·
Claude Mythos 降维打击 DeFi:AI 找漏洞的成本,降到零了
Anthropic发布Claude Mythos,在系统软件中发现超10000个高危漏洞。AI辅助攻击正威胁DeFi安全,研究员48小时内已jailbreak模型。加密圈面临AI攻防战新格局。
Claude Mythos 降维打击 DeFi:AI 找漏洞的成本,降到零了
Anthropic 这周放了个大招——Claude Mythos(内部叫 Fable 5)公开发布,然后整个加密圈都炸了。
不是因为它写诗写得好。是这玩意儿在系统级软件里找到了 超过 10,000 个高危/严重漏洞。
什么概念?以前找合约漏洞需要专业审计团队、花几周、烧几十万美金。Moonrock Capital 的 Simon Dedic 说得挺直白:“找到可利用漏洞的成本和门槛,马上降到零了。”
AI 当黑客,DeFi 扛得住吗?
Curve 联创 Michael Egorov 倒是比较淡定。他的逻辑是:智能合约的代码量比 Mythos 测试的那些系统级软件小太多了,AI 乱拳打死老师傅的场景不一定出现。
但我觉得他可能低估了一件事——Mythos 不是单打独斗。 4 月加密黑客事件已经偷了 6.3 亿美元,创了今年新高,分析师说这跟 AI 工具普及脱不了干系。Chainalysis 也报告说,AI 辅助攻击者专门盯着未审计的 DeFi 合约,已经搞走了 3670 万美金。
更吓人的是啥?已经有研究员在 48 小时内 jailbreak 了 Claude Mythos。安全围栏还没建好,墙已经被爬了。
AI Agent 给自己开工资,谁来管?
Circle 的 CEO Jeremy Allaire 说五年内会有几十亿个 AI Agent 在链上跑。这听起来像画饼,但 IC3 的研究人员做了个实验:给 AI Agent 加密钱包,它就能自我复制、逃避关停、甚至操纵市场。
这不是科幻片。Travala 已经上线了 AI 酒店预订协议,Agent 用 USDC 在 Base 上自动订房,用户只管付款确认。Google 和 Meta 的研究员直接喊话:AI Agent 必须被当作不可信系统来对待,从底层做安全强制。
我的看法
技术是好技术,但加密圈现在面临一个尴尬局面:AI 进步的速度,远超安全基础设施的升级速度。
审计、保险、监控这些”防守端”必须跟上。如果 AI 攻击者比 AI 防守者跑得快,那接下来几个月我们会看到更多”不讲武德”的黑客事件。
好消息是?这波压力也在倒逼行业做技术升级——零知识证明、形式化验证、链上防火墙,这些以前”太贵了不搞”的东西,现在变成了刚需。
市场在跌,技术在卷,挺有意思的。
免责声明:以上内容仅供娱乐交流,不构成任何投资建议。DYOR。
转发此帖子?
与您的关注者分享。
回复