BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
AI agents перестают быть вспомогательным инструментом в кибербезопасности и расследовании финансовых преступлений. Об этом говорится в новом отчёте Intel3D от блокчейн-компании по безопасности CertiK, который оказался в распоряжении CryptoPotato. По словам аналитиков, современные системы уже способны самостоятельно выстраивать логические цепочки, использовать инструменты, собирать доказательства, действовать в реальной среде и проверять результаты своей работы с минимальным участием человека.
От флажков в отчётах к реальным действиям
Долгие годы системы машинного обучения выполняли скромную роль - они помечали подозрительные входы в систему, оценивали риск транзакций и готовили отчёты для аналитиков, которые дальше принимали все решения сами. CertiK утверждает, что новое поколение агентов способно на гораздо более широкий спектр задач. Их роль смещается от простого выявления проблем к участию в реагировании на них.
Пример из отчёта звучит достаточно наглядно. В центре мониторинга безопасности AI agents могут самостоятельно расследовать подозрительный вход в систему, проверяя данные устройства, геолокацию и потоки данных об угрозах, прежде чем что-либо сделать. После этого агент способен приостановить аккаунт и зафиксировать каждый свой шаг, чтобы человек позже мог проверить логику принятого решения.
CertiK Skynet и новая волна Web3-безопасности
Похожие системы, по данным компании, уже появляются и в сфере Web3-безопасности - от первичной проверки смарт-контрактов до оценки риска транзакций и отслеживания украденных средств. Именно для таких задач CertiK развивает платформу CertiK Skynet, которая объединяет мониторинг в реальном времени с автоматизированным анализом подозрительной активности в блокчейн-сетях. Компания ожидает, что по мере внедрения подобных инструментов люди будут всё больше переключаться на функцию надзора, оставляя рутинные расследования агентам.
Подробности методологии и примеры кейсов компания традиционно публикует на собственном сайте certik.com, где собрана статистика по аудитам и инцидентам в экосистеме Web3.
Почему скорость атак не оставляет людям времени
Одна из главных причин этого сдвига - банальная скорость современных атак. Эксплойты через флэш-кредиты способны опустошить протокол за считаные секунды, а похищенная криптовалюта может пройти через мосты и миксеры буквально за несколько часов. У человеческих команд безопасности просто не остаётся времени, чтобы вручную разобраться в происходящем и успеть отреагировать.
На фоне участившихся инцидентов - вроде недавней волны краж на сумму более 766 миллионов долларов в сентябре, где фигурировали Bitget и Liquid - скорость реакции становится не менее важной, чем точность анализа. Похожая логика прослеживается и в истории с рынком биткоина, который за последнюю неделю прошёл через настоящие американские горки - волатильность рынка только повышает ставки для систем безопасности, которым нужно реагировать мгновенно.
Добавляет нагрузки и дефицит специалистов по кибербезопасности и комплаенсу, а регуляторное давление только увеличивает объём работы. CertiK ссылается на цифру более 900 миллионов долларов штрафов за нарушение требований AML за первую половину 2025 года - это хорошая иллюстрация того, какими могут быть последствия, если контроль дал слабину.
Автономия ИИ-систем создаёт новые риски
CertiK настаивает, что компании должны относиться к автономным агентам как к полноценным участникам рабочего процесса, а не как к обычному программному обеспечению. При этом действия агента не снимают ответственности с человека - компания, которая внедрила систему, всё равно отвечает за итоговый результат.
Без строгого контроля автоматизация может заменить привычные проблемы сбоями, которые окажется гораздо сложнее объяснить.
Эта мысль становится особенно актуальной сейчас, когда тема регулирования искусственного интеллекта обсуждается на самом высоком уровне. Например, после того как Джей Клейтон, в прошлом судившийся с Ripple, возглавил направление ИИ в администрации Трампа, стало ясно - вопросы ответственности за решения алгоритмов будут всё чаще попадать в поле зрения регуляторов, а не только технических команд.
В отчёте отдельно подчёркиваются риски некорректных результатов работы, снижения внимательности человека-супервайзера и целенаправленных атак на сами ИИ-системы. Тема безопасной работы с ИИ без утечки данных поднималась и в другом контексте - ранее Виталик Бутерин показывал собственный подход к использованию ИИ без риска для личных данных, что в целом укладывается в логику отчёта CertiK о необходимости чётких границ для автономных систем.
Что рекомендует CertiK
Чтобы минимизировать риски, компания советует закладывать в работу агентов несколько обязательных элементов.
- Полное логирование входных данных и всех действий агента для последующего аудита.
- Чёткие ограничения на то, какие решения агент может принимать без подтверждения человека.
- Регулярное адверсариальное тестирование - то есть попытки "взломать" логику агента намеренно, чтобы найти слабые места до того, как это сделает злоумышленник.
- Назначенный ответственный человек для каждого отдельного агента, который отвечает за его поведение.
По мере того как AI agents получают всё больше полномочий в сфере безопасности и комплаенса, компаниям придётся выстраивать контроль, соответствующий масштабу этих полномочий. Похожая логика прослеживается и в спорах вокруг регулирования финансового сектора - например, в деле, где банковская ассоциация ICBA требует у регулятора отобрать у криптобирж право на трастовые чартеры, тоже по сути идёт речь о том, кто и как контролирует автоматизированные финансовые процессы.
Что это значит для рынка
Для обычного пользователя крипторынка выводы CertiK значат одно простое - скорость реагирования на инциденты в ближайшие годы будет расти, и во многом за счёт того, что расследованиями займутся именно AI agents, а не только люди за экранами мониторинга. Это неплохая новость для тех, кто переживает за сохранность своих средств на биржах и в протоколах, но она же означает, что доверие к автоматизированным системам нужно будет выстраивать параллельно с ростом их полномочий.
Пока рынок переживает очередной период турбулентности, а биткоин застыл у отметки 85 000 долларов, а альткоины выбирают направление, вопросы инфраструктурной безопасности отходят на второй план в новостной повестке, но именно от того, насколько качественно отрасль внедрит такие инструменты, как CertiK Skynet, будет зависеть, сколько ещё крупных краж удастся предотвратить в будущем.
