AI 加速黑客攻击,数十亿加密资产危在旦夕
核心要点
AI将钓鱼与私钥窃取自动化,币安Bitget等巨头虽未归因AI但损失惨重。谷歌Anthropic警告攻击效率飙升,传统金融亦受波及,防御方需竞速应对。
据 Woofun AI 消息,人工智能 (AI) 正赋予加密货币黑客机器级速度,导致数十亿美元资产面临风险,这一核心危机由埃马纽埃尔·穆萨 () 深入剖析。随着数字化资产价值攀升,AI 系统能够自动执行钓鱼攻击、漏洞挖掘及私钥窃取,尽管近期多起巨额盗窃案并非全由 AI 驱动,但安全研究人员指出,攻击者已利用自动化工具处理过去需大量黑客团队才能完成的操作,安全状况取决于防御方能否跟上对手步伐。
2026 年 10 月 31 日上午 9:00(美国东部时间),比特币价格报 77,450 美元(涨幅 0.24%),以太坊价格报 2,247 美元(涨幅 0.81%)。近期重大交易所失窃案频发,币安称在 10 月 30 日发生的攻击中损失约 63 亿美元,初步调查显示问题出在一台被攻破的 DevOps 笔记本电脑及未经授权提款操作上; 则在 9 月遭遇攻击,约 3.875 亿美元资金被转至攻击者控制地址。
值得注意的是,这两家公司均未公开将各自攻击事件归因于 AI。这一区别至关重要——当前威胁并非所有黑客攻击突然使用 AI,而在于 AI 正在改变针对钱包、交易所及金融机构的攻击方式及其经济收益模式,使得网络攻击发起成本更低且更难遏制。
AI 正将常见攻击手段转变为高效工业级操作。谷歌威胁情报部门指出,攻击者正从简单 AI 指令驱动转向基于 AI 智能体的攻击流程。在 2026 年某案例中,攻击者利用 AI 智能体在不到六小时内构建并实施大规模私钥收集行动,窃取数千个第三方账户私钥。谷歌表示,AI 越来越多用于漏洞研究、攻击工具开发及自动化侦察。 在 9 月威胁报告中也发现,攻击者同时运行多个 AI 智能体用于侦察、漏洞利用及数据窃取,使单人能完成过去需团队的任务。
创始人迈克尔·埃戈罗夫认为,集中式平台因兼具特殊访问权限和复杂软件基础设施,面临更广泛攻击面,"集中式基础设施通常依赖相当复杂的软件架构,而如今 AI 几乎每天都能在这些架构中发现漏洞。" 比特币威胁地图反映,AI 可通过钓鱼和恶意软件加剧自托管账户盗窃,利用泄露数据和深度伪造技术加快账户接管,并帮助攻击者在平台代码中寻找漏洞。
Woofun AI 整理数据显示,2026 年夏天, 生成的种子序列中随机性缺陷被证实导致 4,500 多个地址中的 1,367 枚比特币被盗,总价值近 1.16 亿美元,攻击者甚至能在离线环境下复制存在漏洞的私钥。
此外, 公司透露 10 月网站安全漏洞导致 25,964 条买家记录个人信息泄露; 称分析服务提供商 故障导致少量客户联系信息曝光,虽系统及资金未受损,但这类数据可被用于制作高度定制化 AI 钓鱼攻击工具。
传统金融行业同样面临机器级速度威胁。Anthropic 记录多起由 AI 协助实施的针对金融机构网络攻击,美国联邦调查局统计显示,2025 年 1 月至 11 月期间,因账户被接管造成的损失总计超过 2.62 亿美元。当前安全竞争关键在于速度——AI 无需发明新方法来窃取比特币或清空银行账户,只要比防御方更快找到系统弱点、伪装成受害者并实施现有攻击手段,常见网络犯罪行为就会变成更具规模化威胁。为此,谷歌推出多方计算平台,旨在帮助银行和金融机构保护加密货币及代币化资产,这标志着防御方开始构建针对 AI 加速攻击的新型基础设施,以应对日益严峻的安全挑战。

评论
暂无评论