Sztuczna inteligencja na tropie luk w kodzie. Przypadek Zcash to dopiero początek

Taylor Hornby, badacz bezpieczeństwa, 29 maja 2026 roku dokonał odkrycia, które wstrząsnęło rynkiem kryptoaktywów. Wykorzystując model Claude Opus 4.8, wskazał krytyczną luku w puli prywatności Orchard sieci Zcash. Błąd ten tkwił w kodzie od maja 2022 roku. Przez cztery lata nikt go nie zauważył, mimo że teoretycznie pozwalał na nielimitowany dodruk monet ZEC.

To wydarzenie wyznacza moment zwrotny. Modele AI przestały być tylko asystentami przyśpieszającymi pisanie kodu; stały się skutecznymi audytorami zdolnymi do analizy skomplikowanych zależności matematycznych. Wykorzystanie sztucznej inteligencji do łatania dziur w projektach open source i kryptowalutach staje się koniecznością, bo błędy, które umykają ludziom przez lata, dla algorytmów są widoczne w kilka minut.

Kryzys zaufania w świecie Zcash

Rynek zareagował błyskawicznie i brutalnie. Po ujawnieniu informacji o podatności kurs kryptowaluty Zcash spadł o około 41% w ciągu jednej doby. Deweloperzy uspokajają, że nie ma dowodów na to, by ktokolwiek faktycznie wybił fałszywe monety, ale specyfika kryptografii zero-knowledge używanej w Orchard dodaje sprawie pikanterii. Jak czytamy w analizie bithub.pl: „Prywatność, która jest sensem istnienia puli, sprawia, że nikt nie jest w stanie z całą pewnością wykazać, że błędu nie wykorzystano, zanim jeszcze go załatano”.

Danny Jenkins z ThreatLocker zwraca uwagę na istotną zmianę paradygmatu: AI nie tylko sugeruje fragmenty kodu, ale potrafi go krytycznie analizować i uruchamiać. To obniża barierę wejścia dla niedoświadczonych hakerów. Systemy te działają szybciej i bardziej systematycznie niż jakikolwiek zespół ekspertów, co czyni projekty o otwartym kodzie źródłowym wyjątkowo wystawionymi na strzał.

Wyścig zbrojeń i dylemat dostępności

Twórcy modeli AI przyjmują różne strategie obronne. Anthropic uruchomił projekt Glasswing, dzieląc się modelem Claude Mythos z wybranymi partnerami. Efekty? Mozilla załatała setki luk w Firefoksie, a inni badacze namierzyli exploity wymierzone nawet w najnowsze procesory Apple M5. Z kolei Microsoft postawił na autonomię, wdrażając system MDASH do tropienia usterek w Windowsie.

Pojawia się jednak pytanie: czy reglamentowanie dostępu do tak potężnych narzędzi ma sens? Stanislav Fort z firmy Aisle twierdzi, że próby ukrywania technologii przed opinią publiczną to strategia skazana na porażkę. Jeśli odetniemy od tych narzędzi opiekunów projektów open source, zostawimy ich bezbronnych wobec napastników, którzy i tak znajdą sposób, by ominąć restrykcje producentów modeli.

Nowa rzeczywistość DeFi

Rok 2026 jest dla sektora DeFi wyjątkowo kosztowny. W zaledwie pięć miesięcy z protokołów takich jak KelpDAO czy Drift Protocol wyparowało ponad 840 milionów dolarów. Choć statystyki incydentów nie odbiegają drastycznie od normy, to zmienił się sposób działania sprawców. „Vibe hacking” – czyli zaprzęganie agentów AI do automatycznego rekonesansu i kradzieży danych – staje się branżowym standardem.

W tej rzeczywistości walka z samą sztuczną inteligencją to walka z wiatrakami. Zespoły bezpieczeństwa muszą jako pierwsze wdrażać te same algorytmy do symulacji ataków i monitoringu. Wygra ten, kto szybciej zaprzęgnie AI do ochrony, zamiast naiwnie liczyć na to, że jego kod pozostanie na zawsze niewidoczny dla maszyn.