Yapay Zekâ Artık Kripto Para Çalabiliyor: A1 Adlı AI Ajanı Akıllı Sözleşme Açıklarını Sömürüyor

Avustralya’daki Sidney Üniversitesi ile İngiltere’deki University College London tarafından geliştirilen A1 adlı yeni bir sistem, blokzincir teknolojisinde kullanılan akıllı sözleşmelerdeki güvenlik açıklarını tespit edip bunları otomatik olarak istismar edebiliyor. Bu yapay zekâ destekli ajan, Ethereum ve Binance Smart Chain gibi popüler blokzincirlerde test edildi ve milyonlarca dolarlık potansiyel kazançlar sağladı.

Akıllı Sözleşmelerde Yüksek Riskli Açıklar Tespit Ediliyor

A1 sistemi, akıllı sözleşmelerin karmaşık yapısını analiz ederek sömürülebilecek güvenlik açıklarını ortaya çıkarıyor. Sistemi geliştiren akademisyenler Arthur Gervais ve Liyi Zhou, bu aracı geleneksel raporlayıcı sistemlerin ötesine taşıyarak doğrudan çalıştırılabilir saldırı kodları oluşturacak şekilde tasarladı. A1, Solidity dilinde yazılmış akıllı sözleşmeleri tarayarak analiz ediyor ve çalıştırılabilir sömürü kodları üretiyor.

Araştırma ekibi, A1’i toplam 36 gerçek güvenlik açığı bulunan sözleşmede test etti. Bu sözleşmelerden 27’si VERITE adlı standart bir güvenlik açıkları benchmark’ına dâhildi. A1, 17 sözleşmede başarıya ulaştı ve %62.96 oranında bir başarı gösterdi. Açıkların bir kısmı, test edilen modellerin eğitim verilerinden sonra keşfedildi. Bu da sistemin yalnızca geçmiş verileri ezberlemekten ibaret olmadığını, yeni açıkları da bulabildiğini gösterdi.

Yapılan analizlerde A1’in başarılı saldırılar yoluyla tek bir olayda 8.5 milyon dolara kadar gelir elde edebildiği belirtildi. Toplamda 9.3 milyon dolarlık sömürü değeri hesaplandı. Bu sistem, akıllı sözleşmelerin teknik kusurlarından kazanç sağlamayı kolaylaştıran, düşük maliyetli ve ölçeklenebilir bir yapı sunuyor. Araştırmacılar, yalnızca her bin sözleşmeden birinde açık bulunması durumunda bile sistemin işletme maliyetini fazlasıyla karşılayabileceğini ifade etti.

Liyi Zhou, sistemin sadece kötü niyetli kişilerin elinde değil, aynı zamanda geliştiriciler tarafından da kullanılabileceğini savunuyor. Zhou, proje ekiplerinin A1 gibi araçları kendi sözleşmelerini proaktif şekilde denetlemek için kullanmalarını öneriyor. Aksi durumda açıkları bulan tarafların iyi niyetli davranacaklarını varsaymanın büyük bir güvenlik açığı yaratacağını ifade ediyor.

Makalenin ilk sürümünde A1’in açık kaynak olarak yayımlanacağı belirtilmişti. Ancak geliştiriciler, sistemin potansiyel gücü ve etik riskleri nedeniyle bu planı şimdilik askıya aldı. Zhou, bu konuda nihai kararın henüz verilmediğini belirtti.