ИИ-агенты открывают эру массовых криптовзломов: индустрия стоит на пороге новой угрозы
Криптоиндустрия сталкивается с принципиально новым вызовом: автономные ИИ-агенты кардинально снижают порог входа для киберпреступников и позволяют масштабировать атаки до невиданных ранее уровней. Эта тема стала центральной на недавнем Wyoming Blockchain Symposium, где ведущие эксперты отрасли предупредили о грядущей волне автоматизированных взломов.
Райан Киркли, CEO Global Settlement Network, выразил обеспокоенность тем, что отрасль слишком наивно относится к возможностям ИИ. По его словам, мы совершаем фатальную ошибку, полагая, что агенты всегда действуют во благо. Реальность такова, что эти системы могут быть использованы для одновременного поиска уязвимостей в кошельках, паролях и сетях тысяч потенциальных жертв.
Масштаб угрозы: цифры говорят сами за себя
Аналитика показывает, что проблема уже не теоретическая. Только за первую половину 2026 года зафиксировано 207 взломов — это рекордный показатель за любой шестимесячный период. Суммарный ущерб достиг $972 млн. Примечательно, что количество атак удвоилось по сравнению с 83 инцидентами годом ранее. При этом кражи приватных ключей и сид-фраз составляют лишь 15% инцидентов, но приносят около 76% всех потерь — явный признак того, что злоумышленники целятся в самое ценное.
Экономика атак меняется радикально. Раньше взлом отдельного пользователя с небольшим портфелем был нерентабелен. Теперь одну автономную систему можно натравить на миллионы целей одновременно, и даже крупные протокольные взломы могут показаться мелкими на фоне совокупного ущерба от таких кампаний.
Двойное назначение технологий
Показательно, что те же технологии, которые пугают экспертов, уже используются для защиты. Ethereum Foundation в июле задействовала ИИ-агентов для анализа критических компонентов блокчейна, поиска уязвимостей и подготовки proof-of-concept. Однако даже в этом случае потребовалась ручная проверка — значительная часть результатов оказалась ложными срабатываниями.
Отдельная головная боль — интеграция агентов с финансовыми инструментами. MetaMask уже открыла доступ к Agent Wallet, где пользователи могут делегировать агенту операции в заданных лимитах. Но возникает закономерный вопрос: не создаем ли мы новый вектор атаки, при котором захват агента означает опустошение всего кошелька? Угроза «инъекций промпта» — когда скрытая вредоносная инструкция во внешних данных провоцирует необратимую транзакцию — становится все более реальной.
Не только деньги: метаданные и доверие
Существует и более тонкая угроза. Даже в приватных сетях утечки метаданных позволяют алгоритмам восстанавливать связи между пользователями, создавая ложное ощущение безопасности. А вопросы юридической ответственности за действия автономных систем остаются открытыми: если агент переведет средства не тому получателю или совершит незаконную операцию, кто ответит? В блокчейне такие транзакции необратимы.
Мой анализ: Индустрия стоит перед парадоксом — мы внедряем технологии, которые одновременно укрепляют и подрывают безопасность. Ключевым станет не просто техническое совершенствование, а создание четких рамок ответственности и управления разрешениями. Без этого массовое внедрение ИИ-агентов в финансы может привести к катастрофическим последствиям, которые мы пока не в состоянии полностью осмыслить.