L'IA d'Anthropic découvre des failles à plusieurs millions dans des contrats intelligents

Source : CritpoTendencia
Titre original : L’IA d’Anthropic découvre des failles millionnaires dans les contrats intelligents
Lien original :
Une récente étude d’Anthropic révèle que des modèles avancés d’intelligence artificielle sont désormais capables de détecter et d’exploiter des vulnérabilités dans les contrats intelligents sur blockchain.

De plus, selon leurs tests avec des outils tels que Claude Opus 4.5, Claude Sonnet 4.5 et GPT-5, ces agents ont pu générer des exploits simulés équivalents à 4,6 millions de dollars, ce qui démontre que les risques dans la DeFi peuvent devenir automatiques, systématiques et à grande échelle.

L’IA a reproduit des attaques réelles et découvert de nouvelles failles

L’expérience d’Anthropic s’est basée sur un ensemble appelé SCONE-bench, qui regroupe 405 contrats réels exploités entre 2020 et 2025. À partir de ce matériau, les agents d’intelligence artificielle ont reproduit avec succès plus de la moitié de ces attaques.

Selon le rapport officiel, lors d’une seconde phase, 2 849 contrats récents sans vulnérabilités connues ont été analysés. Dans ce groupe, ils ont détecté deux failles zero-day et généré des exploits rentables dans des environnements simulés.

Ce résultat prouve que l’automatisation n’est plus un risque hypothétique. Des algorithmes entraînés avec des modèles de langage peuvent analyser du code blockchain, identifier des points faibles et produire des scripts d’attaque qui, en théorie, pourraient être utilisés contre des contrats actifs.

Bien que les auteurs soulignent que tous les tests ont été réalisés en simulation et n’ont pas affecté de fonds réels, il est évident que les cryptoattaques automatisées représentent une possibilité bien réelle.

Vulnérabilités cachées à l’ère de l’IA

Cette avancée lance un sérieux avertissement, car même les contrats audités pourraient contenir des vulnérabilités non détectées qui peuvent désormais être découvertes automatiquement.

Dans ce contexte, il devient urgent d’adopter des protocoles de sécurité plus stricts. Cela inclut des audits plus approfondis, l’utilisation d’intelligence artificielle éthique capable de détecter les failles, la révision continue du code et la mise en place de stratégies de mitigation automatisées.

Par ailleurs, cette révélation souligne la dualité de l’intelligence artificielle. Des outils comme ceux développés par Anthropic peuvent être utilisés aussi bien pour renforcer la sécurité que pour l’exploiter, ce qui met en avant la nécessité d’éthique, de régulation et de défense proactive au sein des écosystèmes décentralisés.

L’impact structurel sur la DeFi et les contrats intelligents

Cet événement pourrait accélérer un changement dans la manière d’évaluer la sécurité des contrats intelligents. Désormais, les acteurs de la blockchain devront renforcer leurs standards et intégrer des tests avec intelligence artificielle, des simulations d’attaques automatisées et des audits plus dynamiques afin de rester protégés dans un environnement de risques croissants.

Pour l’écosystème DeFi, cela constitue également un appel à la prudence. Bien qu’il offre des avantages comme la transparence et la désintermédiation, sa complexité et son exposition publique en font une cible de plus en plus accessible pour les menaces avancées.

En résumé, cet événement marque un tournant. Les contrats intelligents devront être conçus avec la sécurité comme axe central, et les audits sans intelligence artificielle ne seront plus suffisants. Ceux qui adopteront une approche préventive seront, à leur tour, mieux préparés pour maintenir leur crédibilité.