Угрожает ли ИИ DeFi? Разоблачаем мифы вокруг Claude Mythos и реальные риски

1. Claude Mythos и DeFi: реальная угроза или надуманные страхи?

Когда Anthropic представила модели класса Claude Mythos как самую передовую ИИ-систему для кибербезопасности, реакция в крипто-сообществе оказалась предсказуемо полярной. В линейку вошёл Claude Fable 5 — модель Mythos-класса для массового применения, доступ к которой позже был приостановлен по распоряжению властей США.

Опасения в отношении децентрализованных финансов (DeFi) легко понять. Если ИИ-системы способны быстрее и с меньшими затратами находить уязвимости в коде, то и злоумышленники могут использовать их для поиска слабых мест в протоколах задолго до того, как команды безопасности успеют среагировать.

Подобные опасения могут показаться преувеличенными, но они основаны на реальных технологических сдвигах. Современные ИИ-инструменты не только выявляют дефекты кода и поддерживают аналитиков безопасности, но и способны обрабатывать большие объёмы информации с куда большей эффективностью. При этом DeFi остаётся лакомой мишенью для атак: публичные коды протоколов, огромные объёмы средств и множество новых, не до конца проверенных систем.

Главный вопрос заключается в том, насколько серьёзную угрозу представляет Claude Mythos и аналогичные решения для DeFi, либо же индустрия преувеличивает возможности современного ИИ.

Ответ, как обычно, лежит где-то между безудержным оптимизмом и паническими прогнозами.

2. Что такое Claude Mythos?

Claude Mythos — это самая передовая ИИ-система от Anthropic, специализирующаяся на кибербезопасности. В отличие от универсальных помощников, способных писать код или объяснять технические концепции, Mythos ориентирован на решение сложных задач в области защиты информации.

Компания изначально ограничила доступ к модели, не выпуская её в свободное обращение. По данным Anthropic, Mythos продемонстрировал заметное превосходство перед предыдущими версиями в области исследования уязвимостей, анализа эксплойтов и многоуровневой логики кибербезопасности.

Именно такая функциональность быстро привлекла внимание, ведь обнаружение уязвимостей критически важно как для традиционной кибербезопасности, так и для криптоиндустрии.

Если раньше эксперт мог потратить недели на анализ кода в поисках мельчайших дефектов, то ИИ способен сократить этот процесс до часов, а то и минут. Именно это и вызывает беспокойство в крипто-кругах.

3. Почему Claude Mythos важен для DeFi

За последние годы DeFi потеряла миллиарды долларов из-за хакерских атак, эксплойтов и сбоев в протоколах. Эта проблема не нова.

Флэш-займы, межсетевые атаки на мосты, манипуляции с governance и ошибки в смарт-контрактах — даже тщательно аудированные протоколы не застрахованы от уязвимостей.

В отличие от традиционных программных систем, DeFi-протоколы управляют огромными денежными потоками через смарт-контракты. Уязвимость здесь — это не просто угроза утечки данных, а возможность мгновенного и бесконтрольного перевода средств.

Именно это делает DeFi особенно привлекательной для злоумышленников.

Открытость многих блокчейн-проектов добавляет рисков: код доступен как для команд безопасности, так и для потенциальных атакующих.

Раньше для поиска сложных уязвимостей требовались глубокие технические знания: эксперты должны были разбираться в языках программирования, архитектуре блокчейна, криптографии и методах атак.

С появлением ИИ ситуация меняется.

Теперь аналитики могут использовать ИИ-помощников для выявления подозрительных паттернов, анализа сложных систем и моделирования возможных путей атак — вместо того, чтобы вручную прочёсывать огромные кодовые базы.

Именно здесь и зарождаются опасения вокруг Claude Mythos.

Знаете ли вы? В контролируемых соревнованиях по кибербезопасности ИИ-системы выявляли уязвимости в программном обеспечении за минуты — на то, чтобы их обнаружил человек, уходили часы, а то и дни.

4. Может ли ИИ действительно находить уязвимости в DeFi-протоколах?

