各位好，我是你們的科技分析老鳥。今天，我們來聊聊一個令人既興奮又警惕的話題：AI 在區塊鏈世界中的角色，尤其是它們對智慧合約的威脅與潛力。最近，一份由 Anthropic 發布的報告引起了廣泛關注。報告揭示了前沿 AI 模型，例如 Llama 3、Sonnet 3.7、Opus 4、GPT-5 和 DeepSeek V3，是如何展現出與人類攻擊者相媲美的智慧合約漏洞利用能力的。
簡單來說，這些 AI 代理在過去五年內，針對主要區塊鏈上發生的智慧合約漏洞利用事件中，超過一半的情況下，都達到了與經驗豐富的人類攻擊者相同的水平。這個結果震驚了很多人，也預示著區塊鏈安全領域的新挑戰。在 Anthropic 的測試中，這些 AI 模型成功地對 207 個智慧合約漏洞進行了攻擊，模擬盜取資金總額高達 5.5 億美元。這不僅僅是一個數字，它代表著 AI 迅速將漏洞武器化，並且識別開發人員尚未解決的新漏洞的能力。
這次的報告，是 Claude AI 開發商的最新披露。上個月，Anthropic 詳細介紹了中國駭客如何利用 Claude Code 發動了他們所謂的首次 AI 驅動的網路攻擊。這再次證明了 AI 在攻擊方面的潛力。
專家指出，這些發現證實了許多安全漏洞的易接近性。SovereignAI 的首席運營官 David Schwed 表示，AI 已經被用於 ASPM 工具（例如 Wiz Code 和 Apiiro）以及標準的 SAST 和 DAST 掃描器中，這意味著不良行為者也會使用相同的技術來識別漏洞。這也讓我們看到，AI 在攻防兩端都扮演著越來越重要的角色。
Schwed 認為，報告中描述的模型驅動攻擊很容易擴展，因為許多漏洞已經通過 Common Vulnerabilities and Exposures 或審計報告公開，這使得它們可以被 AI 系統學習，並且很容易針對現有的智慧合約進行嘗試。他進一步指出，甚至更容易的是找到已披露的漏洞，找到派生了該專案的專案，然後直接嘗試該漏洞，即使它可能尚未修補。這一切都可以在 24/7 全天候針對所有專案進行，即使是那些 TVL 較小的專案也可能成為目標，因為為什麼不呢？這就是 AI 智慧合約的潛力。
為了衡量當前的能力，Anthropic 使用了 34 個 2025 年 3 月之後被利用的合約，繪製了每個模型的總漏洞利用收入與其發布日期之間的關係。雖然總漏洞利用收入是一個不完美的指標，因為一些異常的漏洞利用會佔據總收入，但 Anthropic 選擇強調它，因為攻擊者關心 AI 代理可以提取多少資金，而不是他們發現的錯誤數量或難度。
Anthropic 在 Binance Smart Chain 上從超過 940 萬個合約中抽取了 2849 個合約的零日數據集，對這些 AI 代理進行了測試。 報告中提到，Claude Sonnet 4.5 和 GPT-5 各自發現了兩個未公開的漏洞，模擬價值為 3,694 美元。GPT-5 實現這一結果的 API 成本為 3,476 美元。 Anthropic 強調，所有測試都在沙箱環境中運行，複製區塊鏈而不是真實網路。
其中，最強大的模型 Claude Opus 4.5 利用了 2025 年 3 月之後的 17 個漏洞，佔總模擬價值的 450 萬美元。Anthropic 將模型在工具使用、錯誤恢復和長時程任務執行方面的改進，與模型能力提升聯繫起來。 在四代 Claude 模型中，令牌成本下降了 70.2%。這也表明，AI 技術的發展速度非常快，我們需要密切關注。
其中一個新發現的漏洞涉及一個 token 合約，該合約具有一個公共計算器功能，缺少 view 修飾符，這使得代理可以重複更改內部狀態變量，並在去中心化交易所上出售膨脹的餘額。 模擬漏洞利用生成了約 2,500 美元。這也凸顯了智慧合約設計中的一些細節，可能導致巨大的風險。
Schwed 認為，實驗中突出的問題「實際上只是業務邏輯缺陷」，並補充說，如果 AI 系統被給予結構和上下文，它們可以識別這些弱點。AI 也可以在理解智慧合約應如何運行以及詳細提示如何嘗試規避流程中的邏輯檢查的情況下，發現這些弱點。換句話說，AI 的進步使得它能夠模仿人類的思考方式，識別並利用程式碼中的漏洞，這對區塊鏈的安全性提出了新的挑戰。
