AI助纣为虐:4月加密盗币超6.3亿美元

AI技术加速威胁蔓延,四月加密盗窃金额飙升至6.34亿美元

在摩纳哥举行的WAIB峰会上,Immunefi首席执行官米切尔·阿马多尔指出,人工智能的迅猛发展正重塑网络安全格局,使攻击者在去中心化金融领域占据显著优势。他强调,当前一系列大规模资产流失事件的背后,是新一代AI工具对漏洞探测效率的极大提升。

智能攻防失衡:先进模型加剧安全风险

阿马多尔揭示,Claude Opus 4.8与ChatGPT 5.5等前沿模型已广泛用于自动化识别协议缺陷,大幅缩短了从发现到实施攻击的时间窗口。这类技术让恶意行为者能够快速定位系统薄弱环节,并在开发者尚未修复前完成入侵。

他警告称,若安全团队无法同步引入类似人工智能能力进行主动防护,整个行业的防御态势将持续恶化。据DefiLlama统计,2026年4月,各类加密平台遭受攻击造成的总损失超过6.34亿美元,为自2025年2月Bybit事件以来的最高单月纪录。

关键安全架构缺陷暴露跨链风险

近期引发广泛关注的Kelp DAO跨链桥事件中,攻击者利用LayerZero基础设施的单一验证器配置,成功提取约11.65万枚再质押以太币,造成价值2.9亿至2.93亿美元的资金损失。该案例暴露出去中心化验证器网络(DVN)在极端配置下的严重脆弱性。

LayerZero方面回应称,其1/1 DVN模式仅适用于特定场景,且此前已明确建议避免使用。这一设计选择被证实为导致攻击成功的直接诱因,再次凸显协议架构决策对整体安全性的决定性影响。

未来三年:加密生态韧性重构的关键期

阿马多尔预测,未来三至四年内将是加密行业抵御智能攻击的核心考验阶段。他主张,必须通过引入AI辅助代码审计、自动化漏洞扫描及智能合约形式化验证等手段,构建具备自我进化能力的防御体系。

他表示,一旦社区普遍采纳基于AI的安全实践,威胁水平有望在两年内实现回落。目前已有迹象表明,部分安全研究团队正开始掌握反向利用AI的能力,预示着攻防平衡或将迎来转折点。

新型模型发布加剧行业警觉

Anthropic最新推出的Claude Mythos(Fable 5)虽未直接参与安全任务,但其强大生成能力仍引发业界担忧。公司澄清,相关安全功能由配备多重防护机制的Claude Opus 4.8负责处理,旨在降低滥用风险。

然而,此次模型迭代再次点燃关于技术双刃剑效应的讨论。随着攻击者获取更高效工具,行业亟需建立一套融合人工智能与去中心化治理的新型安全范式,以应对日益复杂的威胁环境。