Agen AI Mengeksploitasi $4,6 Juta dalam Kontrak Pintar Blockchain, Soroti Kebutuhan Mendesak untuk Pertahanan

Ringkasan Cepat:

• Penelitian terbaru mengungkap bahwa agen AI dapat secara mandiri mengidentifikasi dan mengeksploitasi kerentanan pada smart contract blockchain
• Agen-agen tersebut juga menemukan kerentanan zero-day baru pada kontrak yang baru saja diterapkan, membuktikan bahwa eksploitasi otonom di dunia nyata sangat mungkin dilakukan. 
• Kemajuan ini menyoroti eskalasi cepat ancaman siber berbasis AI dan kebutuhan mendesak akan strategi pertahanan proaktif yang memanfaatkan alat AI.

Model AI mengeksploitasi kerentanan pada smart contract Blockchain

Penelitian terbaru memperkenalkan SCONE-bench, kumpulan tolok ukur yang terdiri dari 405 smart contract dunia nyata yang dieksploitasi antara tahun 2020 dan 2025, untuk mengevaluasi kemampuan agen AI dalam menemukan dan mengeksploitasi kerentanan. 

Model AI terkemuka, termasuk Claude Opus 4.5, Claude Sonnet 4.5, dan GPT-5, menghasilkan eksploitasi senilai $4,6 juta pada kontrak yang dieksploitasi setelah batas pengetahuan mereka pada Maret 2025. Ini menunjukkan potensi AI yang semakin besar untuk operasi ofensif siber di ekosistem blockchain. 

Selain analisis retrospektif, pengujian terhadap 2.849 kontrak baru yang diterapkan mengungkap dua kerentanan zero-day baru, yang dieksploitasi untuk mensimulasikan keuntungan sebesar $3.694. Hal ini menegaskan bahwa AI dapat secara mandiri menemukan dan mengeksploitasi kerentanan yang sebelumnya tidak diketahui, menyoroti risiko siber yang semakin besar yang ditimbulkan oleh agen AI canggih.​

Dampak Ekonomi dan Wawasan Teknis

Tolok ukur ini mengukur kemampuan siber AI dalam istilah moneter langsung, bukan tingkat keberhasilan tradisional, dengan fokus pada dampak ekonomi dari eksploitasi, sebuah metrik penting bagi para pemangku kepentingan keamanan. 

Misalnya, satu model AI mengekstrak $3,5 juta dalam dana curian simulasi dari satu kerentanan, jauh melampaui model lain yang mendeteksi cacat yang sama namun mengeksploitasi nilai yang lebih kecil. Selama setahun terakhir, pendapatan eksploitasi berlipat ganda kira-kira setiap 1,3 bulan, didorong oleh peningkatan AI dalam penggunaan alat, perencanaan jangka panjang, dan pemulihan kesalahan. Menariknya, metrik kompleksitas seperti kerumitan kode tidak berkorelasi dengan profitabilitas eksploitasi; sebaliknya, kepemilikan aset dalam kontrak yang rentan menentukan dampak finansial. Biaya menjalankan AI untuk memindai kontrak juga turun drastis, dengan evaluasi rata-rata hanya $1,22 per kontrak. Dinamika ini secara drastis memperpendek jendela waktu bagi pengembang untuk mengidentifikasi dan menambal kerentanan sebelum dieksploitasi.​

Penggunaan Ganda AI untuk Pertahanan Siber

Meski agen AI menunjukkan kemampuan ofensif otonom yang kuat, teknologi yang sama juga menjanjikan untuk pertahanan, termasuk penambalan kerentanan otomatis dan penguatan kontrak. Mengingat potensi eksploitasi berbasis AI yang meningkat secara eksponensial, adopsi awal sistem pertahanan berbasis AI di ruang blockchain menjadi sangat penting. Pergeseran ini akan membantu mengurangi risiko yang ditimbulkan oleh agen AI yang tidak terkendali yang dapat tanpa lelah menargetkan aset perangkat lunak mulai dari smart contract hingga basis kode tradisional. Sumber daya SCONE-bench yang bersifat open-source membekali pengembang dan tim keamanan untuk menguji ketahanan smart contract secara proaktif terhadap ancaman AI yang muncul, sejalan dengan upaya yang lebih luas untuk mengikuti perkembangan kejahatan siber berbasis AI yang berkembang pesat.​

Sementara itu, Cocoon, jaringan confidential-compute yang dibangun oleh salah satu pendiri Telegram di The Open Network ($TON), menantang raksasa teknologi terpusat seperti Amazon dan Microsoft untuk memperjuangkan kebebasan digital dan mencegah kontrol AI. Cocoon menawarkan layanan AI yang menjaga privasi dengan menjaga data pengguna tetap rahasia selama komputasi. Hal ini difasilitasi melalui marketplace di mana pemilik GPU menyewakan daya pemrosesan untuk token asli $TON.