AI 破密是伪命题?CZ 警告钓鱼攻击才是真凶
核心要点
CZ 指出 AI 无法破解比特币加密,泄露数据引发的钓鱼攻击才是核心风险。Bitcoin Core 开发者随之调整漏洞披露策略,行业安全重心从算法防御转向社会工程学防范。
据 Woofun AI 消息, 创始人 ()于 10 月 23 日在 X 平台发文,直指人工智能对比特币系统的威胁并非源于加密算法被破解,而是利用泄露数据实施的社会工程学攻击。他明确指出,传统银行及互联网应用的加密强度远低于 ,若 AI 真具备破密能力,传统金融体系将面临更严峻的生存危机。
CZ 强调,AI 使得诈骗手段更加逼真,攻击者能将过往泄露的个人隐私与精心伪造的、看似来自真实联系人的信息结合,从而精准诱导用户。与此形成鲜明对比的是,以太坊研究员贾斯汀·德雷克在 10 月 8 日发出截然不同的警告,呼吁业界进入'防御模式',并预测在最坏情况下,AI 可能在数月内而非数年内破解保护钱包的加密算法。德雷克建议大型资产持有者将资金转移至公钥从未在链上出现过的地址,尽管目前尚无实际攻击案例佐证其担忧。
Woofun AI 整理数据显示,这种观点分歧凸显了行业对 AI 威胁认知的巨大割裂,一方聚焦于用户行为层面的诈骗风险,另一方则担忧底层算法的崩溃。
与此同时, 开发者安托万·普瓦索在周四通过比特币开发邮件列表宣布了一项新的安全政策。鉴于大语言模型使得某些漏洞更易被重新发现,长期限制对这些漏洞的修复已无意义且会推迟用户获得修复版本的时间。根据新规,易被发现漏洞将在所有维护版本中尽快修复并附带安全提示;低严重程度漏洞将在包含修复内容的主版本发布两周后公开;中高严重程度漏洞则保密至最后一个受影响版本停止支持;极其严重的漏洞需单独处理流程。
这两项发展表明,人工智能正以极快速度重塑加密货币领域的安全格局。从用户层面的诈骗手段升级,到核心软件层面漏洞披露策略的根本性转变,安全防御的重心正从单纯的算法强度转向对数据泄露和社会工程学攻击的全面防范。这是继量子计算威胁讨论之后,行业对 AI 时代安全架构的一次深刻重构。

评论
暂无评论