एआई एजेंट स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट जनरेशन

Created by

Haebom

लेखक

आर्थर गेरवाइस, लियी झोउ

रूपरेखा

स्मार्ट कॉन्ट्रैक्ट भेद्यता खोज की चुनौतियों का समाधान करने के लिए, यह पेपर एक बड़े पैमाने के भाषा मॉडल (LLM) पर आधारित एजेंट सिस्टम, A1, का प्रस्ताव करता है। LLM का लाभ उठाते हुए, A1 स्वचालित रूप से स्मार्ट कॉन्ट्रैक्ट्स में भेद्यताएँ खोजता है और वास्तविक ब्लॉकचेन पर उनका परीक्षण करके उनका शोषण करता है। 36 वास्तविक-विश्व भेद्य स्मार्ट कॉन्ट्रैक्ट्स के मूल्यांकन परिणाम VERITE बेंचमार्क पर 63% सफलता दर प्रदर्शित करते हैं, जिसमें एक सफल हमले के लिए $8.59 मिलियन तक का संभावित लाभ होता है। इसके अलावा, यह पेपर भेद्यता की त्वरित खोज के महत्व और हमलावरों और रक्षकों के बीच आर्थिक असंतुलन पर प्रकाश डालता है।

Takeaways, Limitations

•

Takeaways:

◦

हम यह प्रदर्शित करते हैं कि एलएलएम-आधारित एजेंट प्रणालियों का उपयोग स्मार्ट अनुबंध कमजोरियों को प्रभावी ढंग से खोजने और उनका फायदा उठाने के लिए किया जा सकता है।

◦

इस बात पर जोर दिया गया कि शीघ्रता से भेद्यता की खोज का आर्थिक लाभ पर महत्वपूर्ण प्रभाव पड़ता है।

◦

इसमें एआई एजेंटों द्वारा हमलों में शामिल होने की संभावना के बारे में चिंता जताई गई है तथा आगे अनुसंधान की आवश्यकता बताई गई है।

◦

स्मार्ट अनुबंध सुरक्षा को मजबूत करने के लिए एक नया दृष्टिकोण।

•

Limitations:

◦

A1 की सफलता दर 63% पर पूर्ण नहीं है।

◦

आर्थिक विश्लेषण कुछ शर्तों और मान्यताओं पर आधारित होता है।