Un agente IA di sicurezza appositamente progettato ha rilevato vulnerabilità nel 92% degli smart contract DeFi sfruttati in un nuovo benchmark open-source.

Lo studio, pubblicato giovedì dall'azienda di sicurezza IA Cecuro, ha valutato 90 smart contract del mondo reale sfruttati tra ottobre 2024 e inizio 2026, rappresentando 228 milioni di dollari in perdite verificate. Il sistema specializzato ha segnalato vulnerabilità legate a 96,8 milioni di dollari in valore di exploit, rispetto a solo il 34% di rilevamento e 7,5 milioni di dollari di copertura da un agente di codifica basato su GPT-5.1.

Entrambi i sistemi funzionavano sullo stesso modello di frontiera. La differenza, secondo il rapporto, era il livello applicativo: metodologia specifica del dominio, fasi di revisione strutturate ed euristiche di sicurezza focalizzate su DeFi stratificate sul modello.

I risultati arrivano in mezzo a crescenti preoccupazioni che l'IA stia accelerando la criminalità crypto. Ricerche separate di Anthropic e OpenAI hanno mostrato che gli agenti IA possono ora eseguire exploit end-to-end sulla maggior parte degli smart contract vulnerabili noti, con la capacità di exploit che raddoppia apparentemente ogni 1,3 mesi circa. Il costo medio di un tentativo di exploit alimentato dall'IA è di circa 1,22 dollari per contratto, abbassando drasticamente la barriera alla scansione su larga scala.

Una precedente copertura di CoinDesk ha descritto come attori malintenzionati come la Corea del Nord abbiano iniziato a usare l'IA per scalare le operazioni di hacking e automatizzare parti del processo di exploit, sottolineando il crescente divario tra capacità offensive e difensive.

Cecuro sostiene che molti team si affidano a strumenti IA generici o audit una tantum per la sicurezza, un approccio che il benchmark suggerisce potrebbe perdere vulnerabilità complesse ad alto valore. Diversi contratti nel dataset erano stati precedentemente sottoposti ad audit professionali prima di essere sfruttati.

Il dataset di benchmark, il framework di valutazione e l'agente di base sono stati resi open-source su GitHub. L'azienda ha dichiarato di non aver rilasciato il suo agente di sicurezza completo a causa di preoccupazioni che strumenti simili potrebbero essere riutilizzati per uso offensivo.