Останнє покоління передових моделей штучного інтелекту (ШІ) вже не просто спілкується з користувачами, генерує зображення або пише код. Дослідники все частіше використовують такі системи, як Claude Mythos та Claude Opus 4.8 від Anthropic, а також GPT-5.5 від OpenAI, для виявлення вразливостей програмного забезпечення, викликаючи занепокоєння щодо того, що станеться, коли ці можливості стануть широко доступними.
Криптоінвестори отримали тривожний сигнал про зростаючу загрозу від потужного ШІ цього тижня, коли розробники Zcash розкрили, що Claude Opus 4.8 допоміг виявити критичну вразливість, яка могла б дозволити зловмиснику карбувати необмежену кількість ZEC. Через архітектуру мережі наразі немає жодного способу дізнатися напевно, чи був насправді викарбуваний підроблений ZEC — і ця невизначеність призвела до обвалу ціни ZEC наприкінці цього тижня.
Експерти попереджають, що в найближчі тижні та місяці може бути виявлено набагато більше вразливостей, оскільки програмне забезпечення ШІ стає все більш потужним, а ці інструменти — доступнішими. Ось погляд на зростаючу загрозу та на те, як вона вже вплинула на криптосвіт.
Ранні моделі ШІ професійно використовувалися як помічники з кодування, допомагаючи розробникам писати, пояснювати та налагоджувати програмне забезпечення. З удосконаленням технології дослідники почали використовувати ті ж системи для перевірки коду, аудиту програмного забезпечення та дослідження вразливостей.
Перехід від помічника з кодування до інструменту безпеки збігся з ширшим зрушенням у використанні ШІ в розробці програмного забезпечення. Після запуску Claude Code у 2025 році Anthropic повідомила про різке збільшення кількості коду, згенерованого ШІ, у своїх інженерних командах, що відображає перехід від моделей, які пропонували код, до систем, здатних його писати та запускати.
Фахівці з безпеки стверджують, що наслідки виходять за рамки допомоги розробникам у написанні коду.
"ШІ набагато краще перевіряє код, ніж більшість людей, і знаходить у ньому потенційні вразливості", — розповів Decrypt Денні Дженкінс, генеральний директор і співзасновник ThreatLocker. Дженкінс зазначив, що поточні системи ШІ вже прискорюють виявлення вразливостей, тоді як новіші моделі, такі як Mythos, можуть значно розширити ці можливості, назвавши це неминучою "великою проблемою".
"Це лише питання часу, коли хтось недобрий отримає до нього доступ", — сказав він.
За словами Дженкінса, ШІ також знижує бар'єри для входу в дослідження вразливостей, дозволяючи більшій кількості людей аналізувати код, виявляти слабкі місця та розробляти експлойти. Оскільки доступ до все більш потужних систем розширюється, він очікує, що темп виявлення вразливостей зросте.
"До ШІ, кіберзагрози та експлойти зростали щороку, — сказав він. — Після ШІ це сталося ще швидше, і я думаю, що це прискорилося з двох причин. По-перше, тепер ви можете використовувати ШІ для пошуку вразливостей та експлойтів, і кількість людей, які мають можливість це робити, massively зросла. Тепер вам не потрібно бути "скрипт-кідді"."
Оскільки системи ШІ ставали все більш потужними, компанії почали застосовувати їх до кібербезпеки. У вівторок Anthropic розширила доступ до Project Glasswing, надавши 150 компаніям та установам доступ до Claude Mythos для допомоги у виявленні та усуненні вразливостей програмного забезпечення до того, як модель буде випущена ширше.
У квітні Mozilla пізніше розкрила, що моделі Anthropic допомогли виявити сотні вразливостей, які вона виправила у веб-браузері Firefox, тоді як дослідники з Calif використали Mythos Preview під час роботи, що призвела до створення одного з перших публічних експлойтів, спрямованих на чіпи Apple M5.
Станіслав Форт, колишній дослідник у Google DeepMind та Anthropic, а тепер засновник та головний науковий співробітник фірми з безпеки Aisle, заявив, що занепокоєння щодо виявлення вразливостей за допомогою ШІ є обґрунтованими, але часто неправильно зрозумілими.
