一場看不見的資安戰爭正在悄悄開打
各位，你還記得去年五月 Zcash 社群那則震驚幣圈的訊息嗎？一個由 AI 發現的關鍵漏洞，竟然在網路上隱藏了整整四年才被揪出來。這不是科幻情節，而是正在我們眼前發生的資安危機。
我是說，當我們還在討論 AI 能幫忙寫程式、生成圖片的時候，攻擊者早已經把 AI 變成了最強大的武器。是的，你沒聽錯——現在連找漏洞這件事，AI 都做得比大多數人類工程師還要快。
從幫手變殺手：AI 的黑暗進化
讓我們把時間拉回 2025 年。那時候，Anthropic 推出了 Claude Code，整個軟體開發圈都瘋了。工程師們發現，AI 不再只是給你建議的小幫手，而是可以直接寫出完整程式碼並執行的狠角色。
但事情很快就變了調。
「AI 在程式碼審查方面，其實比大多數人都還要厲害，」ThreatLocker 的執行長 Danny Jenkins 接受 Decrypt 採訪時說道。「它能夠找出潛在的漏洞，而這只是開始。新一代的模型像是 Mythos，可能會大幅擴充套件這些能力——這是一個迫在眉睫的大問題。」
翻譯成白話文就是：以前要找到一個軟體漏洞，你可能需要花好幾個星期、幾個月，甚至幾年的時間慢慢審查程式碼。現在？AI 幾分鐘就能給你結果。
Zcash 事件：幣圈的第一聲警鐘
說到這次 Zcash 的漏洞，真的讓人背脊發涼。
獨立資安研究員 Taylor Hornby 在 Claude Opus 4.8 的協助下，發現了 Zcash 隱私池 Orchard 中的一個關鍵漏洞。這個漏洞允許攻擊者無限制地製造假 ZEC——沒錯，就是所謂的「無限鑄造」攻擊。
更可怕的是什麼？
這個漏洞從 2022 年五月就存在了，一直到 2026 年六月才被修補。整整四年，沒有人發現。而且，由於 Zcash 的隱私設計特性，到現在都沒辦法確定攻擊者到底有沒有真的利用這個漏洞鑄造假幣。
Zcash 開發團隊在公告中寫道：「由於 Orchard 的隱私屬性和漏洞的性質，我們無法僅用密碼學確定是否發生了此類攻擊。」
翻譯：不知道，真的不知道。我們可能已經被偷走了好幾百萬美元，但永遠不會知道。
這個訊息一出，ZEC 價格當天就直接崩盤。
為什麼這次不一樣？
各位，這不是個別案例。
根據專家的警告，這只是開始。隨著 AI 模型越來越強大，我們可以預期在未來幾週和幾個月內，會發現更多的漏洞。
Mozilla 在今年四月披露，Anthropic 的模型幫助他們在 Firefox 瀏覽器中發現並修補了數百個漏洞。加州大學的研究人員在使用 Mythos Preview 時，甚至發現了蘋果 M5 晶片的第一個公開漏洞。
「以前的網路安全威脅和漏洞每年都在增加，」Jenkins 說。「有了 AI 之後，這個速度變得更快了。原因有兩個：第一，你現在可以用 AI 來幫助找漏洞，會做這件事的人數量暴增。你不需要是什麼天才程式設計師了。」
「以前你要當個所謂的『指令碼小子』還需要一些技術，現在？AI 幫你搞定一切。」
防禦者的困境：誰來保護我們？
這裡有一個更嚴重的問題。
前 Google DeepMind 和 Anthropic 研究員、現任 Aisle 資安公司創辦人 Stanislav Fort 說：「想要限制強大模型的存取，這種做法本質上是一種『隱藏式安全』——而隱藏式安全是這個領域最糟糕的想法之一。」
「零日漏洞的發現能力已經廣泛分佈在各個模型中，沒有人能夠限制。想要在前沿模型上設定障礙並不能消除風險，它只是延遲了風險，同時也減慢了最需要這些工具的防禦者。」
