AI安全鸿沟加剧：加密巨头难获顶级模型权限

核心提要：随着AI辅助攻击频发，大型加密企业与部分先行组织在获取顶级网络模型权限上出现显著分化。尽管初期限制被视为必要，但行业普遍担忧长期不平等将拉大防御短板，威胁整个生态系统的稳定性。

加密安全领域出现新型能力断层：先进模型访问权成关键分水岭

今年6月，Coinbase宣布获得Anthropic受限模型Mythos的使用授权，而Zcash创始人Zooko Wilcox也证实，该模型已被用于协议审计。然而，包括Binance在内的多家头部机构尚未取得同等权限，这一差异正催生行业内部新的安全不对称格局。

防御资源分布失衡：少数企业率先接入最前沿分析工具

当前，仅部分加密相关组织被允许接触如Mythos这类受控的前沿网络模型，其能力远超公开版本。这些模型移除了部分防护机制，专为高阶安全测试设计。相比之下，多数大型交易所和协议建设者仍依赖较弱或非受限版本进行渗透评估，导致漏洞发现与修复效率滞后于攻击者。

为何受限模型获取呈现阶段性门槛？

Anthropic将Mythos定位为特定用途的精简版模型，虽基于同源架构，但主动剥离了对敏感网络安全任务的保护措施。类似策略亦见于OpenAI，其通过用户身份与使用场景划分访问层级，为经验证的防御团队提供“可信安全通道”。这种分级机制旨在防止新兴技术被滥用，但实际执行中造成显著差异。

高管共识：初期管控合理，但长期公平性面临挑战

多位安全负责人认可初始阶段的访问控制具有合理性——若攻击者能更快掌握新工具，可能在防御体系完善前完成突破。然而，随着更多竞争性模型开放，这种逻辑逐渐失效。Binance首席安全官Jimmy Su指出，即便持续沟通协调，其团队仍未达到最高权限标准。同时，Solana基金会信息安全官Michael Coates强调，当前审批流程过长，阻碍了及时响应风险的能力。

部分机构已进入早期准入通道，其他主体仍在等待

尽管规模庞大的Binance尚未入列，但已有若干组织获得特殊资格。以太坊基金会正在运行协调式AI代理系统排查漏洞，但未披露具体模型。与此同时，金融技术服务公司FIS已加入Anthropic的Project Glasswing计划，成为首批获取受限模型的成员之一。同样，知名漏洞赏金平台HackerOne也已参与，但其使用范围限定于自身基础设施。

现实威胁升级：攻击者借助AI实现快速迭代

近期多起事件凸显风险加剧趋势。比特币桥接服务Boltz因观察到AI驱动的攻击尝试持续增长，已暂停非托管桥接功能。硬件钱包厂商Coinkite则报告其部分Coldcard设备因种子生成随机性不足遭利用，推测攻击者可能通过历史固件分析结合AI手段识别缺陷。尽管该公司此前已采用当时最优的AI工具审查代码，仍未能阻止漏洞被利用。

核心矛盾：速度差决定安全成败

即使防御方拥有先进工具，若验证、测试与部署节奏无法匹配攻击者的迭代速度，最终仍难逃被攻破的命运。因此，能否及时获取并有效运用最强模型，已成为衡量安全韧性的重要指标。未来，模型提供商是否扩大防御者访问范围，以及安全团队能否证明更广泛可用性有助于整体生态而非助长恶意行为，将成为决定加密安全演进方向的关键变量。