AI双刃剑加剧DeFi安全危机：攻击频发引发行业警觉

核心提要：在WAIB峰会上，Immunefi首席执行官米切尔·阿马多尔指出，Claude Opus 4.8与ChatGPT 5.5等先进AI模型正被滥用，导致DeFi领域攻击数量激增。2026年4月损失超6.34亿美元，Kelp DAO事件暴露单一验证器架构风险，推动社区加速构建AI驱动的防御体系。

智能技术博弈：当AI赋能攻击者也重塑防御边界

在摩纳哥举行的WAIB峰会期间，一场聚焦人工智能对去中心化金融生态影响的深度对话揭示了当前安全格局的深刻转变。由Immunefi首席执行官米切尔·阿马多尔主持的研讨指出，新一代AI工具正在系统性地改变网络攻防的平衡点，使攻击行为更加高效且难以预测。

智能辅助攻击：漏洞挖掘速度实现质变

以Claude Opus 4.8和ChatGPT 5.5为代表的前沿语言模型，已不再局限于内容生成，其在代码分析与逻辑推理方面的强大能力，被犯罪分子广泛用于自动化扫描协议缺陷。阿马多尔强调，这使得原本需要数日甚至数周才能完成的漏洞探测，如今可在数小时内完成，极大压缩了防御方的响应窗口。

据DeFiLlama最新数据，2026年4月全球去中心化金融项目遭遇的恶意入侵事件数量创下新高，累计造成超过6.34亿美元资产流失。这一趋势与2025年2月发生的Bybit重大失窃案遥相呼应，后者损失额接近14亿美元，凸显出系统性风险的持续累积。

反制路径：构建基于AI的主动防护机制

面对日益严峻的威胁态势，阿马多尔提出，唯有将人工智能深度融入安全开发流程，方能在对抗中占据主动。他主张开发者应建立具备自我检测与自修复能力的代码框架，从根本上阻断攻击入口。

社区协作模式展现出巨大潜力。随着更多研究人员掌握利用AI进行渗透测试与漏洞预测的技术，整个行业的防御响应速度有望实现跃升。这种由共识驱动的安全升级路径，或将成为缓解当前危机的关键支点。

值得注意的是，Anthropic近期发布的Claude Mythos（Fable 5）虽旨在强化安全功能，但其底层能力仍可能被恶意调用。尽管该模型支持配置为以安全为核心任务的运行模式，但实际部署中的监管缺失仍带来潜在隐患。

今年4月爆发的Kelp DAO事件成为典型例证：攻击者通过利用LayerZero协议的基础设施弱点，成功盗取约116,500枚再质押以太币，价值介于2.9亿至2.93亿美元之间。该事件暴露出依赖单一验证器节点的架构缺陷——即1/1 DVN设置所带来的集中性风险。

LayerZero官方明确表示，此前已多次警告用户避免采用此类配置。此次事故再次引发关于协议设计原则与安全治理权责划分的激烈争论，促使业界重新评估去中心化承诺背后的实际风险敞口。