目前對AI驅(qū)動的DeFi黑客危機的擔(dān)憂被夸大了——但不會持續(xù)太久
盡管AI驅(qū)動DeFi黑客攻擊的擔(dān)憂被部分夸大，但行業(yè)安全專家警告這一威脅正快速演變。Chainalysis數(shù)據(jù)顯示2025年DeFi盜竊損失超12億美元，AI輔助攻擊使漏洞發(fā)現(xiàn)速度提升數(shù)倍。隨著AI防御工具同步升級，短期風(fēng)險可控，但若監(jiān)管與技術(shù)防護滯后，未來威脅將顯著升級。
關(guān)于AI驅(qū)動的黑客流行病的擔(dān)憂是完全夸大了，還是這只是風(fēng)暴前的平靜期？
4月份爆發(fā)的一波高調(diào)加密黑客事件，許多人懷疑是利用先進AI工具識別智能合約漏洞所策劃，這引發(fā)了人們對每個DeFi協(xié)議突然面臨風(fēng)險的擔(dān)憂。
今年五月，區(qū)塊鏈安全平臺OpenZeppelin創(chuàng)始人Manuel Aráoz在4月因利用漏洞導(dǎo)致的6.3億美元加密貨幣損失后，宣布“整個DeFi都不安全”。
但即使業(yè)界正準(zhǔn)備應(yīng)對DeFi協(xié)議像多米諾骨牌一樣倒在智能人工智能手中的局面，攻擊潮似乎也在減少。
這導(dǎo)致Dragonfly管理合伙人Haseeb Qureshi最近宣稱，對DeFi“黑客末日”的擔(dān)憂是“虛驚一場”。
他指出，即使包括四月的大規(guī)模黑客事件，今年迄今為止“每月被黑客攻擊的比例也有所下降”，而且“按年計的黑客中位數(shù)規(guī)模也在下降”。
那么，誰是對的呢？關(guān)于AI驅(qū)動的黑客流行病的擔(dān)憂是完全夸大了，還是這只是風(fēng)暴前的平靜期？
“如果'黑客末日'的敘事暗示AI已經(jīng)取代了被攻破的密鑰、薄弱的基礎(chǔ)設(shè)施和人為錯誤，成為Web3損失的主要原因，那我認(rèn)為'黑客末日'的敘事被夸大了，”Hacken的首席攻擊性安全工程師Stephen Ajayi告訴《Magazine》。
但他補充說，這并不意味著這些擔(dān)憂完全是錯誤的。
“我不會把'還沒主導(dǎo)'和'不來'混淆。我認(rèn)為我們?nèi)蕴幱谠缙陔A段：炒作已經(jīng)超過了事件數(shù)據(jù)，但能力曲線正在迅速趕上，“Ajayi補充道。
AI正在改變攻擊方式，即使它本身并沒有造成攻擊
根據(jù)CertiK的H1報告，2026年上半年，Web3協(xié)議在344起安全事件中損失了超過13億美元。
目前無法確定其中有多少涉及AI識別或協(xié)助的漏洞利用。CertiK高級區(qū)塊鏈研究員Natalie Newson解釋說，“證明AI是否被用來發(fā)現(xiàn)漏洞可能很困難。”
紐森表示，她關(guān)注的是間接證據(jù)，比如攻擊者行為的變化。她指出，較舊的智能合約和未經(jīng)驗證的合約被利用的數(shù)量大幅增加。
CertiK的報告發(fā)現(xiàn)，2026年上半年有73起代碼漏洞事件在被利用前至少部署了一年。紐森說：“2025年整體上，這個數(shù)字是45人。”這表明人工智能正在幫助攻擊者分析比以往實際操作更多的代碼量。
AI似乎并沒有發(fā)明全新的攻擊職業(yè)，而是讓現(xiàn)有職業(yè)更便宜、更快、更易于擴展。
加密貨幣利用次數(shù)和事件數(shù)量在上半年的每月變化。來源：CertiK
紐森表示：“人工智能系統(tǒng)可以幫助分析代碼庫，識別已知漏洞相關(guān)的模式，標(biāo)記可疑邏輯，總結(jié)復(fù)雜代碼，并優(yōu)先確定需要深入審查的領(lǐng)域。”
“攻擊者或防御者可以在一定時間內(nèi)審查更多合同，”她說，這意味著舊代碼庫現(xiàn)在可能面臨風(fēng)險。
真正的危險在于規(guī)模
