitent pas aux DeFi et pourraient s'étendre aux logiciels traditionnels ainsi qu'à l'infrastructure numérique.