AI让加密货币安全更便宜、更快速且更难以忽视

# AI正在让加密安全变得更便宜、更快速、更难忽视 来源：https://www.coindesk.com/tech/2026/06/20/ai-is-making-crypto-security-cheaper-faster-and-harder-to-ignore ## 随着AI驱动的安全工具变得更便宜、更快速且更普及，研究人员表示，它们可能重塑加密行业在部署代码前所认为的合理尽职调查标准，并可能改变开发者和机构的预期。 黑客面对满屏代码（图片来源：Boitumelo/Unsplash） - 像Mythos这类AI安全工具的推出，可能大幅降低智能合约审计成本，并实现持续代码审查，从而改变加密行业对合理安全尽职调查的定义。 - 虽然AI能更快速、更便宜地发现编码缺陷，但一些研究人员表示，它无法替代人类判断，也无法阻止加密领域许多重大损失的发生——这些损失往往源于社会工程、凭证泄露和操作失误，而非智能合约漏洞。 Mythos的发布——一个旨在自主发现代码漏洞的AI系统（https://www.coindesk.com/tech/2026/04/25/how-anthropic-s-mythos-model-is-forcing-the-crypto-industry-to-rethink-everything-about-security）——可能不仅仅是帮助区块链开发者寻找漏洞。 随着AI驱动的安全工具变得更便宜、更快速且更普及，研究人员表示，它们可能重塑加密行业在部署代码前所认为的合理尽职调查标准，从而改变开发者和机构的预期。 多年来，智能合约安全一直受预算限制。全面的审计通常成本高昂，而像Mythos这样的AI系统——本月初短暂发布后已从美国市场下架（https://www.cnn.com/2026/06/13/business/anthropic-mythos-model-national-security）——则大大降低了这一成本。 “它将基本审计的价格推向了零，”ENS Labs首席信息安全官Alexander Urbelis说。过去需要数周和大量资金的工作，最终可能在几分钟内完成，让原本负担不起专业审计的项目也能获得快速的安全评估。 多年来，研究人员一直依赖名为“fuzzer”（模糊测试工具）的自动化工具来寻找软件漏洞，通过向程序输入大量数据并观察哪些操作会出错来发现问题。AI系统则采取了不同的方法。 “这是一种程度上的变化，很可能导致性质上的变化，”Urbelis说。“机器已经寻找漏洞多年。但现在我们谈论的是一个具备推理能力的模糊测试工具。” 与单纯识别技术性漏洞不同，像Mythos这样的系统可以推断代码的预期意图，并与实际行为进行比较。在加密领域，智能合约代码是公开的，漏洞赏金可能有很高的预算，这种能力可以显著扩大行业在上线前识别漏洞的能力。 区块链安全公司SVRN的COO、叶史瓦大学网络安全硕士项目创始人David Schwed认为这一转变更为重大。 “这些模型现在的运作方式与人类攻击者一样，”Schwed说。“它们会迭代，根据实时看到的情况采取下一步行动。旧工具只是复杂的确定性流程。” 但Schwed认为，更大的变化可能不在于漏洞发现本身，而在于持续安全监控的出现。 “真正的转变是持续审计，附带建议修复方案，成本只是很小一部分，而不是只能负担一次性的时间点审计，”他说。 如果安全审查变得廉价且持续，研究人员表示，行业的预期也会随之改变。 Urbelis认为，AI最终可能重塑智能合约开发的注意义务标准。历史上，团队可以用审计的成本和复杂性作为理由，解释为什么没有进行某些审查。当复杂的安全分析可以按需获取时，这种论证就变得站不住脚了。 “一份干净的AI报告将不再被视为有效的辩护，”他说。“原告很可能会反过来利用这一点：工具存在、价格低廉，你们本应该发现它。” 这一前景引发了更广泛的行业问题：如果AI驱动的安全审查变得无处不在，投资者是否会在投资前要求项目进行这些审查？未能运行AI辅助审计是否最终会被视为疏忽？ 尽管这项技术前景广阔，但两位研究人员都认为，AI并不准备取代人类审计师。 虽然机器擅长识别编码缺陷，但Urbelis表示，它们在发现与经济和激励相关的漏洞方面仍然较弱，而这些漏洞曾导致加密领域一些最大的损失。“那些掏空资金库的漏洞往往涉及意图和对手的激励因素，”他说。“这仍然需要有经验的人类在场。” Schwed也发出了类似的警告。“‘Claude，审计我的智能合约，不要犯错’并不是一个安全方案，”他说。“如果运行工具的人无法评估返回的结果，那你并没有买到安全，而是买到了虚假的安全感。” 至于像Mythos这样的系统能否阻止重大黑客攻击，两位研究者指出，加密领域许多代价高昂的事件并非源自智能合约漏洞。Urbelis提到最近Drift被攻破的事件，他称这是长达数月的社交工程行动（https://www.coindesk.com/markets/2026/04/05/drift-says-usd270-million-exploit-was-a-six-month-north-korean-intelligence-operation）的最终结果，目标是对协议信任的贡献者，而非协议的代码。“智能合约忠实地执行了指令，”他说。“指令背后的权限才是被攻破和滥用的对象。” 类似地，Schwed引用了Ronin和Bybit（https://www.coindesk.com/business/2025/04/03/bybit-beefs-up-asset-security-following-usd1-45b-hack）等事件，其中密钥泄露和被操纵的签名过程，而非软件漏洞，扮演了核心角色。 “没有任何代码扫描器能阻止一个授权签名者批准他们无法验证的交易，”他说。 这一现实表明，AI不会消除加密领域的安全挑战。但研究人员认为，它可能从根本上改变方程中的一部分：发现漏洞的成本以及围绕漏洞发现的预期。 ***阅读更多：Anthropic的Mythos模型如何迫使加密行业重新审视一切安全问题（https://www.coindesk.com/tech/2026/04/25/how-anthropic-s-mythos-model-is-forcing-the-crypto-industry-to-rethink-everything-about-security）*** 1. 1 2. 2 3. 3 4. 4 5. 5 6. 6 7. 7 8. 8 9. 9 10. 10