AI 驅動 DeFi 攻擊真的來了嗎？資安專家曝「駭客末日」還沒那麼快，但這裡已經很危險

AI 攻擊 DeFi 的時代真的來了嗎？

老實說，如果你最近有在關注區塊鏈新聞，大概會被「AI 將摧毀 DeFi」這類標題嚇到。2024 年 4 月接連好幾起大規模盜幣事件，社群都在傳言這些攻擊是靠 AI 找出智慧合約漏洞，瞬間給人一種「DeFi 隨時會崩潰」的恐懼感。

當時區塊鏈資安公司 OpenZeppelin 的創辦人 Manuel Aráoz 甚至直接說「所有 DeFi 都不安全」，彷彿世界末日。但奇怪的是，過了那段時間後，攻擊似乎變少了，讓 Dragonfly 的合夥人 Haseeb Qureshi 跳出來說「駭客末日」只是虛驚一場。

到底誰說的對？身為一個長期觀察 Web3 資安的編輯，我覺得真相比較像是：中間地帶。AI 驅動的攻擊確實還沒變成主流，但說它「不會發生」絕對是自我安慰。

現在的 AI 攻擊：更像「放大器」而不是發明家

Hacken 的資安工程師 Stephen Ajayi 講得很直接：「如果有人說 AI 已經取代了被盜私鑰、薄弱基礎設施和人為錯誤，成為 Web3 損失的主因，那這個說法太過頭了。」但他話鋒一轉：「千萬別把『還沒普及』當成『不會來』，我認為我們還在早期階段：炒作遠超過實際事件資料，但能力曲線正在快速追趕上來。」

這句話翻成白話文就是：AI 現在還沒辦法自己發動攻擊，但它正在幫駭客「加速」和「擴大規模」。

從資料看 AI 對 DeFi 的實際影響

根據 CertiK 的 2024 上半年報告，Web3 協議在上半年因為 344 起資安事件，損失超過 13 億美元。這個數字很驚人，但要判斷有多少是「AI 做的」非常困難。

CertiK 的資深區塊鏈調查員 Natalie Newson 說：「要證明攻擊者是否用了 AI 來發現漏洞，幾乎是不可能的事。」所以他們改用間接證據：觀察攻擊者行為模式有沒有變化。

結果發現一個很值得警惕的趨勢：愈來愈多「老合約」被攻擊了。2024 上半年有 73 起漏洞，是那些已經存在至少一年以上的程式碼；而 2023 年全年這個數字只有 45。Newson 指出：「這說明 AI 正在幫攻擊者分析比以前多好幾倍的程式碼量。」

AI 讓舊程式碼變成新目標

以前駭客可能只會挑新穎的 DeFi 協議下手，因為這些協議比較可能有漏洞。但 AI 改變了遊戲規則：它可以快速掃描大量「老程式碼」，找出那些當年沒被發現的問題。

Newson 解釋：「AI 系統可以幫助分析程式碼庫、識別已知漏洞模式、標記可疑邏輯、總結複雜程式碼，並優先排序需要深入審查的區塊。」這意味著，以前你覺得「放著應該還好」的舊合約，現在可能被 AI 自動化地毯式搜尋，然後在某天突然被盜。

AI 驅動的攻擊型別：哪些真的在發生？

說到這裡，你可能會問：「所以現在到底有哪些攻擊是 AI 做的？」根據 Chainalysis 的 2024 報告，有幾個明顯趨勢：

• AI 生成的深偽（deepfake）攻擊暴增：冒名詐騙案件在 2024 年同比增加了超過 1400%，犯罪分子使用 AI 生成的臉部置換軟體，這些工具在 Telegram 市場上隨便都買得到。
• 未驗證合約成為目標：Chainalysis 最近發現 3670 萬美元是從「從未公開驗證過原始碼」的協議被盜，攻擊者利用大型語言模型反向工程位元組碼，規模化找出漏洞。
• 詐騙效率大幅提升：AI 啟用的加密貨幣詐騙比傳統詐騙賺 4.5 倍，每次操作平均撈走 320 萬美元，傳統手法只能撈到 71.9 萬。

Chainalysis 英國公共部門負責人 Sully Hanif 說：「我們看到 AI 正在強化現有的犯罪指令碼。 現在的『詐騙即服務』生態系統提供模組化、隨插即用的服務，而 AI 讓每個環節都更有效率。」