區(qū)塊鏈數(shù)據(jù)平臺Chainalysis也認(rèn)為，AI最大的影響是其活動的乘數(shù)，從而實現(xiàn)了加密犯罪的工業(yè)化。
Chainalysis英國公共部門負(fù)責(zé)人Sully Hanif告訴《Magazine》：“我們2026年加密犯罪報告發(fā)現(xiàn)，AI驅(qū)動的加密詐 騙比傳統(tǒng)詐 騙高出4.5倍，每次操作可提取320萬美元，而71.9萬美元。”
“人工智能使騙子能夠同時接觸并操控更多受害者。”
危險不僅僅來自智能合約漏洞。Chainalysis發(fā)現(xiàn)，2025年冒充詐 騙案件同比增長了1400%以上，犯罪分子使用AI生成的深度偽造和面部替換軟件在Telegram市場中隨手可得。
“我們已經(jīng)看到人工智能讓現(xiàn)有戰(zhàn)術(shù)手冊煥發(fā)強大，”他說。“欺詐即服務(wù)生態(tài)系統(tǒng)現(xiàn)在提供模塊化、交鑰匙服務(wù)，人工智能使每個模塊都更加高效。”
Chainalysis最近發(fā)現(xiàn)，3670萬美元從未公開驗證過的智能合約源代碼協(xié)議中被盜。Hanif警告說，攻擊者正在利用大型語言模型逆向工程原始字節(jié)碼，并大規(guī)模識別漏洞。
數(shù)據(jù)顯示：來自未經(jīng)驗證合同的3670萬美元。來源：Chainalysis
紐森說：“人工智能很可能在傳統(tǒng)上以人類努力為瓶頸的地方產(chǎn)生最大影響。”“我們觀察到人工智能被用來冒充支持人員、視頻通話、網(wǎng)紅......最大的風(fēng)險是攻擊者不再需要技術(shù)專長或強大的語言能力。”
那么，數(shù)十億美元的黑客攻擊從何而來？
從數(shù)據(jù)來看，2026年最大的加密貨幣損失本可以在沒有人工智能的情況下實現(xiàn)。
CertiK的報告發(fā)現(xiàn)，錢包被盜仍是上半年最具破壞性的攻擊途徑，僅33起事件就造成超過4.44億美元的損失。
Hacken 2026年第二季度 Web3 安全報告發(fā)現(xiàn)，第二季度約88%的價值被盜是由于密鑰、簽署者和運營基礎(chǔ)設(shè)施被盜，而非智能合約漏洞，主要由兩起與朝鮮關(guān)聯(lián)的針對Drift Protocol和KelpDAO的攻擊推動。
在被盜的763,971,791美元中，88.3%的資金源于被盜的密鑰、簽名者和基礎(chǔ)設(shè)施。資料來源：哈肯
Ajayi表示，AI并未取代傳統(tǒng)攻擊手段，而是通過識別易受攻擊員工、發(fā)起有說服力的釣魚攻擊、分析公共代碼并加速利用開發(fā)來放大攻擊。然而，治理受損、運營安全性差和基礎(chǔ)設(shè)施薄弱仍決定攻擊是否成功。
“人工智能是新的放大器，但舊有的安全漏洞仍然決定了爆炸的規(guī)模，”他說。
AI改變了戰(zhàn)場，但不會改變根本
當(dāng)然，人工智能也可以作為一股積極的力量，安全行業(yè)也在防御性地部署人工智能。哈尼夫表示，調(diào)查人員正從被動應(yīng)對轉(zhuǎn)向預(yù)防，“現(xiàn)在已有工具在受害者損失錢財前阻止詐 騙。”
紐森說：“歸根結(jié)底，人工智能很可能會增強攻擊方和防御方的能力，優(yōu)勢的平衡取決于哪一方能夠最有效地整合和運用這項技術(shù)。”
以上就是目前對AI驅(qū)動的DeFi黑客危機的擔(dān)憂被夸大了——但不會持續(xù)太久的詳細(xì)內(nèi)容，更多關(guān)于AI驅(qū)動DeFi黑客危機擔(dān)憂被夸大但難持久的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Base核心開發(fā)者Pollak確認(rèn)Coinbase將推1:1代幣化股票對標(biāo)Robinhood加速
Base核心開發(fā)者Jesse Pollak確認(rèn)，Coinbase正籌備在Base鏈推出與現(xiàn)實股票1:1掛鉤的代幣化股票，支持鏈上交易、持有與自動股息發(fā)放，非衍生品,此舉旨在對標(biāo)Robinhood Chain…
