IA especializada detecta 92% das explorações DeFi no mundo real

Um agente de segurança de IA desenvolvido especificamente identificou vulnerabilidades em 92% dos contratos inteligentes DeFi explorados em um novo benchmark de código aberto.

O estudo, divulgado na quinta-feira pela empresa de segurança em IA Cecuro, avaliou 90 contratos inteligentes do mundo real explorados entre outubro de 2024 e início de 2026, representando US$ 228 milhões em perdas verificadas. O sistema especializado sinalizou vulnerabilidades associadas a US$ 96,8 milhões em valor de exploração, em comparação com apenas 34% de detecção e US$ 7,5 milhões em cobertura de um agente de codificação básico baseado no GPT-5.1.

Ambos os sistemas operavam com o mesmo modelo frontier. A diferença, segundo o relatório, estava na camada de aplicação: metodologia específica do domínio, fases de revisão estruturadas e heurísticas de segurança focadas em DeFi que foram adicionadas sobre o modelo.

As descobertas surgem em meio a uma preocupação crescente de que a IA está acelerando os crimes relacionados a criptomoedas. Separado pesquisa da Anthropic e OpenAI demonstrou que agentes de IA agora podem executar explorações de ponta a ponta na maioria dos contratos inteligentes vulneráveis conhecidos, com a capacidade de exploração supostamente dobrando aproximadamente a cada 1,3 meses. O custo médio de uma tentativa de exploração impulsionada por IA é cerca de US$ 1,22 por contrato, reduzindo drasticamente a barreira para a varredura em grande escala.

Cobertura anterior da CoinDesk destacou como atores mal-intencionados, como a Coreia do Norte, começaram a utilizar IA para ampliar operações de hacking e automatizar partes do processo de exploração, ressaltando a crescente disparidade entre as capacidades ofensivas e defensivas.

Cecuro argumenta que muitas equipes dependem de ferramentas de IA de uso geral ou de auditorias pontuais para segurança, uma abordagem que o benchmark sugere poder deixar passar vulnerabilidades complexas e de alto valor. Vários contratos no conjunto de dados haviam passado por auditorias profissionais antes de serem explorados.

O conjunto de dados de referência, o framework de avaliação e o agente base foram disponibilizados como código aberto no GitHub. A empresa afirmou que não lançou seu agente de segurança completo devido a preocupações de que ferramentas semelhantes possam ser reutilizadas para fins ofensivos.