币圈界报道：

AI重构攻击格局：DeFi安全防线遭遇深度考验

人工智能正深刻重塑去中心化金融的安全生态，引发关于其内在脆弱性的广泛争议。面对日益智能化的攻击手段，业界对“DeFi是否可安全运行”的根本命题展开激烈辩论。

智能体驱动攻击升级，安全边界被重新定义

OpenZeppelin联合创始人曼努埃尔·阿拉奥斯公开质疑所有去中心化金融协议的可靠性，指出人工智能代理显著提升了漏洞探测效率，使智能合约暴露于更高风险之中。这一观点迅速激起行业反弹，凸显出对安全根源认知的分歧——是代码逻辑缺陷，还是整体运营与防御体系滞后。

此轮争议紧随4月加密资产损失创年内新高而起。部分分析机构将事件归因于“智能体式AI”在攻击链中的普及，认为其大幅缩短了从发现漏洞到执行攻击的时间窗口，推动黑客活动趋向自动化与规模化。

双线威胁并行：黑帽黑客与组织化攻击同步扩张

区块链安全公司SlowMist负责人余弦强调，当前威胁已演变为双重模式：一方面是以AI为工具的个体黑客，另一方面则是具备社会工程能力的有组织犯罪实体。他主张项目方必须部署能嵌入开发流程的高级AI安全检测系统，并建立贯穿链上链下全路径的周期性审查机制。唯有实现“更严密、更主动”的防御姿态，才能抵御日益进化的攻击策略。

实证尚缺但趋势明确：结构性风险已成共识

尽管目前尚未出现由AI直接主导的公开攻击案例，但区块链安全平台Cyvers联合创始人梅尔·多列夫指出，Chainalysis与美国联邦调查局均已预警基于AI的欺诈行为正在蔓延。他认为，DeFi的固有特性——代码透明、资金流转极快、高度可组合性——使得单一缺陷即可引发系统性崩塌。

多列夫进一步剖析，从智能合约设计、密钥管理、开发运维流程，到前端交互与签名验证环节，乃至针对人类行为的心理操控，每一层都可能成为突破口。而人工智能正让这些攻击链条变得更高效、更具覆盖面。

从静态审计迈向动态防护：安全范式全面转型

多列夫明确反对“放弃DeFi”的极端主张。他提出，仅依赖周期性审计已无法应对实时威胁，必须转向“持续安全”模型。该体系涵盖AI辅助代码审查、红队模拟演练、强化开发流程、密钥分权管理、交易行为实时仿真及签名前风险评估等多维度措施。

他强调，虽然DeFi架构存在先天弱点，但其生命力不在于技术完美无瑕，而在于能否构建一个能够自我演化、适应新型威胁的动态防御框架。未来成败关键，不在是否采用去中心化，而在能否建立与时代同步的安全治理机制。