Agen AI agents canggih kini dapat secara otonom menemukan dan mengeksploitasi kerentanan dalam smart contract blockchain yang aktif, menghasilkan jutaan dolar dana curian tersimulasikan, menurut riset baru dari Anthropic.
Temuan findings ini menandai fase baru ancaman siber berbasis AI, di mana eksploitasi otonom yang berorientasi keuntungan kini secara teknis memungkinkan.
Apa yang Terjadi
Dalam sebuah proyek terbaru, para peneliti membangun benchmark berisi 405 smart contract nyata yang dieksploitasi antara 2020 dan 2025.
Saat diuji terhadap kontrak yang diretas setelah Maret 2025, di luar data pelatihan model, agen AI Claude Opus 4.5, Claude Sonnet 4.5, dan GPT-5 secara kolektif mengembangkan eksploitasi bernilai 4,6 juta dolar dalam simulasi.
Model dengan performa terbaik, Opus 4.5, berhasil mengeksploitasi 50% dari kontrak terbaru ini, yang setara dengan 4,5 juta dolar dana curian tersimulasikan.
Yang krusial, riset ini melampaui kerentanan yang sudah diketahui.
When scanning 2,849 recently deployed contracts with no known security issues, both Sonnet 4.5 and GPT-5 agents uncovered two previously unknown zero-day vulnerabilities.
Agen-agen tersebut kemudian menghasilkan eksploitasi fungsional bernilai 3.694 dolar dalam pendapatan simulasi, dengan GPT-5 mencapainya pada biaya API sebesar 3.476 dolar.
“Kedua agen menemukan dua kerentanan zero-day yang baru dan menghasilkan eksploit bernilai 3.694 dolar,” kata para peneliti, menunjukkan “sebagai bukti konsep bahwa eksploitasi otonom di dunia nyata yang menguntungkan secara teknis memungkinkan.”
Studi ini mengungkap percepatan kemampuan yang mengejutkan. Selama setahun terakhir, total pendapatan eksploit yang dihasilkan model AI terdepan pada kerentanan terbaru kira-kira berlipat ganda setiap 1,3 bulan.
Pertumbuhan eksponensial ini dikaitkan dengan peningkatan kemampuan agenik seperti penggunaan alat, pemulihan dari kesalahan, dan eksekusi tugas berjangka panjang.
Juga Baca: XRP Ledger Sees Abnormal Transaction Spike Following Spot ETF Launch With $644M In Net Inflows
Para peneliti menekankan bahwa smart contract menyediakan lahan uji yang unik karena kerentanan memungkinkan pencurian langsung dengan dampak finansial yang terukur.
Karena eksploitasi smart contract dan perangkat lunak tradisional memerlukan keterampilan serupa, termasuk penalaran alur kontrol dan kefasihan pemrograman, hasil ini menyiratkan adanya “batas bawah konkret pada dampak ekonomi dari kemampuan siber mereka yang lebih luas.”
Efektivitas biaya serangan berbasis AI sangat mengkhawatirkan.
Biaya rata-rata bagi sebuah agen untuk memindai satu kontrak guna mencari kerentanan hanyalah 1,22 dolar.
Meskipun keuntungan bersih per eksploit saat ini masih relatif kecil, para peneliti mencatat bahwa “penyerang dapat mengatasi hal ini dengan menggunakan heuristik seperti pola bytecode dan riwayat deployment” untuk meningkatkan efisiensi penargetan.
Selain itu, biaya komputasi untuk menghasilkan eksploitasi yang berhasil turun dengan cepat.
Analisis model Claude menunjukkan biaya token turun 70,2% dari Opus 4 ke Opus 4.5 dalam waktu kurang dari enam bulan, yang berarti penyerang kini dapat memperoleh sekitar 3,4 kali lebih banyak eksploitasi sukses dengan anggaran komputasi yang sama dibanding enam bulan lalu. Para peneliti melakukan seluruh pengujian dalam simulator blockchain tanpa dampak pada aset dunia nyata untuk mencegah potensi kerugian.
Mengapa Ini Penting
Mereka memublikasikan benchmark mereka secara terbuka, dengan argumen bahwa “penyerang sudah memiliki insentif finansial kuat untuk membangun alat ini secara mandiri” dan para pembela butuh alat untuk stress-test kontrak mereka.
Implikasinya melampaui keamanan blockchain.
Kemampuan yang memungkinkan eksploitasi smart contract—penalaran jangka panjang, analisis batas, dan penggunaan alat secara iteratif—berlaku untuk semua sistem perangkat lunak.
Seiring AI agents become more capable and cost-effective, mereka menjadi ancaman baru bagi perangkat lunak open-source maupun proprietary ketika aset digital bernilai tinggi dipertaruhkan.
Baca Berikutnya: Retail Investors Stay Passive While Bitcoin Whales Double Exchange Deposits, Research Shows