翻譯：想要把 AI 關起來？門都沒有。攻擊者永遠會有辦法拿到這些工具，但保護者——特別是開源專案的維護者——可能根本沒有資源使用先進的 AI 工具。
「這種不平衡才是真正的危險，」Fort 說。「答案不是限制，而是讓防禦工具民主化。」
Microsoft 在今年五月推出了 MDASH，一個專門用於漏洞發現的 AI 系統。他們宣稱這個工具幫助發現了以前未知的 Windows 漏洞。
Anthropic 也沒有閒著。他們擴大了 Project Glasswing 的存取權，給予 150 家公司和機構使用 Claude Mythos 的機會，幫助他們在模型廣泛發布之前識別和修補漏洞。
DeFi 的黑暗時代來臨
如果你是加密貨幣投資者，這些資料可能會讓你睡不著覺。
2026 年的前五個月，DeFi 專案被盜走了超過 8.4 億美元。光是四月，就有超過 6 億美元被盜，包括 KelpDAO 和 Drift Protocol 的攻擊事件。
Web3 安全平臺 CertiK 的資深區塊鏈調查員 Natalie Newson 說：「2026 年四月對加密貨幣漏洞來說是個糟糕的月份；只有三天沒有發生至少 1 萬美元的漏洞攻擊。」
不過她也指出，扣除釣魚攻擊，整體趨勢其實相對穩定，仍低於 2023 年的高峰。
區塊鏈專案一直以來都是吸引人的目標，因為獎金誘人，而且很多程式碼都是公開的。Jenkins 說，隨著 AI 越來越擅長找出軟體缺陷，開源的加密貨幣專案可能會更容易成為目標——無論是找漏洞的安全研究人員，還是想利用漏洞的攻擊者。
「Vibe Hacking」：AI 時代的新型攻擊
現在有一個新名詞你必須知道：「Vibe Hacking」。
這是指攻擊者使用 AI 編碼代理來自動化偵察、憑證竊取、惡意軟體開發和其他任務。AI 降低了發動複雜網路攻擊的門檻。
Blockaid 技術長 Raz Niv 說：「更大的風險不是 AI 取代駭客，而是放大他們的能力。攻擊者可以專注於更複雜的技術，而 AI 處理例行任務。」
「好訊息是，防禦者也可以使用同樣的工具，」他補充道。「AI 輔助的監控和模擬對安全團隊來說已經變得必不可少，他們必須努力跟上攻擊者的步伐。」
我們該怎麼辦？
各位，我知道這聽起來很可怕。但讓我們冷靜下來，看看可以做什麼：
- 如果你是一般投資者：選擇有專業資安團隊的專案，不要把所有雞蛋放在同一個籃子裡。密切關注你投資的專案是否有定期的安全審計。
- 如果你開發者或專案方：現在是時候認真考慮將 AI 工具整合到你的安全流程中了。敵人已經在使用這些工具，你不能落後。
- 如果你只是關心這個議題：保持警覺，但不要恐慌。瞭解你使用的 DeFi 服務的安全措施，選擇有良好安全記錄的平臺。
結語：這是一場馬拉松，不是短跑
AI 改變了資安遊戲的規則，這是不容否認的事實。但請記住：科技向來都是一把雙刃劍。AI 可以是攻擊者的武器，也可以是我們的盾牌。
Zcash 事件給我們的教訓很清楚：我們不能假設「沒被發現就等於安全」。在 AI 時代，漏洞發現的速度前所未有——而這意味著我們必須比以往更加謹慎。
好訊息是，AI 同時也在幫助我們更快地發現和修補漏洞。重點在於，誰能更快地掌握這些工具。
這是一場漫長的競賽，而比賽才剛剛開始。
讓我們持續關注這個議題。我會持續為大家追蹤最新的發展。
下次見。
🔍 相關標籤
#AI資安 #Zcash #區塊鏈漏洞 #加密貨幣安全 #零日漏洞 #AI威脅 #DeFi安全 #加密貨幣攻擊
