💬 ChatGPT-4 раскрывает уязвимости смарт-контрактов Ethereum в реальном времени от 2023-03-15

ChatGPT-4 раскрывает уязвимости смарт-контрактов Ethereum в реальном времени

Конор Гроган, директор Coinbase, недавно совершил значительный прорыв в области смарт-контрактов. В социальных сетях он сообщил, что вставил смарт-контракт Ethereum в режиме реального времени в ChatGPT-4, языковую модель ИИ, обученную OpenAI. К его удивлению, ИИ быстро нашел дыры в безопасности контракта и продемонстрировал, как их использовать.

Я сбросил активный контракт Ethereum в GPT-4. В одно мгновение он выявил ряд уязвимостей в системе безопасности и указал области, где контракт может быть использован. Затем он проверил, каким образом я могу использовать контракт pic.twitter.com/its5puakUW. — Конор (@jconorgrogan) 14 марта 2023 г.

Я сбросил активный контракт Ethereum в GPT-4. В одно мгновение он выявил ряд уязвимостей в системе безопасности и указал области, где контракт может быть использован. Затем он проверил, каким образом я могу использовать контракт pic.twitter.com/its5puakUW.

Далее Гроган объяснил, что хакеры ранее использовали контракт в 2018 году. Это подчеркивает необходимость более тщательного тестирования и проверки смарт-контрактов, особенно тех, которые имеют последствия для реального мира. Используя ИИ для анализа смарт-контрактов, недостатки и уязвимости могут быть выявлены и устранены до того, как злоумышленники смогут их использовать.

Помимо тестирования смарт-контракта Ethereum, Гроган также попытался обработать смарт-контракт Эйлера с помощью ChatGPT-4. Однако он обнаружил, что контракт слишком длинный для обработки ИИ. Несмотря на эту неудачу, Гроган считает, что ИИ сыграет решающую роль в том, чтобы сделать смарт-контракты более безопасными и простыми в создании.

Однако изучив результаты, представленные в твите, Salus Security, компания, занимающаяся безопасностью блокчейна, обнаружила, что некоторые из уязвимостей, выявленных ChatGPT, были ложными срабатываниями или неверны. Кроме того, позже выяснилось, что использовалась версия ChatGPT 3.5, а не 4.0, как первоначально утверждалось.

Во-первых, мы хотим уточнить, что версия ChatGPT, используемая в твите @jconorgrogan Конора для целей тестирования, была ChatGPT-3.5, а не 4.0. #securityaudit #chatgpt #смартконтракты https://t.co/e8eTPe6JOZpic.twitter.com/yJNOCPW08s — Salus Security｜ Мы нанимаем! (@salus_sec) 15 марта 2023 г.

Во-первых, мы хотим уточнить, что версия ChatGPT, используемая в твите @jconorgrogan Конора для целей тестирования, была ChatGPT-3.5, а не 4.0. #securityaudit #chatgpt #смартконтракты https://t.co/e8eTPe6JOZpic.twitter.com/yJNOCPW08s

Несмотря на потенциальные риски, отмеченные ChatGPT, было отмечено, что ИИ не оказывает надежной помощи в задачах аудита. Вместо этого результаты были больше похожи на перечисление уязвимостей, чем на фактический анализ.

Однако важно отметить, что ИИ может сыграть значительную роль в повышении безопасности смарт-контрактов в будущем. Сам Конор признал это, заявив, что ИИ в конечном итоге сделает смарт-контракты более безопасными и простыми в создании.

В заключение, хотя использование ИИ для аудита смарт-контрактов является интригующей концепцией, ясно, что для повышения его эффективности и точности необходимы дальнейшие разработки.