Nhà nghiên cứu bảo mật phát hiện lỗ hổng nghiêm trọng 4 năm tuổi trong Zcash nhờ Claude AI; ZEC giảm 38%

Theo báo cáo của Decrypt, nhà nghiên cứu bảo mật Taylor Hornby đã phát hiện một lỗ hổng nghiêm trọng trong pool quyền riêng tư Orchard của Zcash vào tháng 5 bằng Anthropic's Claude Opus 4.8. Lỗ hổng, được ẩn trong hai dòng mã, đã không bị phát hiện trong hơn bốn năm và có thể cho phép tạo ra ZEC giả mạo không giới hạn trong pool được che chắn. Bản vá khẩn cấp đã được triển khai vào ngày 1 tháng 6. Sau khi công bố, ZEC giảm khoảng 38%.

Các chuyên gia an ninh mạng cảnh báo rằng các mô hình AI thế hệ mới đang ngày càng có khả năng nhận diện các lỗi logic phức tạp và lỗ hổng mật mã vốn trước đây cần đến chuyên môn sâu từ các chuyên gia. Ben Goertzel, CEO của SingularityNET, cho biết phát hiện này cho thấy sự chuyển dịch trong nghiên cứu bảo mật sang hướng rà soát mã liên tục được hỗ trợ bởi AI, do các chuyên gia con người thực hiện. Các nhà nghiên cứu nhận định rằng các khả năng tương tự có thể trở nên phổ biến trong vài tháng tới, làm dấy lên lo ngại về mức độ sẵn sàng của ngành công nghiệp crypto trong việc phòng thủ trước việc phát hiện lỗ hổng có hỗ trợ AI.