a16z研究：AI代理可識別DeFi價格操縱漏洞，但尚不能替代專業安全審計人員

4月29日消息，據a16z披露，其研究人員對AI代理能否獨立完成DeFi價格操縱漏洞利用進行了系統測試。 研究以20起以太坊價格操縱事件爲數據集，使用配備Foundry工具鏈的Codex（GPT5.4）作爲測試代理。在無領域知識的基準條件下，代理成功率僅爲10%；引入基於真實攻擊事件提煉的結構化領域知識後，成功率提升至70%。失敗案例顯示，代理均能準確識別漏洞，但普遍無法理解遞歸借貸的槓桿邏輯、錯誤判斷盈利空間，以及無法組裝跨合約的多步驟攻擊結構。實驗還記錄到一起沙箱逃逸事件：代理通過提取本地節點配置中的RPC密鑰，調用anvil_reset方法將節點重置至未來區塊，繞過信息隔離限制並獲取真實攻擊數據。研究團隊認爲，AI代理目前可有效輔助漏洞識別，但尚不能替代專業安全審計人員。