OpenAI e Paradigm collaborano su uno strumento di agenti AI per la sicurezza dei smart contract

OpenAI e il prolifico investitore crypto Paradigm uniscono le forze nella speranza di prevenire futuri attacchi informatici legati agli smart contract.

"Gli smart contract custodiscono miliardi di dollari in asset, e gli agenti AI probabilmente saranno trasformativi sia per gli attaccanti che per i difensori," ha dichiarato OpenAI in un post sul blog mercoledì. "Man mano che gli agenti AI migliorano nella lettura, scrittura ed esecuzione del codice, diventa sempre più importante misurare le loro capacità in ambienti economicamente significativi, e incoraggiare l'uso difensivo dei sistemi AI per revisionare e rafforzare i contratti già implementati."

Per testare le capacità degli agenti AI, OpenAI e Paradigm hanno introdotto quello che chiamano EVMbench, "un benchmark che valuta l'abilità degli agenti AI nel rilevare, correggere e sfruttare vulnerabilità di alta gravità negli smart contract."

La presentazione di EVMbench segue di poco l’exploit subito questo mese dal protocollo di lending DeFi Moonwell. L’episodio ha coinvolto codice vulnerabile scritto con l’assistenza dell’AI. Recentemente, anche il protocollo di liquidità cross-chain CrossCurve è stato compromesso quando un attacco ha sfruttato una vulnerabilità nei suoi smart contract, portando a un exploit di circa 3 milioni di dollari su più network.

Secondo OpenAI, EVMbench offrirà diverse "modalità di capacità", tra cui il rilevamento delle vulnerabilità, la modifica dei contratti e l’eliminazione della possibilità di exploit, oltre a testare la capacità di un agente AI di "eseguire attacchi di drenaggio fondi end-to-end contro contratti implementati in un ambiente blockchain isolato."

Secondo quanto riferito, EVMbench si basa su 120 vulnerabilità selezionate da 40 audit, inclusi concorsi di audit open-code sponsorizzati e il processo di auditing di sicurezza per Tempo, la blockchain Layer 1 co-sviluppata da Paradigm e Stripe.

OpenAI è guidata dal CEO Sam Altman, che è anche co-fondatore di Tools for Humanity, il principale sviluppatore dietro il progetto blockchain basato sulla proof-of-personhood World. L’anno scorso, Paradigm, uno dei principali investitori nel settore crypto, ha ampliato il proprio focus di investimento su "frontier tech" per includere anche l’intelligenza artificiale, come riportato in precedenza da The Block. 

Alla fine dello scorso anno, la società concorrente di ricerca AI Anthropic ha pubblicato un report sostenendo che gli agenti AI hanno già raggiunto un livello tale da identificare vulnerabilità negli smart contract, il che significa che il costo degli exploit crypto probabilmente diminuirà.