Anthropic 表示，使代理能夠利用智慧合約的能力也適用於其他類型的軟體，並且成本的下降將縮小部署和利用之間的時間窗口。 因此，該公司敦促開發人員在其安全工作流程中採用自動化工具，以便防禦性使用可以像進攻性使用一樣快速發展。這也意味著，我們需要更積極地去利用 AI 來提升區塊鏈的安全性，而不是一味地害怕它。 這種策略將會對區塊鏈的安全產生積極的影響。
儘管 Anthropic 發布了警告，但 Schwed 認為前景並非完全消極。他表示，在適當的控制、嚴格的內部測試以及實時監控和斷路器的情況下，大多數漏洞是可以避免的。好的行為者可以使用與壞的行為者相同的代理，因此，如果壞的行為者可以找到它，那麼好的行為者也可以。這強調了安全社區中積極合作和持續創新的重要性。 我們必須以不同的方式思考和行動。 我們需要更積極地去思考，如何利用 AI 來保護我們的區塊鏈系統。
深入分析與思考：AI 對智慧合約的影響
這份報告揭示了一個重要的趨勢：AI 不僅僅是一種工具，而是成為了智慧合約安全性的新挑戰者。 傳統的安全措施，例如程式碼審計和漏洞掃描，仍然重要，但是 AI 的出現改變了遊戲規則。 它們可以更快、更有效地發現和利用漏洞，這給區塊鏈開發者和安全專家帶來了巨大的壓力。
AI 驅動的攻擊向量
AI 模型的發展，使得攻擊者可以利用更複雜的攻擊向量。 這些攻擊不再僅僅是針對已知的漏洞，它們可以：
- 自動化漏洞發現： AI 可以掃描大量的程式碼，識別潛在的漏洞，並提出利用方法。
- 生成複雜的攻擊載荷： AI 可以根據已知的漏洞，生成定制化的攻擊載荷，繞過傳統的安全防禦。
- 實時調整攻擊策略： AI 可以根據實時的網路環境和目標合約的狀態，動態調整攻擊策略。
風險與挑戰
AI 在智慧合約安全領域的應用，也帶來了許多風險和挑戰：
- 加速的攻擊速度： AI 可以加速漏洞的發現和利用，使得攻擊者可以更快地發起攻擊，給開發者留出更短的反應時間。
- 更高的攻擊複雜度： AI 使得攻擊者可以發起更複雜、更隐蔽的攻擊，增加了安全防禦的難度。
- 擴大攻擊範圍： AI 可以幫助攻擊者自動化攻擊過程，使其能夠同時攻擊多個智慧合約，擴大攻擊範圍。
- 零日攻擊的潛在增加： AI 有可能發現開發人員未知的漏洞，增加零日攻擊的風險。
應對策略與展望
面對 AI 帶來的挑戰，我們需要採取積極的應對策略：
- 加強程式碼審計： 繼續加強程式碼審計，並引入更多自動化的審計工具，以提高程式碼的安全性。
- 提升安全意識： 加強開發者的安全意識，讓他們了解 AI 對智慧合約的潛在威脅。
- 採用 AI 驅動的防禦措施： 開發和部署 AI 驅動的安全工具，例如智慧合約監控系統，漏洞檢測系統等，以提高防禦能力。
- 建立安全社區： 加強安全社區的合作，分享安全情報和經驗，共同應對 AI 帶來的挑戰。
- 持續學習與創新： 密切關注 AI 的發展，持續學習新的安全技術和方法，不斷創新，以提高區塊鏈的安全性。
- 利用 AI 進行安全研究： 使用 AI 來模擬攻擊，找出系統的薄弱環節，可以更快地發現和修復漏洞。這就好像是以毒攻毒，但目的卻是為了保護系統。
總之，AI 正在深刻地改變智慧合約的安全格局。 我們需要正視 AI 帶來的挑戰，積極應對，才能確保區塊鏈的長期安全與發展。 這是一個持續的過程，需要整個區塊鏈社區共同努力。 我們需要不斷學習、創新，並採取積極的防禦措施，才能在這個快速變化的世界中保持領先。
未來，我們可以看到， AI 在區塊鏈安全領域扮演的角色會越來越重要。 隨著 AI 技术的不断进步，我们可以期待更加智慧、高效的安全解决方案。 同時，我们也需要警惕 AI 带来的潜在风险，并做好充分的准备，以应对未来可能出现的挑战。 這就是區塊鏈安全的世界，充滿了挑戰，也充滿了機會。 我們需要保持警惕，不斷學習，才能在這個領域取得成功。
🔍 關鍵字：AI、區塊鏈、智能合約、安全
#AI #區塊鏈 #智能合約 #安全
