广告

中值联金牌网:AI代理可识别DeFi价格操纵漏洞,但尚不能替代专业安全审计人员

发布日期:2026-04-29 11:46 阅读:
4月29日消息,据a16z披露,其研究人员对AI代理能否独立完成DeFi价格操纵漏洞利用进行了系统测试。
研究以20起以太坊价格操纵事件为数据集,使用配备Foundry工具链的Codex(GPT5.4)作为测试代理。在无领域知识的基准条件下,代理成功率仅为10%;引入基于真实攻击事件提炼的结构化领域知识后,成功率提升至70%。失败案例显示,代理均能准确识别漏洞,但普遍无法理解递归借贷的杠杆逻辑、错误判断盈利空间,以及无法组装跨合约的多步骤攻击结构。实验还记录到一起沙箱逃逸事件:代理通过提取本地节点配置中的RPC密钥,调用anvil_reset方法将节点重置至未来区块,绕过信息隔离限制并获取真实攻击数据。研究团队认为,AI代理目前可有效辅助漏洞识别,但尚不能替代专业安全审计人员。

发表我的意见

4499

文章

0

提问

395万+

阅读量

0

回答

33万+

被赞

200

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851