币圈界报道:

人工智能加剧去中心化金融攻防成本失衡

区块链安全机构CertiK的高层指出,当前人工智能技术正系统性地削弱防御方在去中心化金融领域的相对优势,使攻击行为具备前所未有的经济效率,可能动摇整个生态系统的安全根基。

攻防博弈中的资源分配失衡

该现象的本质在于安全投入与产出之间的结构性差异。攻击者借助AI实现漏洞扫描的自动化、钓鱼信息生成的规模化以及攻击脚本的快速迭代,其边际成本呈指数级下降;而防御方仍依赖高成本的人工审计与静态监控机制,难以跟上智能攻击的演化速度。

作为行业权威安全分析平台,CertiK在其年度报告中追踪到,近年来针对DeFi协议的攻击事件数量与资金损失持续攀升,其中多起案件表现出高度自动化、精准定向的特征,与典型的人工智能辅助攻击模式高度重合。

技术迭代推动威胁形态深度演变

最新安全研究揭示,部分活跃黑客组织已将生成式AI融入社会工程学攻击流程,用于伪造可信身份、定制诱导话术并实时调整策略。尽管尚无统一数据证明其在所有攻击中的参与比例,但其实际影响已在多个案例中显现。

目前全球范围内锁定于DeFi协议的资金规模已达数百亿美元级别,这一巨大价值吸引了持续进化的攻击力量。即便攻击工具尚未完全普及,其潜在威胁已不容忽视。

安全防御体系的深层重构需求

若攻防成本差距持续扩大,协议项目将被迫增加安全预算以维持基本防护能力。传统的周期性代码审计模式已难以为继,必须转向以实时监测和动态响应为核心的主动防御机制。

尤其值得关注的是,基于人类行为的攻击路径正与合约漏洞利用并列成为主要风险来源。仅聚焦代码层面的安全评估,可能导致运营环节出现重大疏漏。

与此同时,加密资产监管框架的逐步成型,或将引发合规支出与安全投入之间的资源竞争,进一步压缩防御空间。

产业协同与未来演进方向

为应对挑战,主流DeFi项目正加速构建更具韧性的基础设施。跨平台合作日益频繁,涵盖数据验证、链下信息溯源及操作行为监控等维度,标志着安全边界正从单一合约扩展至全链生态。

未来可关注三大信号:安全机构发布的漏洞趋势更新、对AI驱动攻击流程的复盘分析报告、以及行业整体安全支出是否呈现可测量的增长。此外,专业级加密服务产品的兴起,或将带动全行业安全标准的整体跃升。