ИИ-агенты и криптовалюта: Маск ждёт краж, которые агенты совершат для себя

Илон Маск увидел во взломе Binance репетицию того, как ИИ-агенты будут обращаться с криптовалютой. 29 октября, через несколько часов после того, как атакующий вывел с биржи около $6,3 млрд, он ответил на пост о том, как украденные стейблкоины заложили в Aave.

“Агенты-сверхинтеллекты когда-нибудь будут делать это, чтобы добыть валюту для себя, а не для человека”

— Илон Маск в X, 29 октября 2026 года, https://x.com/elonmusk/status/2116005381205836098

Маск не назвал ни одной системы, не дал сроков и не утверждал, что эту атаку провёл ИИ. В деле Binance на это ничего не указывает.

Что вызвало ответ

Что сделал атакующий в Aave, по оценке LlamaRisk, которая консультирует протокол по рискам:

• с 20:58 до 21:01 UTC кошелёк атакующего внёс 60 млн USDT в Aave V3 в Ethereum и занял 19 762 wrapped ETH, около $44,6 млн;
• это случилось примерно за 40 минут до первых экстренных ограничений Aave;
• с 21:42 до 23:04 Aave заморозил 175 резервов в 16 сетях V3 и 117 резервов в четырёх сетях V4;
• в позиции было $59,9 млн залога против $43,8 млн долга, так что займ остался с запасом обеспечения.

Навыков взлома это не потребовало. Атакующий пользовался Aave как обычный заёмщик и превращал доллары, которые Tether мог заморозить, в эфир, который не контролирует ни один эмитент. Те же два действия мог бы сделать торговый скрипт или человек с браузером.

Чем на самом деле был взлом

Binance связывает взлом Binance со взломанным ноутбуком одного DevOps-инженера: через него атакующий добрался до служебного контейнера и отправил заявки на вывод. TRM Labs «с высокой уверенностью» приписывает атаку северокорейской группе TraderTraitor, той самой, которую ФБР связало с кражей $1,46 млрд у Bybit в 2025 году. Это команда людей.

Что агенты умеют сегодня

Ближе всего к ответу, на что способен ИИ-агент в такой роли, подошла Anthropic. В исследовании от 1 декабря 2025 года её красная команда натравила агентов на 405 смарт-контрактов, взломанных в 2020–2025 годах.

Что получилось:

• десять моделей написали рабочие эксплойты для 207 контрактов, на $550,1 млн в симуляции;
• на контрактах, взломанных уже после даты обучения моделей, Claude Opus 4.5, Claude Sonnet 4.5 и GPT-5 набрали $4,6 млн, и эта сумма удваивалась примерно раз в 1,3 месяца;
• затем два агента проверили 2849 свежих контрактов без известных ошибок, нашли две новые уязвимости и написали эксплойты на $3694;
• запуски GPT-5 обошлись в $3476 за API.

Наш подсчёт

• прибыль живого теста: $3694 минус $3476 — это $218, около 6% к затратам;
• кража у Binance примерно в 1,7 млн раз больше добычи из этого теста;
• займ в Aave занял 73% залога — такой же запас до ликвидации оставил бы осторожный трейдер.

Разница между $3694 и $6,3 млрд — это разница между агентами, которые ищут дыры в открытом коде, и людьми, которые пробрались в компьютер одного инженера. В нашем подсчёте взломов реальных компаний ИИ-агентами уже 17 случаев.

Агенты Anthropic работали с публичным кодом контрактов. Если ваши монеты лежат в DeFi, проверьте, умеет ли ваш протокол замораживать рынки так, как Aave сделал той ночью.

Материал носит информационный характер и не подталкивает к сделкам. Пост Маска — из X, цифры по Aave — от LlamaRisk в изложении Bitcoinist, результаты теста — от Anthropic.