AI Found 20 Zero-Days. Smart Contracts Are Next

- Anthropic의 Mythos 모델이 수십 년 된 소프트웨어(OpenBSD 등)에서 20개의 제로데이 취약점을 발견했으며, 공개하기에는 너무 위험하다고 판단되어 약 12개 파트너(예: AWS, Apple, Nvidia)에게만 1억 달러 상당의 사용 크레딧과 함께 제공되었습니다. - 5년 된 코드를 악용한 Balancer V2 해킹(약 1억 달러 규모)은 오래되고 불변하는 스마트 계약이 취약하다는 경고로 인용됩니다. - 스마트 계약의 불변성은 강점이자 주요 실질적 위험으로 간주되며, 버그 발견 시 패치가 불가능합니다. 이는 Drift 해킹 여파에서 강조되었습니다. - Uniswap은 단순하고 철저히 감사되었으며 대규모 버그 바운티가 있는 반례(反例)로 논의되지만, AI 발전에 따라 해킹 불가능성에 대한 신뢰도가 크게 하락했습니다. - AI 지원 해킹은 이미 발생하고 있으며, 취약점 식별 및 실행을 가속화하고 있다고 믿어집니다. 그러나 Mythos는 인간 도움 없이 자율적으로 해킹할 수 있다는 점에서 도약을 의미합니다. - 일부 발언자(Austin Griffith)는 웹3보다 웹2에 더 심각한 영향을 미칠 수 있다고 주장합니다. 웹3에는 더 많은 버그 바운티와 감사가 있지만, Balancer 해킹이 그 신뢰를 훼손했습니다. - MEV와 검증자는 거래 순서를 재조정하거나 시스템 약점을 악용할 수 있는 자율 AI 에이전트의 유망한 표적으로 지목됩니다. - 현재 약세장은 AI 기반 공격의 물결에 직면하기 위해 "반창고를 떼어낼" 적기로 제안됩니다. - Mythos의 장기간 자율 활동 능력(집중력 상실 없음)은 복잡한 인간 제작 도구와 루프가 필요 없게 만드는 핵심 발전입니다.