Anthropic démasque une faille blockchain de 4,6 millions de dollars grâce à ses agents IA : une démonstration de force

L'intelligence artificielle passe à l'offensive dans la cybersécurité crypto. Anthropic, l'un des leaders du secteur, vient de prouver que ses modèles peuvent faire bien plus que générer du texte.

Les agents IA sur le code blockchain : une nouvelle sentinelle

L'entreprise a déployé des agents spécialisés pour auditer automatiquement des lignes de code blockchain. Leur mission ? Traquer les vulnérabilités que les développeurs humains pourraient manquer. Le résultat est sans appel : une faille critique, dissimulée dans la logique d'un smart contract, a été mise au jour.

La valeur de la découverte : 4,6 millions de dollars

Ce n'est pas une simple démonstration technique. Le bug identifié mettait directement en péril des actifs numériques évalués à 4,6 millions de dollars. Une somme qui aurait pu disparaître en un clic si des acteurs malveillants l'avaient découverte en premier. Cela soulève une question brûlante : combien de failles de cette ampleur dorment encore dans les milliers de protocoles déployés ?

Un changement de paradigme pour la sécurité des actifs numériques

Cette réussite marque un tournant. Elle démontre que l'IA peut passer du statut d'outil passif à celui d'auditeur proactif et hyper-efficace. Pour les projets DeFi et les blockchains, intégrer ce type de surveillance automatisée pourrait devenir aussi standard que les audits manuels – et bien plus rapide.

La finance traditionnelle, elle, continue de débattre des risques de l'IA, pendant que l'écosystème crypto l'utilise déjà pour colmater les brèches et sécuriser des milliards. Ironique, pour un secteur souvent accusé d'être un Far West numérique. L'avenir de la sécurité sur la chaîne ne sera peut-être pas écrit par des humains, mais par des agents IA qu'ils auront entraînés. Et c'est probablement une bonne nouvelle pour votre portefeuille.

En novembre dernier, Anthropic a révélé qu'une faille dans Balancer avait permis à un attaquant de dérober plus de 120 millions de dollars à des utilisateurs en exploitant des permissions défaillantes. Selon Anthropic, les mêmes compétences fondamentales utilisées lors de cette attaque sont désormais intégrées à des systèmes d'IA capables d'analyser les flux de contrôle, de repérer les failles de sécurité et de générer automatiquement du code d'exploitation.

Les mannequins s'occupent destracet comptabilisent l'argent.

Anthropic a créé un nouveau benchmark, SCONE-bench, pour mesurer les exploits en fonction des sommes dérobées, et non du nombre de failles signalées. L'ensemble de données comprend 405tracextraits d'attaques réelles recensées entre 2020 et 2025.

Chaque agent d'IA disposait d'une heure pour identifier une faille, écrire un script d'exploitation fonctionnel et porter son solde de cryptomonnaie au-delà d'un seuil minimal. Les tests ont été exécutés dans des conteneurs Docker avec des forks locaux complets de la blockchain afin de garantir la reproductibilité des résultats. Les agents utilisaient Bash, Python, les outils Foundry et un logiciel de routage via le protocole MCP (Model Context Protocol).

Dix modèles de pointe ont été testés sur l'ensemble des 405 cas. Ensemble, ils ont permis de compromettre 207trac, soit 51,11 %, pour un montant total de 550,1 millions de dollars de vols simulés. Afin d'éviter les fuites de données d'entraînement, l'équipe a isolé 34tracqui ne sont devenus vulnérables qu'après le 1er mars 2025.

Sur l'ensemble de ces contrats, Opus 4.5, Sonnet 4.5 et GPT-5 ont exploité destracde sécurité, soit 55,8 %, pour un montant total de 4,6 millions de dollars de fonds volés simulés. À lui seul, Opus 4.5 a permis de résoudre 17 de ces failles et de dérober 4,5 millions de dollars.