Короткий ответ — да. Современные ИИ-системы уже доказали, что способны выявлять определённые типы уязвимостей в коде.

Исследования от Anthropic и других групп показывают, что продвинутые модели могут анализировать репозитории кода, проверять предположения о безопасности и порой находить проблемы, которые ускользают от человеческого глаза.

Смарт-контракты идеально подходят для такого анализа: их код часто公開, а структурированные языки вроде Solidity облегчают машинную обработку.

ИИ способен быстро проанализировать тысячи контрактов, выявить повторяющиеся паттерны и сопоставить их с известными типами уязвимостей.

Среди ключевых областей, где ИИ может оказать наибольшую поддержку:

• Анализ отчётов аудиторов
• Выявление небезопасных практик программирования
• Сравнение обновлений протоколов
• Обнаружение ошибок в разграничении прав доступа
• Моделирование возможных путей эксплойтов
• Анализ взаимодействий между смарт-контрактами

ИИ становится мультипликатором возможностей для исследователей безопасности. То, что раньше требовало работы целой команды экспертов, теперь может выполняться небольшой группой специалистов с применением продвинутых инструментов.

Это не просто маркетинговые обещания — реальные изменения.

В таблице ниже показано, как Claude Mythos сравнивается с другими моделями:

5. Почему угрозы ИИ для DeFi могут быть преувеличены

Даже с учётом этих достижений, между обнаружением уязвимости и кражей средств лежит целая пропасть. Многие атаки в крипто-сфере требуют куда большего, чем просто поиск дефекта.

Злоумышленникам зачастую необходимо:

• Глубоко понимать механику работы протокола
• Мобилизовать значительные финансовые ресурсы
• Скоординировать множество транзакций
• Эксплуатировать рыночные условия
• Манипулировать ликвидностью
• Взаимодействовать с системами governance
• Избегать обнаружения

Даже при наличии уязвимости успешная атака требует тщательной подготовки и точного исполнения.

Реальность куда сложнее изолированных тестов на безопасность.

У современных ИИ-систем есть свои ограничения: они могут приходить к ошибочным выводам, упускать важные детали или следовать слабым логическим цепочкам. Опытные специалисты по безопасности нередко замечают, что ИИ-инструменты генерируют множество полезных инсайтов наряду с ложными тревогами.

ИИ может выявить 10 потенциальных уязвимостей, но лишь одна из них окажется реальной. Это критически важно, ведь без квалифицированного человеческого контроля не обойтись.

Claude Mythos способен ускорить обнаружение уязвимостей, но не отменяет необходимости в опытных экспертах.

Знаете ли вы? Многие потери в DeFi происходят не из-за дефектов в смарт-контрактах, а из-за компрометации приватных ключей, социальной инженерии или манипуляций с governance.

6. Оборонительный потенциал ИИ в DeFi

Одна из ключевых ошибок в рассуждениях о том, что ИИ ослабит DeFi, заключается в предположении, что только атакующие будут использовать такие инструменты. Защитники тоже получают к ним доступ.

Уже сейчас компании по кибербезопасности интегрируют ИИ в процессы проверки кода, а разработчики всё чаще прибегают к ИИ-ассистированному анализу. Исследователи уязвимостей также используют ИИ для выявления проблем до того, как их заметят злоумышленники.

Со временем ИИ может стать неотъемлемой частью безопасности протоколов.

Это может означать:

• Каждое обновление кода проходит через ИИ-анализ
• Агентные системы непрерывно мониторят развёрнутые контракты
• Автоматизированные инструменты отслеживают необычную активность на блокчейне
• Возможные уязвимости выявляются ещё до развёртывания

В таком случае ИИ способен укрепить безопасность DeFi, а не ослабить её.

Технология сама по себе нейтральна — её влияние зависит от того, как именно её используют атакующие и защитники.

7. Когда атаки на основе ИИ встречают оборону на основе ИИ

Более реалистичный сценарий предполагает будущее, в котором ИИ-системы будут противостоять друг другу напрямую. Это ускорит развитие безопасности с обеих сторон.

