AI 救星降臨？OpenAI 和 Paradigm 打造以太坊安全測試場，AI Agent 能否成為資安神盾？

各位區塊鏈的夥伴們，提到以太坊，大家第一個想到的可能是 DeFi、NFT 還是各種創新的 DApp。但這些酷炫應用的背後，其實隱藏著一個不容忽視的風險：智能合約的安全漏洞！畢竟，程式碼一旦出錯，可能就是數百萬甚至數千萬美元的損失啊！

還記得幾年前的 DAO 事件嗎？一個小小的漏洞，就讓數千萬美元的以太幣不翼而飛。這血淋淋的教訓告訴我們，智能合約的安全審計絕對是重中之重。但是，傳統的人工審計耗時費力，而且難免有疏漏。難道就沒有更好的方法了嗎？

現在，AI 似乎帶來了一線曙光！OpenAI 和 Paradigm 聯手推出了 EVMbench，一個專門用來測試 AI Agent 在以太坊虛擬機 (EVM) 智能合約安全方面的能力的工具。這究竟是怎麼一回事？AI 又將如何改變區塊鏈安全領域？讓我們一起深入探討！

什麼是 EVMbench？

EVMbench 是一個評估 AI Agent 在檢測、修補和利用以太坊虛擬機 (EVM) 智能合約中高危漏洞能力的基準測試工具。簡單來說，它就像是一個 AI 資安擂台，讓不同的 AI Agent 在模擬的環境中互相較量，看看誰能更快、更準確地找到並修補智能合約的漏洞。

這個測試平台包含了來自 40 個審計的 120 個精選漏洞，這些漏洞大多來自像 Code4rena 這樣的公開審計競賽。此外，它還包括了 Stripe 的 Tempo 安全審計流程中的場景。Tempo 是 Stripe 專為高吞吐量、低成本穩定幣支付而設計的 Layer-1 區塊鏈。

OpenAI 表示，EVMbench 的目標是將測試建立在具有經濟意義的真實程式碼上，特別是隨著 AI 驅動的穩定幣支付不斷擴張。這表示 EVMbench 不僅僅是一個學術研究工具，更是要解決實際的產業需求。

EVMbench 的運作模式

EVMbench 主要評估 AI 模型在三種模式下的表現：

• 檢測 (Detect)： AI Agent 審計程式碼庫，並根據其對真實漏洞的回憶程度進行評分。
• 修補 (Patch)： AI Agent 必須消除漏洞，同時不破壞預期的功能。
• 利用 (Exploit)： AI Agent 嘗試在沙盒區塊鏈環境中進行端到端的資金耗盡攻擊，並透過確定性的交易重播進行評分。

在利用模式下，透過 OpenAI 的 Codex CLI 運行的 GPT-5.3-Codex 取得了 72.2% 的分數，而六個月前發布的 GPT-5 的分數為 31.9%。但在檢測和修補任務中，AI Agent 的表現較弱，有時未能詳盡地審計，或難以保持完整的合約功能。

OpenAI 的研究人員也提醒說，EVMbench 並不能完全捕捉真實世界的安全複雜性。儘管如此，他們補充說，隨著 AI 模型成為攻擊者和防禦者的強大工具，衡量 AI 在具有經濟意義的環境中的表現至關重要。

AI 能否成為區塊鏈安全的救星？

EVMbench 的出現，無疑為區塊鏈安全領域帶來了新的可能性。AI Agent 有望協助我們更快速、更有效地發現智能合約的漏洞，甚至可以自動修補這些漏洞。這將大大降低區塊鏈專案的安全風險，提升整個生態系統的安全性。

不過，我們也要謹慎看待 AI 在安全領域的角色。畢竟，AI 也可能被用於惡意目的，例如開發更強大的攻擊工具。因此，我們必須在發展 AI 技術的同時，也要加強對 AI 安全風險的監控和防範。

此外，EVMbench 目前還存在一些局限性。例如，它主要關注的是 EVM 智能合約的漏洞，對於其他區塊鏈平台或 Layer-2 解決方案的安全性，可能無法提供全面的評估。因此，我們需要不斷改進 EVMbench，並開發更多針對不同區塊鏈技術的安全測試工具。

社群的反應

對於 OpenAI 和 Paradigm 推出 EVMbench，社群的反應相當正面。許多人認為，這是一個有益的嘗試，有助於提升區塊鏈安全性。也有人對 AI 在安全領域的潛力表示樂觀，認為 AI 有望成為區塊鏈安全的強大盟友。

當然，也有一些人持保留態度。他們認為，AI 目前還無法完全取代人工審計，而且 AI 也可能存在自身的盲點。因此，我們不應該過度依賴 AI，而應該將 AI 和人工審計結合起來，以達到最佳的安全效果。

以太坊共同創辦人 Vitalik Buterin 過去曾與 OpenAI 執行長 Sam Altman 在 AI 發展速度上存在分歧。Altman 在 2025 年 1 月表示，他的公司「有信心我們知道如何按照傳統理解的方式建立 AGI」。但 Buterin 則主張，AI 系統應包含「軟暫停」能力，如果出現警告信號，可以暫時限制工業規模的 AI 運作。

台灣區塊鏈產業的機會與挑戰

對於台灣的區塊鏈產業來說，EVMbench 的出現也帶來了新的機會與挑戰。

機會：

• 台灣的軟體開發和資安技術實力雄厚，可以積極參與 EVMbench 的開發和改進，為全球區塊鏈安全貢獻力量。
• 台灣的區塊鏈新創公司可以利用 EVMbench 來測試和提升自身專案的安全性，吸引更多投資者和使用者。
• 台灣的教育機構可以開設相關課程，培養更多具備 AI 和區塊鏈安全知識的人才。

挑戰：

• 台灣的區塊鏈產業規模相對較小，需要加強與國際社群的合作，才能更好地參與 EVMbench 的生態系統。
• 台灣的法規環境對於區塊鏈技術的發展仍存在一些限制，需要政府的支持和引導。
• 台灣的民眾對於區塊鏈技術的認知度還不夠高，需要加強宣傳和教育，才能讓更多人了解區塊鏈的價值和風險。

結論

OpenAI 和 Paradigm 推出的 EVMbench，為區塊鏈安全領域帶來了新的希望。AI Agent 有望成為我們的資安神盾，協助我們更好地保護區塊鏈資產的安全。不過，我們也要謹慎看待 AI 的角色，並不斷改進相關技術，才能真正實現區塊鏈的安全願景。

各位區塊鏈的夥伴們，你對 AI 在區塊鏈安全領域的發展有什麼看法？歡迎在留言區分享你的想法！讓我們一起為更安全的區塊鏈未來而努力！