Advanced AI agents possono ora trovare ed esploitare autonomamente vulnerabilità in smart contract attivi su blockchain, generando milioni in fondi rubati simulati, secondo una nuova ricerca di Anthropic.
I findings indicano una nuova fase di minacce informatiche guidate dall’IA, in cui lo sfruttamento autonomo e orientato al profitto è tecnicamente realizzabile.
Cosa è successo
In un progetto recente, i ricercatori hanno costruito un benchmark di 405 smart contract reali che sono stati violati tra il 2020 e il 2025.
Quando sono stati testati su contratti hackerati dopo marzo 2025, quindi oltre i dati di training dei modelli, gli agenti di IA Claude Opus 4.5, Claude Sonnet 4.5 e GPT-5 hanno collettivamente sviluppato exploit per 4,6 milioni di dollari in simulazione.
Il modello con le migliori prestazioni, Opus 4.5, ha sfruttato con successo il 50% di questi contratti recenti, corrispondenti a 4,5 milioni di dollari in fondi rubati simulati.
In modo critico, la ricerca è andata oltre le vulnerabilità già note.
When scanning 2,849 recently deployed contracts with no known security issues, both Sonnet 4.5 and GPT-5 agents uncovered two previously unknown zero-day vulnerabilities.
Gli agenti hanno quindi generato exploit funzionanti per un valore di 3.694 dollari di ricavi simulati, con GPT-5 che ha raggiunto questo risultato con un costo API di 3.476 dollari.
«Gli agenti hanno entrambi scoperto due nuove vulnerabilità zero-day e prodotto exploit per un valore di 3.694 dollari», hanno dichiarato i ricercatori, dimostrando «come prova di concetto che lo sfruttamento autonomo, redditizio e nel mondo reale è tecnicamente fattibile».
Lo studio rivela un’accelerazione sorprendente delle capacità. Nell’ultimo anno, il totale dei ricavi da exploit generati dai modelli di frontiera su vulnerabilità recenti è più o meno raddoppiato ogni 1,3 mesi.
Questa crescita esponenziale è attribuita ai miglioramenti nelle capacità agentiche come l’uso di strumenti, il recupero dagli errori e l’esecuzione di compiti di lungo periodo.
Also Read: XRP Ledger Sees Abnormal Transaction Spike Following Spot ETF Launch With $644M In Net Inflows
I ricercatori sottolineano che gli smart contract offrono un terreno di prova unico, perché le vulnerabilità consentono furti diretti con un impatto finanziario misurabile.
Poiché gli exploit su smart contract e sul software tradizionale richiedono competenze simili, tra cui ragionamento sul flusso di controllo e padronanza della programmazione, questi risultati suggeriscono un «limite inferiore concreto sull’impatto economico delle loro più ampie capacità informatiche».
La convenienza economica degli attacchi guidati dall’IA è particolarmente preoccupante.
Il costo medio per un agente per scansionare un contratto alla ricerca di vulnerabilità è stato di soli 1,22 dollari.
Sebbene il profitto netto per exploit sia attualmente modesto, i ricercatori notano che «gli attaccanti potrebbero risolvere questo problema usando euristiche come pattern di bytecode e cronologia di deployment» per migliorare l’efficienza del targeting.
Inoltre, il costo computazionale per generare exploit di successo sta calando rapidamente.
L’analisi dei modelli Claude mostra che i costi in token sono diminuiti del 70,2% da Opus 4 a Opus 4.5 in meno di sei mesi, il che significa che gli attaccanti possono ora ottenere circa 3,4 volte più exploit riusciti con lo stesso budget di calcolo rispetto a sei mesi fa. I ricercatori hanno condotto tutti i test in simulatori blockchain, senza impatto sugli asset del mondo reale, per prevenire potenziali danni.
Perché è importante
Hanno reso pubblico il loro benchmark, sostenendo che «gli attaccanti hanno già forti incentivi finanziari per sviluppare questi strumenti in modo indipendente» e che i difensori hanno bisogno di strumenti per stress-testare i propri contratti.
Le implicazioni vanno oltre la sicurezza della blockchain.
Le stesse capacità che consentono lo sfruttamento degli smart contract — ragionamento di lungo periodo, analisi dei limiti e uso iterativo di strumenti — si applicano a tutti i sistemi software.
Man mano che gli AI agents become more capable and cost-effective, rappresentano una minaccia emergente sia per il software open-source sia per quello proprietario in cui sono in gioco asset digitali di valore.
Read Next: Retail Investors Stay Passive While Bitcoin Whales Double Exchange Deposits, Research Shows