AI双刃剑加剧DeFi安全危机
智能时代下的数字攻防:AI与DeFi安全博弈升级
于摩纳哥举行的WAIB峰会聚焦人工智能对网络安全格局的深远影响。会议期间,由Immunefi首席执行官米切尔·阿马多尔主持的圆桌讨论揭示,当前一代生成式AI模型正显著增强攻击者的能力,使去中心化金融生态系统面临前所未有的风险挑战。
AI赋能攻击链:漏洞挖掘效率跃升
以Claude Opus 4.8与ChatGPT 5.5为代表的前沿语言模型,正在被恶意行为者广泛用于自动化识别系统薄弱环节。阿马多尔强调,这些工具已实现从传统人工侦察向智能化、规模化漏洞探测的转变,极大压缩了攻击准备周期。
根据DeFiLlama最新统计,2026年4月全球去中心化金融项目遭遇的恶意入侵事件激增,累计造成超6.34亿美元资产损失。这一数据与2025年2月震惊行业的Bybit事件形成呼应,后者导致近14亿美元资金外流,反映出攻击规模与频率的持续攀升。
防御革命:构建抗AI攻击的代码生态
面对日益严峻的威胁环境,阿马多尔呼吁开发者主动引入人工智能辅助的安全验证机制。他认为,唯有通过构建具备自我检测与修复能力的可信代码库,才能从根本上阻断攻击路径。
他同时指出,基于社区协作的开源防护体系有望加速安全能力的普及。当研究人员掌握利用AI进行渗透测试与漏洞预测的技术后,整个行业或将迎来防御主动化的转折点。
值得注意的是,Anthropic近期发布的Claude Mythos(Fable 5)模型引发新一轮关注。该模型虽具备强化安全功能的模块化设计,但其通用能力仍可能被滥用。与此同时,Kelp DAO事件暴露出协议架构中的深层隐患——其采用的1/1分布式验证节点配置,因过度依赖单一实体而成为攻击突破口。
此次攻击中,攻击者借助LayerZero基础设施,非法转移约116,500枚再质押以太币,总价值介于2.9亿至2.93亿美元之间。该案例再次凸显出对单点故障高度敏感的架构设计所带来的系统性风险。
LayerZero方面明确表示,其早前已公开警告避免使用1/1验证器部署方案,这促使业界重新评估协议治理与安全选型之间的内在关联。当前趋势表明,随着AI技术不断演进,建立更具韧性的去中心化安全范式已成为行业共识。
一分钟读懂:在WAIB峰会上,Immunefi首席执行官米切尔·阿马多尔指出,AI技术的迅猛发展正重塑网络攻防格局,推动DeFi领域攻击频发。尽管先进模型提升威胁能力,但社区驱动的防御机制或成破局关键。
