币圈界报道:

人工智能威胁正重塑去中心化金融安全格局

当前,由人工智能赋能的新型攻击手段正深刻影响去中心化金融生态,相关议题在技术社群中持续发酵。安全专家曼努埃尔近期公开警示,算法驱动的渗透能力已使协议面临前所未有的系统性挑战。

AI代理程序加速漏洞挖掘,攻守失衡加剧

通过对多个主流DeFi平台的复盘分析显示,即便经过多重审计的项目仍存在隐蔽缺陷。基于机器学习的自动化扫描工具可实现毫秒级漏洞识别,远超人工排查效率。防守方需覆盖全部潜在路径,而攻击者仅需突破单一薄弱环节即可完成资金转移。

尽管高声誉项目常被视作安全标杆,但最新风险提示仍强调规避无许可交易,并建议引入时间锁等动态防护机制以增强韧性。

四月成为DeFi攻击历史最严峻月份

数据显示,四月份因安全事件导致的直接损失高达2.85亿美元,未明确来源的间接损失更攀升至4.374亿美元。多数攻击集中于跨链桥架构缺陷及人为诱导型欺诈行为。

此类风险在新兴或低流动性协议中尤为突出,然而部分被归类为“蓝筹”的项目亦因关键模块保留中心化控制权而暴露于同等威胁之下。

五月攻击活动趋于缓和但风险仍未消除

进入五月后,攻击频次与经济损失均出现下降趋势。当月共记录十四起安全事件,其中跨链协议仍是主要目标。攻击者多聚焦于资源有限的小型项目,但主流借贷平台仍持续受到闪电贷与跨链桥异常操作的威胁警告。

受连环攻击影响,DeFi协议总锁仓价值显著下滑。截至五月末,该数值从四月峰值980亿美元回落至约810亿美元。头部借贷协议资金规模维持在140亿美元左右,尚未完全恢复此前的资金外流冲击。

推动构建以AI为核心的主动防御框架

有安全机构负责人指出,当前多数攻击既源于代码逻辑缺陷,也涉及心理操控等社会工程策略。建议各项目团队应将人工智能纳入防御体系设计,每年至少开展一次模拟攻击演练以检验响应能力。

然而,行业观察者认为,人工智能在识别复杂合约漏洞方面的实际效能仍存疑。多数事件根源可追溯至人为疏漏或非去中心化架构设计。虽然自动化攻击工具可能提升威胁等级,但专家普遍认为,根本性风险仍来自人为失误与中心化节点的存在。