當 AI 變成漏洞獵人：Claude Mythos 來襲，加密貨幣安全警鐘響起

AI 漏洞獵人來襲：Claude Mythos 與加密貨幣的危機

在區塊鏈的世界裡，安全性從來不是一個可以妥協的選項。然而，當 AI 研發巨頭 Anthropic 在 2025 年底推出名為 Fable 5 的 Claude Mythos 模型時，整個加密貨幣社群瞬間陷入沸騰。這款被稱為「Mythos」的超級模型，宣稱已經在「系統性重要軟體」中發現超過 10,000 個高危害或嚴重漏洞，讓人不禁懷疑：如果這麼強大的 AI 能夠如此輕易地找出別人的錯誤，那麼它會不會同樣輕易地被用來攻擊我們的 DeFi 協議？

在此之前，Anthropic 已在 2024 年發布的 Project Glasswing 中展示 Mythos 的威力，對數千個開源專案進行掃描，發現約 6,200 個高或嚴重漏洞。這些數字對於開發者而言是警訊，對於駭客而言則是「禮物」。 venture capital 業者 Moonrock Capital 的創辦人 Simon Dedic 在 X 上直言：「Fable 5 把找出智慧合約可利用漏洞的成本與技術要求降到幾乎零。」這句話點燃了社群的神經。

從技術層面來看，Fable 5 內建了所謂的「safeguards」，會在涉及網路安全的主題上自動將請求轉向另一模型 Claude Opus 4.8，藉此防止模型直接生成攻擊程式碼。但防護真的足夠嗎？許多資安專家持保留態度。加密貨幣領域的駭客手段日新月異，AI 生成的漏洞搜尋速度可以說是「風暴」級的——只要模型能夠掃描大量合約並自動產出可利用的攻擊指令碼，原本需要數週人力的工作，如今只需要幾分鐘。

在 2025 年 4 月，光是當月被盜的加密資產就達到 6.297 億美元，創下自 2025 年 2 月以來的最高紀錄。專家指出，這波盜竊潮與 AI 技術的濫用密切相關。也就是說，當 AI 能夠自動發現並利用漏洞時，攻擊者只需要極少的技術門檻，就能對全球任何一個未經嚴格審計的 DeFi 協議發動「零成本」攻擊。

另一方面，Curve Finance 的共同創辦人 Michael Egorov 卻認為 Mythos 的威脅可能被高估了。他指出，Mythos 擅長的領域是龐大且複雜的傳統軟體，而智慧合約通常只有數千行程式碼，兩者的「上下文」差異極大。或許未來我們會看到更多「操作安全」（OpSec）層面的攻擊，例如多簽名金鑰被竊取或供應鏈的前端依賴被篡改，而非直接的智慧合約漏洞。

然而，無論專家如何爭論，對於普通投資者而言，最實際的防護手段仍然不可或缺。以下是幾個緊迫的建議：

• 立即檢視錢包授權：撤銷不再使用的 DApp 授權，避免被萬能的 AI 自動呼叫。
• 將資產移至硬體錢包：硬體錢包的私鑰不會暴露在網路環境中，能有效降低被 AI 自動盜取的風險。
• 優先使用已透過審計的協議：選擇有正規程式碼審計且持續更新的 DeFi 專案，降低被新型漏洞利用的可能性。
• 關注官方與社群的安全公告：及時瞭解最新的 AI 威脅情報，做好應變計畫。

總結來說，Claude Mythos（Fable 5）的問世無疑把「找漏洞」的門檻降低到了「零」的邊緣。對於區塊鏈生態而言，這既是一次技術的突破，也是一場安全的考驗。當 AI 成為「漏洞獵人」時，我們每個人都必須重新檢視自己的資產防護策略。記住，在這場 AI 驅動的風暴中，唯一的堡壘是我們自己的警覺與行動。