Бот на базі штучного інтелекту знаходить вразливості коду криптовалютних платформ

Криптоспільнота у Twitter активно обговорює новий чат-бот на основі штучного інтелекту, який можна використовувати для усунення вразливостей смартконтрактів. ChatGPT, алгоритм чат-бота, створений дослідницькою технологічною компанією OpenAI.

Деякі користувачі Twitter припустили, що бот потенційно може бути використаний як з добрими намірами, так і з шахрайськими. В якості експерименту Стівен Тонг, співзасновник аудиторської компанії смартконтрактів Zellic, звернувся за допомогою до ChatGPT, щоб знайти експлойт у фрагменті коду свого продукту. Бот повідомив, що у контракті є вразливість, через яку експлуататор може багаторазово вилучати кошти. Пізніше алгоритм надав приклад того, як можна розв’язати проблему.

OMG WTF pic.twitter.com/I2hE0e5ppq

— cts (@gf₂₅₆) December 1, 2022

Цікаво, що схожий експлойт, як у прикладі із Zellic, був використаний зловмисником під час злому платформи децентралізованих фінансів (DeFi) Fei Protocol. Тоді хакеру вдалося вкрасти 80 мільйонів доларів.

Користувач Twitter devtooligan також поділився скриншотом роботи ChatGPT, який містить точний код, необхідний для усунення вразливості смартконтракту мови програмування Solidity, прокоментувавши можливості бота — «ми всі залишимося без роботи».

omg. seriously mind-blown ?

we’re all gonna be out of a job? pic.twitter.com/iwjjOTPDLY

— devtooligan (@devtooligan) December 1, 2022

Попри здатність чат-бота тестувати функціональність смартконтрактів, першопочатково він не був розроблений суто для цієї мети. Інструмент також може надавати користувачам різні поради — в залежності від тематики запитів. Генеральний директор OpenAI Сем Альтман зазначив, що ChatGPT є «ранньою демонстрацією» і «в основному дослідницьким зразком» технології. Він висловив думку, що «мовні інтерфейси стануть великою справою», а такі інструменти, як ChatGPT, незабаром матимуть можливість відповідати на запитання та давати поради більш глибоко.

Нещодавно ми розповідали про алгоритм на базі штучного інтелекту від Google, який зможе самостійно генерувати програмний код, виправляти його та оновлювати. Проект став частиною масштабної програми техногіганта у сфері «генеративного штучного інтелекту» — створення алгоритмів ШІ для генерації зображень, відео та інших видів мультимедіа.