币圈界报道：

AI重构攻击格局：DeFi安全边界遭遇系统性冲击

人工智能正深度重塑去中心化金融的安全生态，引发关于其内在稳定性的广泛争议。一边是认为所有DeFi协议本质不安全的激进观点，另一边则主张必须建立适应新技术环境的主动防御框架。

代码缺陷与系统性风险之争：安全认知再分裂

OpenZeppelin联合创始人曼努埃尔·阿拉奥斯公开质疑现有DeFi架构的可靠性，提出‘所有去中心化金融系统均存在固有缺陷’的论断，并强调生成式AI在自动识别智能合约漏洞方面的能力已显著提升。这一立场迅速触发业内讨论，反映出对黑客攻击根源的深层分歧——究竟是编码错误所致，还是整体安全治理机制缺失。

自动化攻击门槛降低，安全事件频发成导火索

2025年4月成为关键节点，当月加密资产损失额达到年内峰值，部分分析师将此归因于‘智能体驱动型’攻击模式的扩散。他们指出，借助AI工具，攻击者可实现漏洞扫描、路径推演与执行全流程自动化，极大压缩了传统攻击所需时间与人力成本。

双线威胁并行：黑帽黑客与组织化网络共舞

SlowMist创始人余弦警示，当前威胁形势呈现双重演化特征：一方面，利用开源AI模型的个体黑客日益活跃；另一方面，具备专业资源和战术规划能力的组织化攻击团体正逐步掌控主导权。他呼吁项目方加速部署具备实时检测能力的高级安全工具，并构建覆盖开发全周期的常态化风险审查流程，强调唯有以更严密、更前瞻的策略应对，才能抵御不断进化的攻击手段。

实证尚缺但趋势已明：结构性脆弱不容忽视

Cyvers联合创始人兼CTO梅尔·多列夫表示，尽管目前尚未出现大量由AI直接发起并成功执行的公开攻击案例，但监管机构如Chainalysis及美国联邦调查局均已发布预警，表明基于AI的欺诈行为正在快速蔓延。他分析指出，DeFi之所以易受侵扰，源于其开放代码、高速资金流转以及高度可组合的架构特性。任何单一环节的疏漏——无论是合约逻辑缺陷、密钥管理漏洞，还是前端交互设计或社会工程学诱骗——都可能成为突破口。

从被动审计迈向主动防护：安全理念的范式跃迁

多列夫进一步强调，放弃使用DeFi并非出路。单纯依赖定期第三方审计已无法满足当前需求，必须转向‘持续安全’模式。该体系涵盖AI辅助代码审查、红队模拟演练、强化开发运维规范、改进密钥生命周期管理、实时交易行为建模及签名前风险评估等多重机制。这意味着安全不应仅限于上线前的静态检查，而应贯穿于系统的整个运行周期，形成动态、自适应的防护网络。

未来之问：能否构建适应AI时代的韧性架构

尽管人工智能放大了DeFi的脆弱性，但行业的核心议题已从质疑其可行性转向如何构建可持续的安全基础设施。最终决定其存续的关键，不再取决于技术是否完美，而在于其能否在对抗智能化威胁的过程中完成自我进化，建立起真正意义上的动态防御体系。