2026-07-21 -
Dune受1inch委托調(diào)查發(fā)現(xiàn)85%集中流動性閑置未用，每年錯失約1.5億美元
Dune受1inch委托調(diào)查發(fā)現(xiàn)，七條鏈上85%集中流動性資金閑置未用，約16億美元無收益產(chǎn)出，每周5.42億完全靜默,據(jù)此估算流動性提供者年錯失約1.5億美元手續(xù)費，1inch呼吁提升D…
2026-07-19 -
ARK Invest強勢反駁a16z：公鏈網(wǎng)絡(luò)效應(yīng)遠(yuǎn)超私有鏈，傳統(tǒng)金融終將全面擁
ARK Invest研究主管Valente反駁a16z'傳統(tǒng)金融要鏈不要DeFi'觀點，認(rèn)為金融機構(gòu)將更傾向開放式DeFi基建,他強調(diào)公鏈網(wǎng)絡(luò)效應(yīng)與擴展性遠(yuǎn)超私有鏈，以太坊代幣化資產(chǎn)增長即為明…
2026-07-16 -
以太坊基金會組織重組，EthSystems獨立商業(yè)化助力傳統(tǒng)金融機構(gòu)上鏈
以太坊基金會隱私工作組獨立為營利企業(yè) EthSystems，獲得 Joe Lubin、BitMine 等機構(gòu)投資,受基金會體制約束，原團隊不能承接付費業(yè)務(wù)，獨立后依托原有隱私技術(shù)，為銀行打造…
2026-07-16 -
a16z Crypto：傳統(tǒng)金融要區(qū)塊鏈不要DeFi，代幣化產(chǎn)品試水DeFi協(xié)議卻拒
a16z Crypto指出，傳統(tǒng)金融機構(gòu)正積極采用區(qū)塊鏈用于代幣化存款與跨境結(jié)算，但對DeFi持審慎態(tài)度，安全合規(guī)尚不成熟，更傾向?qū)⒋鷰呕a(chǎn)品接入DeFi協(xié)議而非全面去中心化,…
2026-07-15 -
2027年生效！英國推遲加密貨幣資本利得稅，采用無收益無損失模式
英國稅務(wù)海關(guān)總署宣布 2027年4月6日 起實施新規(guī)，加密借貸、流動性池采用無收益無損失模式，推遲資本利得稅，惠及約 70 萬人；與此同時英國補選出現(xiàn)加密行業(yè)相關(guān)競選者…
2026-07-15 -
Robinhood Chain火了,吃到紅利的為什么是幾個DeFi項目?
LIT、ARB、MORPHO、UNI 一周領(lǐng)漲，TVL 翻倍至 9600 萬美元，DeFi 藍(lán)籌押注新敘事,它們都在很大程度上受益于 Robinhood Chain 的爆發(fā)式啟動…
2026-07-13 -
坐擁200萬月活與1650萬美元融資，DeFi明星項目Zapper宣布全面關(guān)停
鏈上投資組合平臺Zapper宣布將于8月3日關(guān)閉全部服務(wù)，包括官網(wǎng)、App及API,這家曾擁有200萬月活、累計交易額超130億美元的明星DeFi項目，在運營近7年后黯然退場,CEO Seb Aud…
2026-07-12 -
2026立法決戰(zhàn)時刻！美國CLARITY 法案新版草案下周面世，利益沖突條款成
美國 CLARITY 法案進入 2026 立法關(guān)鍵階段，新版本草案最快下周發(fā)布，計劃 7 月底送交參議院審議,受官員利益沖突條款、監(jiān)管機構(gòu)人事空缺牽制，法案談判艱難；DeFi 開發(fā)者免…
2026-07-10 -
比特幣大幅回撤，DeFi逆勢抗跌，行業(yè)迎來價值重估窗口
6 月比特幣大跌 22%，DeFi 代幣僅下跌 4%，Bitwise 提出 DeFi 正在悄然重估,機構(gòu)參與改善行業(yè)基本面，雖然 DeFi 鎖倉值大幅下滑，但抗風(fēng)險能力提升,CLARITY 法案的成敗會決…
2026-07-10
