شرکت «اوپن‌ای‌آی» (OpenAI) سازنده «چت‌جی‌پی‌تی» (ChatGPT) و شرکت سرمایه‌گذاری متمرکز بر ارزهای دیجیتال «پارادایم» (Paradigm) ابزار «ای‌وی‌ام‌بنچ» (EVMbench) را معرفی کرده‌اند که به بهبود امنیت قراردادهای هوشمند ماشین مجازی اتریوم کمک می‌کند.
ای‌وی‌ام‌بنچ برای ارزیابی توانایی عوامل هوش مصنوعی در شناسایی، رفع و بهره‌برداری از آسیب‌پذیری‌های با شدت بالا در قراردادهای هوشمند ماشین مجازی اتریوم (EVM) طراحی شده است.
قراردادهای هوشمند قلب شبکه اتریوم هستند و کدهایی را در خود جای داده‌اند که همه چیز از پروتکل‌های مالی غیرمتمرکز گرفته تا راه‌اندازی توکن‌ها را پشتیبانی می‌کنند. طبق گزارش «توکن ترمینال» (Token Terminal)، تعداد هفتگی قراردادهای هوشمند مستقر شده در اتریوم در نوامبر ۲۰۲۵ به رکورد ۱.۷ میلیون رسید و تنها در هفته گذشته ۶۶۹۵۰۰ قرارداد مستقر شد.
منبع داده‌ها
به گفته یک پست وبلاگ «اوپن‌ای‌آی»، ای‌وی‌ام‌بنچ از ۱۲۰ آسیب‌پذیری انتخاب شده از ۴۰ حسابرسی، که بیشتر آن‌ها از مسابقات حسابرسی آزاد مانند «کد فورنا» (Code4rena) به دست آمده‌اند، استفاده می‌کند. همچنین شامل سناریوهایی از فرآیند حسابرسی امنیتی برای «تمپو» (Tempo) است، یک بلاک‌چین لایه ۱ که توسط «استرایپ» (Stripe) برای پرداخت‌های استیبل‌کوین با توان عملیاتی بالا و هزینه کم ساخته شده است.
شرکت پرداخت «استرایپ» در ماه دسامبر، شبکه آزمایشی عمومی «تمپو» را راه‌اندازی کرد و در آن زمان اعلام کرد که این شبکه با مشارکت «ویزا»، «شاپای» و «اوپن‌ای‌آی» و دیگران ساخته شده است.
این شرکت افزود: هدف این است که آزمایش‌ها بر اساس کدهای معنادار اقتصادی و دنیای واقعی انجام شود، به‌ویژه با گسترش پرداخت‌های استیبل‌کوین مبتنی بر هوش مصنوعی.
نحوه عملکرد ای‌وی‌ام‌بنچ
ای‌وی‌ام‌بنچ برای ارزیابی مدل‌های هوش مصنوعی در سه حالت طراحی شده است: شناسایی، رفع و بهره‌برداری. در حالت «شناسایی»، عوامل، مخازن را حسابرسی می‌کنند و بر اساس یادآوری آسیب‌پذیری‌های واقعی، امتیاز می‌گیرند. در حالت «رفع»، عوامل باید آسیب‌پذیری‌ها را بدون از بین بردن عملکرد مورد نظر از بین ببرند. در نهایت، در فاز «بهره‌برداری»، عوامل حملات تخلیه وجوه را در یک محیط بلاک‌چین ایزوله انجام می‌دهند و درجه‌بندی از طریق بازپخش تراکنش‌های قطعی انجام می‌شود.
در حالت بهره‌برداری، «جی‌پی‌تی-۵.۳-کدکس» (GPT-5.3-Codex) که از طریق رابط خط فرمان «کدکس» (Codex) اوپن‌ای‌آی اجرا می‌شود، امتیاز ۷۲.۲٪ را کسب کرد، در حالی که «جی‌پی‌تی-۵» که شش ماه قبل منتشر شده بود، امتیاز ۳۱.۹٪ را به دست آورد. عملکرد در وظایف شناسایی و رفع ضعیف‌تر بود، جایی که عوامل گاهی اوقات در حسابرسی کامل شکست می‌خوردند یا در حفظ عملکرد کامل قرارداد مشکل داشتند.
محققان سازنده «چت‌جی‌پی‌تی» هشدار دادند که ای‌وی‌ام‌بنچ به طور کامل پیچیدگی‌های امنیتی دنیای واقعی را درک نمی‌کند. با این حال، آن‌ها افزودند که اندازه‌گیری عملکرد هوش مصنوعی در محیط‌های مرتبط اقتصادی بسیار مهم است، زیرا مدل‌ها به ابزارهای قدرتمندی برای مهاجمان و مدافعان تبدیل می‌شوند.
«سم آلتمن» از اوپن‌ای‌آی و «ویتالیک بوترین» بنیانگذار اتریوم، پیش از این بر سر سرعت توسعه هوش مصنوعی اختلاف نظر داشتند.
در ژانویه ۲۰۲۵، آلتمن گفت که شرکت او «مطمئن است که می‌داند چگونه ای‌جی‌آی (AGI) را همان‌طور که ما آن را درک کرده‌ایم، بسازد». اما بوترین از این موضوع حمایت کرد که سیستم‌های هوش مصنوعی باید شامل قابلیت «مکث نرم» باشند که می‌تواند عملیات هوش مصنوعی در مقیاس صنعتی را در صورت بروز علائم هشداردهنده، موقتاً محدود کند.
Leave a Reply