"Наївна відповідь — намагатися обмежувати доступ до потужних моделей. Я вважаю, що це, по суті, безпека через неясність, а безпека через неясність — одна з найгірших ідей у цій галузі", — сказав Форт Decrypt. "Можливість виявлення вразливостей "нульового дня" вже широко розповсюджена серед моделей, які ніхто не може обмежити. Спроба замкнути це на кордоні не усуває ризику; вона лише відкладає його, водночас уповільнюючи захисників, яким ці інструменти потрібні найбільше".
Форт сказав, що більший ризик полягає в тому, що захисники, особливо розробники з відкритим вихідним кодом, можуть не мати доступу до тих самих передових інструментів ШІ, що й зловмисники.
"Цей дисбаланс — справжня небезпека", — сказав він. "Відповідь полягає не в обмеженні; це демократизація оборонного стеку".
Anthropic не самотня у просуванні моделей ШІ, спрямованих на кібербезпеку. У травні Microsoft представила MDASH, автономну систему виявлення вразливостей, яка, за словами компанії, допомогла виявити раніше невідомі вразливості Windows.
Крипто та DeFi починають відчувати вплив пошуку багів за допомогою ШІ. Блокчейн-проекти завжди були привабливими цілями, оскільки на кону стоять великі гроші, а більша частина коду є публічно доступною. Дженкінс сказав, що, оскільки ШІ стає кращим у пошуку недоліків програмного забезпечення, криптопроекти з відкритим вихідним кодом можуть стати легшими мішенями як для дослідників безпеки, що шукають баги, так і для зловмисників, що прагнуть їх експлуатувати.
Одним з найчіткіших прикладів того, як передові моделі ШІ можуть допомогти дослідникам виявити вразливості, що пройшли роки людського перегляду, є випадок, коли незалежний дослідник безпеки Тейлор Хорнбі розкрив критичну вразливість у приватному пулі Orchard Zcash, яку він виявив за допомогою Claude Opus 4.8.
Цей недолік міг дозволити зловмиснику створити необмежену кількість підроблених ZEC і залишався невиявленим роками, перш ніж його було виправлено. Чи був експлойт насправді використаний, наразі залишається невідомим.
"Вразливість існувала з моменту активації Orchard у травні 2022 року до розгортання екстреного виправлення 1 червня 2026 року", — написала Shielded Labs, організація, що стоїть за розробкою Zcash, у повідомленні про розкриття інформації. "Через властивості конфіденційності Orchard та природу помилки, не існує остаточного способу визначити, використовуючи лише криптографію, чи відбулася така експлуатація".
Ця атака відбувається в той час, коли протоколи DeFi вже стикаються з одним із найгірших років за кількістю експлойтів. За перші п'ять місяців 2026 року з проектів DeFi було викрадено понад 840 мільйонів доларів, включаючи понад 600 мільйонів доларів лише у квітні під час атак на такі проекти, як KelpDAO та Drift Protocol.
Зростання так званого "вайб-хакінгу", коли зловмисники використовують кодуючі агенти ШІ для автоматизації розвідки, крадіжки облікових даних, розробки шкідливого програмного забезпечення та інших завдань, викликало занепокоєння, що ШІ знижує бар'єри для здійснення складних кібератак.
За словами Наталі Ньюсон, старшого блокчейн-дослідника платформи безпеки Web3 CertiK, хоча квітень був надзвичайно серйозним для криптоексплойтів, ширша тенденція залишається стабільнішою і нижчою за пікову кількість інцидентів, спостережених у минулі роки.
"Квітень 2026 року був поганим місяцем для криптоексплойтів; було лише три дні без експлойту, в якому було викрадено щонайменше 10 000 доларів, — сказала вона. — Однак, якщо ми поглянемо на ширшу картину, кількість інцидентів (без урахування фішингу) була досить стабільною і все ще нижчою за пік у 2023 році".
Хоча ШІ робить експлойти DeFi легшими для здійснення, за словами технічного директора Blockaid Раза Ніва, більший ризик полягає не в тому, що ШІ замінює хакерів, а в тому, що він посилює їх, дозволяючи зловмисникам зосередитися на більш складних техніках, поки ШІ обробляє рутинні завдання.
"Хороша новина полягає в тому, що захисники можуть використовувати ті ж інструменти", — сказав він. "Моніторинг та симуляція за допомогою ШІ стають необхідними для команд безпеки, які намагаються не відставати".
ZEC
