I modelli AI hanno causato una “apocalisse delle vulnerabilità” nella sicurezza crypto: CEO di Immunefi

I nuovi modelli di intelligenza artificiale, hanno spostato il campo di gioco della cybersecurity a favore degli attaccanti, causando una “apocalisse delle vulnerabilità” che ha portato alla ripresa degli hack nella finanza decentralizzata (DeFi), secondo Mitchell Amador, CEO della piattaforma di bug bounty Immunefi.

La proliferazione di nuovi modelli AI, come Claude Opus 4.8 e ChatGPT 5.5, è la ragione principale che ha portato alla ripresa degli hack crypto nel 2026, ha dichiarato Amador a Cointelegraph durante il recente WAIB Summit di Monaco.

L’attività di hacking nel settore è aumentata ad aprile 2026, con attori illeciti che hanno sottratto oltre 634 milioni di dollari dalle piattaforme crypto, il totale mensile più alto da quando l’hack di Bybit aveva contribuito a spingere le perdite a circa 1,4 miliardi di dollari nel febbraio 2025, secondo i dati di DefiLlama.

Totale degli hack crypto per importo mensile, grafico storico. Fonte: DefiLlama

Le crypto devono sopravvivere per i prossimi tre o quattro anni

I prossimi tre o quattro anni saranno un periodo cruciale per la sopravvivenza dell’industria crypto, fino a quando i team di cybersecurity non sfrutteranno le capacità difensive degli stessi modelli AI per costruire codebase “impenetrabili” che gli attaccanti non saranno in grado di violare, ha affermato Amador.

Secondo Amador, questa tempistica potrebbe ridursi a meno di due anni se il settore adottasse più “soluzioni di sicurezza crowdsourced”, fino a quando i ricercatori di cybersecurity non riusciranno a volgere questi modelli AI a proprio vantaggio.

I commenti di Amador sono arrivati dopo il rilascio dell’ultimo modello Claude Mythos di Anthropic, Fable 5, che ha sollevato preoccupazioni nel settore per la sua potenziale capacità di accelerare gli exploit nel settore crypto.

Anthropic ha dichiarato martedì che Fable 5 dispone di salvaguardie che reindirizzano argomenti come la cybersecurity verso un modello diverso, Claude Opus 4.8.

Il settore è diventato sempre più sensibile ai rischi di sicurezza dopo una serie di importanti exploit DeFi che hanno riacceso le preoccupazioni sulle vulnerabilità dei protocolli.

Il 19 aprile, un attaccante ha drenato circa 116.500 Ether in restaking (rsETH), per un valore compreso tra circa 290 milioni e 293 milioni di dollari all’epoca, dal bridge rsETH di Kelp DAO basato su LayerZero.

LayerZero ha affermato che la configurazione 1/1 decentralized verifier network (DVN), di Kelp DAO ha creato un singolo punto di vulnerabilità, facendo affidamento su un unico percorso di verifica per i messaggi cross-chain. LayerZero ha dichiarato di aver precedentemente sconsigliato tale configurazione.