但主流被盜原因還是「傳統」那幾個

有趣的是，如果我們看 2024 年上半年最大的損失，其實跟 AI 沒太大關係。根據 Hacken 的報告，Q2 期間被盜的 7.6 億美元中，有 88.3% 是來自「私鑰被盜」或「基礎設施被入侵」，而不是智慧合約本身的漏洞。

最典型的例子是兩個跟北韓有關的攻擊：Drift Protocol 和 KelpDAO，都是因為營運基礎設施被突破，而不是 AI 找到了合約 bug。Ajayi 說得很中肯：「AI 是一個新的放大器，但舊的安全失敗才決定爆炸規模能有多大。」

DeFi 協議該怎麼自保？

好，現在我們知道威脅在哪裡了。AI 短期內不會自己發動攻擊，但它正在幫攻擊者做得更快、更大。那麼 DeFi 協議和一般使用者該怎麼保護自己？

給協議開發者的建議

1. 舊合約審計不能省：如果你有上線一年以上的合約，花錢請資安團隊重新審計。AI 現在會主動掃描這些「被遺忘的程式碼」。
2. 多簽和許可權分離：私鑰管理永遠是最脆弱的一環。不要把所有權力放在一個錢包裡，用硬體錢包搭配多重簽名。
3. AI 是雙面刃，也要用它來防禦：Newson 提到「現在已有工具可以在受害者損失金錢之前阻止詐騙。」別只讓攻擊者有 AI，防守方也要用起來。

給一般使用者的自保之道

• 不要亂點連結：AI 生成的釣魚訊息現在超級逼真，連影片都可以偽造。遇到「官方」來訊息，直接去官方網站驗證。
• 驗證合約再互動：如果一個協議從未公開驗證過原始碼，請先觀望。Chainalysis 的資料告訴我們，這類合約被盜的金額正在飆升。
• 分散風險：不要把所有資金放在同一個協議或同一個錢包裡。永遠假設任何平臺都有可能被攻擊。

結論：恐懼是合理的，但不用恐慌

回到一開始的問題：AI 驅動的 DeFi 駭客末日會來嗎？答案是：還沒來，但正在路上。

現在的 AI 攻擊還在「輔助」階段，它幫攻擊者更快找到目標、生成更逼真的詐騙內容、規模化掃描漏洞。但最終決定攻擊成不成功的，仍然是「人」——有沒有做好基本的安全措施、有沒有謹慎管理金鑰、有沒有定期審計程式碼。

新技術出來的時候，總是會經歷一段「炒作 > 實際」的時期。AI 在資安領域也是這樣。但當能力曲線追上炒作時，那些沒有做好準備的人，就會是最先倒下的人。

現在開始檢查你的 DeFi 投資組合和協議安全設定，絕對不會太早。

FAQ 常見問題

AI 真的已經在攻擊 DeFi 協議了嗎？

目前的證據顯示，AI 還沒有「直接發動」大規模攻擊，但它正在幫助攻擊者加速分析程式碼、生成更逼真的詐騙內容，以及規模化找出漏洞。最直接的證據是：老合約被攻擊的數量正在飆升，這在以前是不太可能發生的事。

DeFi 被盜的最主要原因還是 AI 嗎？

不是。根據 2024 年上半年資料，88% 的被盜金額是來自「私鑰被盜」或「基礎設施被入侵」，而不是 AI 找到的智慧合約漏洞。傳統的安全失誤仍然是最主要的損失原因。

AI 生成的深偽攻擊是什麼？

就是利用 AI 技術合成假的影片或語音，假冒成你信任的人或官方人員來騙取你的資產。這類攻擊在 2024 年增加了超過 1400%，在 Telegram 上隨便就能買到相關工具。

我應該停止使用 DeFi 嗎？

不需要，但需要更謹慎。選擇有良好資安紀錄、定期審計的協議；不要把所有資金放在同一個籃子裡；學會驗證合約原始碼；對任何主動聯絡你的「官方」保持警覺。做好這些基本功，風險可以大幅降低。

DeFi 協議可以怎麼用 AI 來加強安全？

AI 可以用來自動掃描程式碼漏洞、監控異常交易行為、在攻擊發生之前就攔截可疑活動。Chainalysis 提到現在已有工具可以在受害者損失之前阻止詐騙，關鍵是防守方也要積極採用這些新技術。

未來 AI 攻擊會變得更嚴重嗎？

幾乎可以確定。隨著 AI 技術持續進步，攻擊成本會愈來愈低，攻擊規模會愈來愈大。但這是一個「軍備競賽」——如果防守方能夠同樣快速地採用 AI 來強化安全，優勢不見得會完全倒向攻擊者。現在開始學習和準備，是最聰明的選擇。