摘要:随着AI辅助攻击频发,大型加密企业与防御团队在获取顶尖网络模型权限上出现显著分化。尽管部分机构已获准入,多数交易所和建设者仍被拒之门外,引发对安全能力失衡的深层担忧。

币圈界报道:
加密安全格局面临结构性裂变:模型访问不均催生新型防御鸿沟
今年6月,Coinbase披露已获得Anthropic受限模型Mythos的使用授权,而Zcash创始人Zooko Wilcox亦证实,该模型曾被用于审计Zcash协议。然而,包括Binance在内的多家头部企业公开表示尚未取得同等权限,凸显行业内部在高级安全工具获取上的严重不对称。
先进模型准入门槛差异显现,防御能力呈现阶梯式落差
当前,大型加密实体对Anthropic旗下如Mythos等高阶受限模型的接触机会存在明显分层。业内高管指出,初期限制此类工具的开放范围具有合理性——防止攻击者率先掌握强大能力,从而在防御体系建立前扩大系统风险敞口。但随着更多公开模型逼近前沿性能,这一策略的长期正当性正受到质疑。
为何受限模型成为关键博弈点:速度决定攻防胜负
Anthropic将Mythos定位为某核心模型的精简版,其底层架构相似,但在敏感网络安全任务上移除了部分防护机制。类似模式也见于OpenAI,后者依据用户身份与用途提供分级访问,包括面向经验证的防御方的“可信安全通道”。
Binance首席安全官Jimmy Su向Cointelegraph透露,尽管该平台持续推动获取此类工具,并与其他交易所及投资者展开沟通,但至今仍未达到最高层级的模型访问资格。
这种资源分布不均的关键在于,网络威胁的演化速度远超传统安全审查周期。在漏洞可被自动化手段迅速利用的生态中,防御端若缺乏先进分析工具,将直接导致发现与修复延迟,显著放大潜在损失。
短期管控合理,长期开放成必然趋势
多位加密安全领域负责人认为,初始阶段限制前沿模型访问确有必要,以控制“爆炸半径”。但随着竞争性模型不断逼近极限性能,这种谨慎策略的可持续性开始动摇。
Su强调,当更广泛可用的模型具备足够能力时,压力将转向模型开发者,要求其扩大合法防御者的访问权限。核心挑战在于:防御团队能否像攻击者一样快速有效地运用这些工具。
Solana基金会首席信息安全官Michael Coates认同这一张力。他支持强化防护机制,但批评当前验证流程过于繁琐,拖慢了防御性研究的部署节奏。他认为,应简化审批路径,确保能在代码被滥用前,让有能力评估风险的团队及时介入。
Blockchain Capital的Sean Cheetham则主张最终实现开放。他指出,虽然恶意行为者技术精湛,但整体安全研究群体规模更大。若能赋予更多“守门人”使用先进模型的能力,反而可能形成更有效的集体防御体系。
领先者已入局,多数企业仍在等待入场名单
Binance作为总资产达1378亿美元的全球头部交易所,其未能进入前沿模型访问圈层,显得尤为突出。尽管体量庞大,但根据Su所述,该平台尚未满足最高等级权限标准。
Cointelegraph援引行业动态显示,部分组织已迈出第一步。4月,加密托管机构Fireblocks宣布寻求Mythos权限,此前仅依赖公开版本进行渗透测试。同时,Uniswap创始人Hayden Adams也曾就Fable 5相关提示中的安全防护措施提出异议。
以太坊基金会7月透露正运行“协调式AI代理”用于漏洞探测,但未披露具体所用模型。记者就此联系以太坊基金会、Fireblocks与Uniswap,核实其后续是否已升级至受限模型访问权限。
值得注意的是,已有若干加密关联实体先行获批。为银行提供技术解决方案并参与USDC发行的FIS本月确认加入Anthropic的Project Glasswing计划,该计划专为经过认证的网络安全团队与关键基础设施组织设计,提供受限Mythos的早期接入通道。同样,以漏洞赏金闻名的HackerOne也已加入该项目,但其使用范围目前仅限于自身系统,未扩展至客户项目。
针对加密企业获取受限模型的具体数量,记者已向OpenAI与Anthropic求证,但相关回复未包含在本稿内容中。
风险升级背景:攻击迭代速度远超防御响应
这场权限争夺的背后,是近期频繁发生的、归因于AI驱动攻击的事件。周一,比特币非托管桥接服务Boltz宣布暂停相关功能,理由是过去数月内观察到AI辅助攻击尝试呈上升趋势。该公司指出,攻击者在漏洞识别与利用方面的迭代速度,已超过小型安全团队的修补节奏。
硬件钱包厂商Coinkite上周报告称,其部分Coldcard设备因种子生成随机性不足而遭利用。公司推测,攻击者可能借助AI分析过往固件版本,精准定位并利用该缺陷。尽管其在数周前已采用当时可得的最佳AI模型审查代码,但仍未能预判此问题。
这些案例揭示了一个现实困境:即便防御方拥有先进工具,若无法匹配攻击者的适应速度,依然难以守住防线。获取受限模型只是起点;真正的制胜关键在于测试流程的严谨性、修复效率以及部署敏捷度。
未来,市场将密切关注模型提供商是否会突破现有渠道限制,向更广泛的防御团队开放权限。同时,安全团队需证明更广泛访问不会加速攻击,反而能实质性提升整体生态韧性。谁能第一时间调用最强工具进行检测,又能多快完成修复——这一差距,或将定义下一代加密安全的核心边界。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