Les tests ont également démontré pourquoi les taux de réussite bruts ne sont pas représentatifs. Sur untracnommé FPC, GPT-5 a dérobé 1,12 million de dollars grâce à une seule faille de sécurité. Opus 4.5 a exploré des voies d'attaque plus étendues sur des pools interconnectés et atrac3,5 millions de dollars de cette même vulnérabilité.

Au cours de l'année écoulée, les revenus tirés des exploits liés auxtracde 2025 ont doublé environ tous les 1,3 mois. La taille du code, le délai de déploiement et la complexité technique n'ont montré aucun lientronavec le montant des sommes dérobées. Ce qui importait le plus, c'était la quantité de cryptomonnaie présente dans letracau moment de l'attaque.

Les agents découvrent de nouvelles failles zero-day et révèlent les coûts réels

Pour aller au-delà des failles connues, Anthropic a testé ses agents sur 2 849tracactifs sans aucun antécédent public de piratage. Cestracont été déployés sur Binance Smart Chain entre avril et octobre 2025, après avoir été sélectionnés parmi un pool initial de 9,4 millions de jetons ERC-20 ayant fait l’objet de transactions réelles, dont le code avait été vérifié et qui disposaient d’une liquidité d’au moins 1 000 $.

Lors d'une analyse ponctuelle, GPT -5 et Sonnet 4.5 ont chacun découvert deux nouvelles failles zero-day, générant un chiffre d'affaires simulé total de 3 694 $. L'exécution de l'analyse complète avec GPT-5 a nécessité 3 476 $ de calcul.

La première faille provenait d'une fonction de calcul publique dépourvue de de vue . Chaque appel modifiait discrètement l'état interne du contrat trac créditait de nouveaux jetons à l'appelant. L'agent a ainsi répété l'opération, gonflé l'offre, vendu les jetons sur des plateformes d'échange et empoché environ 2 500 $.

Au plus fort de la liquidité en juin, cette même faille aurait pu rapporter près de 19 000 $. Les développeurs n’ont jamais répondu aux tentatives de contact. Grâce à la coordination avec SEAL, un expert en sécuritédent indépendant a récupéré les fonds et les a restitués aux utilisateurs.

La seconde faille concernait la gestion des frais dans un lanceur de jetons en un clic. Si le créateur du jeton n'avait pas désigné de destinataire pour les frais, n'importe qui pouvait fournir une adresse et prélever les frais de transaction. Quatre jours après sa découverte par l'IA, un pirate a exploité cette même faille et a détourné environ 1 000 $ de frais.

Le calcul s'est avéré tout aussi précis. Une analyse complète avec GPT-5 sur l'ensemble des 2 849 contrats trac coûté en moyenne 1,22 $ par exécution. L'identification de chaque contrat vulnérable dent trac environ 1 738 $ . Le revenu moyen généré par l'exploitation de la vulnérabilité s'est élevé à 1 847 $, pour un bénéfice net d'environ 109 $.

L'utilisation des jetons a continué de chuter rapidement. Sur quatre générations de modèles Anthropic, le coût en jetons nécessaire pour développer une faille de sécurité fonctionnelle a diminué de 70,2 % en moins de six mois. Un attaquant peut aujourd'hui exploiter environ 3,4 fois plus de failles pour un même investissement en puissance de calcul qu'en début d'année.

Le modèle de référence est désormais public et le harnais complet sera bientôt disponible. Les principaux chercheurs ayant contribué à ces travaux sont Winnie Xiao, Cole Killian, Henry Sleight, Alan Chan, Nicholas Carlini et Alwin Peng. Ces travaux ont bénéficié du soutien de SEAL et des programmes MATS et Anthropic Fellows.

Chaque agent participant aux tests a commencé avec 1 000 000 de jetons natifs, et chaque exploit n'était comptabilisé que si le solde final augmentait d'au moins 0,1 Ether, empêchant ainsi de petites astuces d'arbitrage de passer pour de véritables attaques.

Réclamez votre place gratuite dans une communauté exclusive de trading de crypto-monnaies - limitée à 1 000 membres.