- OpenAI lance EVMbench avec Paradigm pour tester la capacité des IA à détecter, exploiter puis corriger des vulnérabilités réelles sur des smart contracts EVM.
- Les smart contracts sécurisent plus de 100 milliards de dollars en DeFi, ce qui rend toute faille critique dans un environnement souvent immuable.
- L’outil vise à standardiser l’évaluation des IA en sécurité blockchain et à accélérer les audits face aux hacks récurrents du secteur.
Un benchmark développé avec Paradigm
OpenAI pousse ses pions dans la sécurité blockchain. L’entreprise de Sam Altman vient de dévoiler EVMbench, un framework de test conçu pour évaluer la capacité des systèmes d’intelligence artificielle à comprendre, auditer et sécuriser les smart contracts sur Ethereum et les blockchains compatibles EVM. L’outil a été développé en collaboration avec Paradigm, l’un des plus gros fonds d’investissement crypto.
Le benchmark s’appuie sur des vulnérabilités réelles de smart contracts, identifiées lors d’audits et de compétitions de sécurité. Il mesure les performances de l’IA sur trois axes : détecter les bugs de sécurité, les exploiter dans un environnement contrôlé, et corriger le code vulnérable sans casser le contrat.
Plus de 100 milliards de dollars en jeu
L’enjeu n’est pas académique. Les smart contracts, ces programmes auto-exécutables déployés sur les blockchains, sont le socle de la DeFi : exchanges décentralisés, protocoles de prêt, applications financières on-chain. Une fois déployés, ils sont généralement immuables, ce qui rend toute vulnérabilité potentiellement catastrophique.
Les smart contracts sécurisent régulièrement plus de 100 milliards de dollars en actifs crypto open source. À mesure que les agents IA s’améliorent dans la lecture, l’écriture et l’exécution de code, il devient crucial de mesurer leurs capacités dans des environnements économiquement significatifs.
L’IA comme auditeur de smart contracts
L’ambition d’OpenAI est double : établir un standard d’évaluation clair pour les systèmes d’IA dans la sécurité blockchain, et encourager l’utilisation défensive de l’IA pour auditer et renforcer les contrats déjà déployés.
Le timing est pertinent. Les hacks de protocoles DeFi continuent de coûter des centaines de millions de dollars chaque année, et les audits manuels, coûteux et lents, ne suffisent pas à couvrir l’ensemble du code déployé on-chain. Si l’IA peut identifier des vulnérabilités que les auditeurs humains manquent, ou accélérer significativement le processus d’audit, l’impact sur la sécurité de l’écosystème pourrait être considérable.
