币圈界报道：

AI深度介入网络攻防：加密行业安全格局重塑

近期，区块链情报公司Chainalysis遭遇的数据泄露事件及币安超60亿美元资产被盗案，标志着人工智能已从辅助工具演变为攻击链条中的关键环节。攻击者利用具备智能分析能力的代理系统渗透企业内部网络，而尼日利亚虽为全球加密货币采用率第二国，却仍缺乏针对该技术的专项立法框架，引发对现有法律能否应对自主化威胁的广泛质疑。

攻击细节披露：部分数据外泄，核心系统未被突破

Chainalysis作为执法与交易所依赖的追踪平台，确认其系统遭“主动型代理技术”侵入，导致部分用户身份信息如姓名、邮箱及组织角色被获取。然而，调查未发现攻击者接触交易记录、查询日志、明文密码或认证密钥等敏感内容。公司随后暂停了Reactor和Data Solutions等核心服务以进行安全审查。

与此同时，币安报告称其遭受多阶段攻击，涉及虚假招聘流程、恶意软件植入、员工设备失守及凭证窃取。攻击者通过一名工程师受控终端，借助内部集成的AI工具横向移动，进而控制其他开发人员设备并访问钱包基础设施。此过程表明AI并非独立执行犯罪，而是成为攻击链中提升效率与隐蔽性的赋能工具。

AI加剧安全失衡：防御与进攻同步进化

随着企业加速部署基于人工智能的异常行为检测系统，攻击者亦开始利用深度伪造通信、智能化钓鱼邮件与自适应恶意软件扩大攻击范围。根据IBM《2026年数据泄露成本报告》，四分之一的恶意泄露事件与AI相关，同比激增56%。多数案例聚焦于人为操控下的自动化手段，而非完全自主的智能体行动。

业内专家警告，加密行业需至少三至四年时间才能建立与新兴威胁匹配的防护体系。Circle CEO Jeremy Allaire更提出“假设已被攻破”的防御哲学。在尼日利亚，金融领域遭遇的AI驱动攻击已增长150%，影响范围延伸至银行账户、支付平台及个人身份信息，使用户难以辨别真实与伪造信息。

立法进程推进中，但尚无独立法案落地

尽管尼日利亚已启动《国家数字经济与电子治理法案》的立法程序，旨在涵盖人工智能智能体的使用规范，但该法案至今未完成审议。参议院ICT委员会主席Shuaib Salisu表示，目标是在年内完成通过。与此同时，尼日利亚数据保护委员会（NDPC）正在评估《数据保护法》是否足以覆盖AI衍生风险，而国家信息技术发展局（NITDA）正联合国家安全办公室及国民议会探讨网络安全法规的修订路径。

虽然现有《网络犯罪法》与《数据保护法》可部分适用，但其对部署AI系统的责任界定仍不清晰。当前挑战在于将分散的政策倡议转化为具有强制力的法律条文，确保监管能跟上技术迭代速度。

当技术失控：责任归属成焦点

一旦未经授权的AI智能体访问敏感数据，责任应由谁承担？企业在引入具备权限的内部AI工具前，应履行何种安全义务？监管机构如何有效调查涉及算法决策的事件？这些问题随着企业将AI广泛应用于客户服务、软件开发与金融运营而愈发紧迫。

社交媒体用户@Wealth_ese1指出：“路线图不是法律。” 网络安全专家Peter Obadare强调：“监管不是过度，而是必要。” 此外，国家独立选举委员会（INEC）曾就选民登记中出现AI生成照片一事澄清，反映出技术滥用对公众信任与民主程序的潜在冲击。

构建问责机制：法律准备度决定应对能力

Chainalysis事件与币安损失并未直接证明AI是攻击主因，也未否定现有法律的适用性，但共同揭示了一个核心命题：必须明确组织在部署AI时的责任边界。尼日利亚拟议立法若能确立清晰的合规要求与追责机制，将为应对未来威胁提供制度支撑。

对于一个加密采用率高、数字金融快速扩张的国家而言，问题已不再是‘是否’会遭遇AI攻击，而是‘何时’其法律体系能够真正响应。当下一次大规模事件发生时，监管是否已准备就绪，将成为检验制度韧性的重要标尺。