Следующий рубеж: использование агентов искусственного интеллекта для создания собственных детекторов скольжения

Как я совмещаю безопасность смарт-контрактов с инструментами на базе LLM — и почему на пересечении безопасности Web3 и искусственного интеллекта скрываются настоящие уязвимости. Введение: почему безопасность AI + Web3 неизбежна Я исследователь безопасности Web3. В течение последних нескольких недель я создавал специальные детекторы Slither для смарт-контрактов интерфейса CEX — инструменты, которые автоматически находят жестко запрограммированные ключи API, отсутствующую проверку подписи и учетные данные в виде открытого текста в цепочке. Это полезная работа. Но это также медленно. Написание одного готового к эксплуатации детектора занимает 2–3 дня целенаправленных усилий: изучение шаблона уязвимостей, реализация логики, тестирование на соответствие известным контрактам, устранение ложных срабатываний и подключение к CI/CD. Для каждого нового вектора угрозы — манипулирования оракулами, повторного входа в оболочки CEX, обхода контроля доступа — вы начинаете с нуля. Между тем, поверхность атаки расширяется в направлении, за которым большинство аудиторов не наблюдает: агенты ИИ начинают взаимодействовать со смарт-контрактами. Они считывают состояние, вызывают функции, генерируют файлы и запускают инструменты. И каждое из этих взаимодействий представляет собой потенциальную уязвимость. Пересечение безопасности смарт-контрактов и безопасности агента ИИ