Advanced AI agents は、Anthropic の新たな研究によれば、現在では実際に稼働中のブロックチェーン・スマートコントラクトの脆弱性を自律的に発見・悪用し、シミュレーション上で数百万ドル規模の盗難資金を生み出すことができるようになっている。
この findings は、自律的かつ利益追求型の攻撃が技術的に実現可能となった、新たな AI 駆動サイバー脅威の局面に入ったことを示している。
何が起きたのか
直近のプロジェクトでは、研究者たちは 2020 年から 2025 年の間に実際に攻撃された 405 件のスマートコントラクトから成るベンチマークを構築した。
その上で、モデルの学習データ以降にあたる 2025 年 3 月以降にハッキングされたコントラクトを対象にテストしたところ、AI エージェントである Claude Opus 4.5、Claude Sonnet 4.5、GPT-5 は、シミュレーション上で合計 460 万ドル相当の攻撃コードを開発した。
最も高い性能を示した Opus 4.5 は、これらの直近のコントラクトの 50% の攻撃に成功し、約 450 万ドル分の盗難資金に相当するシミュレーション結果を出した。
重要なのは、この研究が既知の脆弱性の範囲を超えていた点である。
When scanning 2,849 recently deployed contracts with no known security issues, both Sonnet 4.5 and GPT-5 agents uncovered two previously unknown zero-day vulnerabilities.
その後、これらのエージェントは 3,694 ドル相当の収益を生み出す機能的な攻撃コードを生成し、GPT-5 は 3,476 ドルの API コストでこれを達成した。
「エージェントは二つの新規のゼロデイ脆弱性を発見し、3,694 ドル相当の攻撃を生み出した」と研究者は述べ、これにより「収益性のある現実世界の自律的な攻撃が技術的に実現可能であることを、概念実証として示した」としている。
この研究は、その能力が驚くべきスピードで加速していることを明らかにしている。過去 1 年間で、フロンティア AI モデルが直近の脆弱性に対して生み出した攻撃収益の総額は、およそ 1.3 か月ごとに倍増している。
この指数関数的な成長は、ツール利用、エラーからの回復、長期タスクの遂行といったエージェント的能力の向上によるものとされる。
Also Read: XRP Ledger Sees Abnormal Transaction Spike Following Spot ETF Launch With $644M In Net Inflows
研究者たちは、スマートコントラクトは、脆弱性が直接的な窃取と測定可能な金銭的インパクトをもたらすため、ユニークな実験環境を提供していると強調する。
スマートコントラクトと従来型ソフトウェアの両方で必要となるスキル――制御フローの推論やプログラミング能力――は類似しているため、今回の結果は「より広範なサイバー能力が経済にもたらしうる影響についての、具体的な下限値を示している」と示唆されている。
特に懸念されているのは、AI 駆動型攻撃の費用対効果の高さである。
1 件のコントラクトを脆弱性スキャンするためにエージェントが要した平均コストは、わずか 1.22 ドルだった。
現時点では、1 回あたりのネット利益はまだ控えめな水準にとどまっているものの、研究者たちは、攻撃者は「バイトコードパターンやデプロイ履歴といったヒューリスティクスを用いることで」ターゲットの選定効率を高め、この問題を解決しうると指摘する。
さらに、成功する攻撃コードを生成するための計算コストは急速に低下している。
Claude モデルの解析では、トークンコストが Opus 4 から Opus 4.5 の間で 6 か月未満のうちに 70.2% 低下しており、攻撃者は 6 か月前と同じ計算予算で、およそ 3.4 倍の成功攻撃を得られる計算になるという。研究チームは潜在的な被害を防ぐため、すべてのテストをブロックチェーンシミュレータ上で行い、実世界の資産には一切影響を与えなかった。
なぜ重要なのか
研究者たちは、自ら構築したベンチマークを公開し、「攻撃者はすでに、これらのツールを独自に構築する強い金銭的インセンティブを持っている」と主張している。そのうえで、防御側が自らのコントラクトをストレステストするためのツールを必要としていると述べる。
この影響はブロックチェーンセキュリティの枠を超えて広がる。
スマートコントラクトの悪用を可能にしているのと同じ能力――長期的な推論、境界条件の分析、反復的なツール利用――は、あらゆるソフトウェアシステムに適用可能である。
AI agents become more capable and cost-effective になるにつれ、オープンソース・ソフトウェアとプロプライエタリ・ソフトウェアの両方において、価値の高いデジタル資産が存在する環境に対する新たな脅威となっていく。
Read Next: Retail Investors Stay Passive While Bitcoin Whales Double Exchange Deposits, Research Shows