AI黑客威胁未现“末日”？行业数据揭示真实风险图景

核心提要：尽管市场担忧人工智能将引发大规模去中心化金融黑客攻击，但最新数据显示，2026年上半年加密资产损失同比下降46.8%。专家指出，威胁正转向小型协议与废弃系统，而大型项目防御能力持续增强。

AI驱动的黑客危机并未如期爆发，行业风险呈现结构性变化

Dragonfly管理合伙人HaseebQureshi指出，关于人工智能可能导致灾难性去中心化金融（DeFi）攻击的预测并未成为现实。尽管攻击事件数量达到历史峰值，但中位数损失已从2025年的超200万美元降至不足50万美元。

攻击重心转移：恶意行为者聚焦低价值目标

Qureshi分析认为，当前使用人工智能实施攻击的实体更倾向于针对小型协议及已停止维护的软件系统，而主流DeFi平台已显著提升对新型智能合约漏洞的防御能力。

排除极端事件后，年度损失趋势仍呈下行

剔除包括2025年2月Bybit事件以及2026年4月DriftProtocol和KelpDAO攻击在内的异常月份影响，2026年各月平均受攻击金额仍低于前一年水平。

安全警报与现实数据存在分歧

该观点回应了OpenZeppelin创始人ManuelAráoz的警示，后者强调“所有DeFi均不安全”，并指出AI编码代理在识别智能合约缺陷方面的能力正在快速提升。

整体安全形势不容乐观，威胁源持续演变

尽管按美元计价的损失下降，但涵盖中心化平台、钱包入侵与网络钓鱼等在内的综合数据表明风险依然严峻。DefiLlama数据显示，2026年4月加密攻击总损失达6.44亿美元，为自2025年2月以来最高纪录。

朝鲜支持黑客构成主要威胁，高价值攻击集中爆发

根据CertiK报告，2026年第二季度超过七成损失源自针对KelpDAO与DriftProtocol的攻击，这些行动被证实由朝鲜国家支持的黑客组织主导。自2017年以来，此类团伙累计窃取加密资产价值已逾60亿美元。