安全研究人员发现了一件挺膈应人的事:Claude、Gemini、Kimi 这些大模型,正在被网络犯罪分子当成“数据分析师”用。它们不是拿来写代码,而是用来处理偷来的数据,从中找出有钱的加密持有者,再按“这个人值多少钱”给潜在目标排个序。
过去这一步是最费人力的。黑客得自己翻聊天记录、扒社交账号、对地址、猜持仓,一个个手工判断谁值得下手。现在把数据直接交给模型,让它梳理关系、提取线索、给受害者按资产规模打分,几分钟就能出一份“优先级名单”。先动谁、后动谁,一目了然。
这事的关键不在 AI 本身,而在于它把定向攻击的门槛砸低了一大截。以前黑客只能广撒网钓鱼,靠概率撞运气;现在可以先精挑细选,把精力集中在少数高价值目标上。而你公开晒过的收益截图、地址、NFT 持仓、群聊里的身份信息,都可能成为被建模的素材。
能做的其实很朴素:少晒仓位,钱包做分层,大额地址别和真实身份绑在一起,社交账号上别公开聊资产细节。工具不会因为你不喜欢就消失,只能自己主动降低曝光面。在链上,低调一直是最便宜的安全措施之一。
以上内容不构成投资建议。