AI攻防战引爆DeFi安全警报

核心提要：随着人工智能代理具备自主发现漏洞并生成攻击代码的能力，去中心化金融领域正面临前所未有的信任危机。知名安全公司OpenZeppelin首席执行官警告，当前所有DeFi应用均存在不可信风险。

人工智能驱动的漏洞挖掘重塑DeFi安全格局

区块链安全领军企业OpenZeppelin的负责人曼努埃尔·阿劳斯在社交平台X上发出警示，指出具备类人级代码解析能力的AI代理正在成为新型威胁，导致其对现有所有去中心化金融协议的信任度降至冰点。

资产规模持续缩水，投资者信心受挫

数据显示，自年初以来，去中心化金融生态中被锁定的总价值已蒸发约200亿美元。尽管市场整体波动构成部分影响，但接连爆发的安全事件与日益加剧的防护焦虑，显著放大了资金撤离趋势。

过去十二个月间，各类攻击事件已造成超11亿美元资产损失。其中，2024年4月发生的Kelp DAO遭袭事件导致2.92亿美元资金外流，暴露出跨链交互机制中的深层缺陷；而基于Solana链的Step Finance平台则在遭遇2700万美元攻击后被迫永久关停。

机器智能开启自动化攻防新纪元

阿劳斯特别指出，攻击主体正从人类转向高度自主的人工智能系统。以Anthropic推出的Claude Mythos模型为例，该系统可独立识别软件缺陷，并即时合成可执行的恶意代码，其效率远超现有主流安全检测工具。

行业观察者认为，原本被视为优势的智能合约公开透明特性，如今反而为自动化攻击提供了便利路径。由于代码完全暴露于公共网络，高级算法能实现毫秒级漏洞扫描与攻击部署，远超人工响应速度。

防御体系亟需向智能对抗范式演进

当前安全架构仍以防范人为攻击为核心逻辑，难以应对具备自我学习与快速迭代能力的AI代理。专家呼吁，必须重构风险评估框架，建立具备实时反制与动态适应能力的新型防御机制，否则传统防护手段将迅速失效。