A IA está tornando a segurança criptográfica mais barata, mais rápida e mais difícil de ignorar

Urbelis disse acreditar que a IA poderia eventualmente remodelar o padrão de cuidado em torno do desenvolvimento de contratos inteligentes. Historicamente, as equipes podiam apontar o custo e a complexidade das auditorias como motivo pelo qual certas revisões não eram realizadas. Esse argumento torna-se mais difícil quando análises sofisticadas de segurança estão disponíveis sob demanda.

“Um relatório limpo de IA não será visto como defesa”, disse ele. “Um demandante pode muito bem argumentar de outra forma: a ferramenta existia, era barata e você deveria tê-la adquirido.”

A perspetiva levanta questões mais amplas para a indústria: se as análises de segurança apoiadas pela IA se tornarem omnipresentes, será que os investidores as esperarão antes de financiar projetos, e será que a falha na realização de auditorias assistidas pela IA poderá eventualmente ser vista como negligência?

Apesar da promessa da tecnologia, nenhum dos pesquisadores disse acreditar que a IA esteja preparada para substituir os auditores humanos.

Embora as máquinas sejam excelentes na identificação de falhas de codificação, Urbelis disse que elas continuam mais fracas na detecção de vulnerabilidades econômicas e baseadas em incentivos que contribuíram para algumas das maiores perdas da criptografia. “Os bugs que drenam os tesouros muitas vezes dependem de intenções e incentivos adversários”, disse ele. “Esses ainda precisam de um humano experiente na sala.”

Schwed ofereceu um aviso semelhante. “’Claude, audite meu contrato inteligente, não cometa erros’ não é um programa de segurança”, disse ele. “Se a pessoa que administra a ferramenta não consegue avaliar o que retorna, você não comprou segurança, comprou uma falsa sensação disso.”