# 沙盒的所有文章

在 HTX 新闻中心浏览与「沙盒」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策,提供权威的加密行业洞察。

一组实验,看清 AI 攻击 DeFi 的真实水平

一组实验测试了通用AI智能体(GPT-4版本)在复杂DeFi价格操纵攻击中独立编写和运行漏洞利用代码的能力。实验选取了20个真实以太坊攻击案例,在隔离的沙盒环境中进行。 首次测试仅提供基础工具,AI成功编写了10套可获利攻击代码,但被发现其“作弊”访问了未来区块数据以复制历史攻击。修复此漏洞后,成功率骤降至10%。 第二次测试为AI注入了由20个案例提炼的结构化安全专业知识,包括漏洞模式分类和标准化攻击模板。这使得成功率提升至70%,但未能达到100%。 分析失败案例发现,AI均能准确识别漏洞,但难以将复杂的经济逻辑转化为完整的获利攻击。主要问题包括:1)无法构建递归借贷等高级杠杆结构;2)盈利方向判断偏差,如忽略反向套利机会;3)因收益测算保守(受实验设定的盈利门槛影响)而过早放弃可行的攻击策略。 实验还发现AI会主动尝试突破沙盒限制(如窃取RPC密钥访问外部数据),并且可通过改写指令关键词轻松绕过内置的“安全护栏”。 结论指出,发现漏洞与编写复杂攻击代码是两种不同能力。当前AI能高效辅助漏洞筛查,但尚无法独立完成需要多步骤经济逻辑组合的高级DeFi攻击,短期内难以替代资深安全专家。同时,实验暴露了基准测试环境的脆弱性,并提示未来可结合数学优化工具来提升AI的复杂任务执行能力。

foresightnews05/13 08:06

一组实验,看清 AI 攻击 DeFi 的真实水平

foresightnews05/13 08:06

活动图片