Злоумышленники будут использовать более продвинутые модели для поиска уязвимостей и планирования атак, а команды безопасности — аналогичные инструменты для мониторинга угроз, улучшения качества кода и ускоренного реагирования.

Подобная гонка вооружений уже идёт в традиционной кибербезопасности, где наступательные и оборонительные инструменты совершенствуются параллельно.

DeFi может стать следующим крупным полем битвы. Вероятный исход — не внезапный коллапс сектора, а период ускоренного внедрения новых стандартов безопасности и адаптации.

Проекты, которые медлят с выявлением уязвимостей и обновлением кода, столкнутся с большими рисками. Те же, кто внедряет ИИ-поддержку, могут стать более устойчивыми, чем когда-либо.

Знаете ли вы? Некоторые из крупнейших потерь в криптоиндустрии были связаны не с ошибками в коде смарт-контрактов, а с компрометацией ключей, фишингом или манипуляциями с governance.

8. Оценка уязвимостей протоколов

Риски в DeFi распределены неравномерно. Наибольшей опасности подвержены небольшие проекты с ограниченными ресурсами для обеспечения безопасности.

Особенно уязвимыми являются:

• Сжатые сроки разработки: Проекты, ставящие скорость запуска выше тщательного тестирования, часто оставляют структурные дефекты без внимания.
• Заимствованные кодовые базы: Многие протоколы используют или слегка модифицируют существующий код. Продвинутые ИИ-инструменты способны быстро сравнить такие системы и выявить унаследованные уязвимости.
• Недостаточное покрытие аудитами: Проекты с минимальным или нулевым сторонним аудитом менее подготовлены к продвинутым атакам.
• Устаревшие смарт-контракты: Старые архитектуры контрактов могут опираться на устаревшие предположения, которые не выдерживают проверку современными методами эксплойтов.

Автоматизированные инструменты анализа способны радикально сократить время поиска таких слабых мест.

9. Что должны делать разработчики DeFi уже сейчас

Claude Mythos даёт важный урок индустрии. Разработчикам DeFi стоит исходить из того, что злоумышленники уже могут использовать автоматизированные инструменты для поиска уязвимостей. Стратегии безопасности необходимо пересмотреть.

Ключевые приоритеты включают:

• Расширение автоматизированного тестирования безопасности
• Внедрение непрерывных, работающих в реальном времени аудитов
• Добавление ИИ-ассистированного анализа кода в процессы разработки
• Увеличение вознаграждений за обнаружение багов
• Использование формальной верификации для критически важного кода
• Улучшение мониторинга угроз и систем реагирования на инциденты

Команды разработчиков должны сократить время между обнаружением уязвимости и её исправлением. В мире, где ИИ ускоряет всё вокруг, скорость реагирования становится не менее важной, чем профилактика.

10. Крупный сдвиг, но не конец DeFi

Claude Mythos доказал, что автоматизированные системы способны решать сложные задачи в области безопасности, которые раньше требовали участия узких специалистов. Это знаменует собой крупный сдвиг для DeFi, где ошибка в коде может привести к мгновенной потере средств пользователей.

Вместе с тем, прогнозы о полном системном крахе не учитывают ряд практических реалий. Обнаружение уязвимости не гарантирует успешную атаку. Современные ИИ-инструменты всё ещё дают неоднозначные результаты, без человеческого контроля не обойтись, а защитники получают доступ к той же технологии.

Скорее всего, нас ждёт не коллапс DeFi, а изменение стандартов безопасности. Автоматизированные инструменты сократят время и затраты на поиск уязвимостей, что окажет давление на команды разработчиков: им придётся улучшать качество кода, быстрее реагировать и строить более надёжные системы безопасности.

В конечном итоге, эти изменения — предупреждение, а не предопределённый исход. Будущее децентрализованной инфраструктуры будет зависеть не только от возможностей ИИ, но и от того, кто использует эту технологию эффективнее — атакующие или защитники.