AI不是未来的风险,它已经是当下区块链漏洞被规模化放大的放大器。
智能合约、钱包固件、预言机、治理合约、旧代码库,只要开源,就可能被AI反复扫描、拆解、复现。
“发过审计”不再等于安全, 真正危险的是:漏洞发现速度已经快过修复速度。
Binance Research 数据显示,AI 在智能合约利用测试中的成功率约为检测率的两倍,单次合约扫描成本已低至约 1.22 美元。
Anthropic 的模拟研究也显示,AI 已能在沙箱中对真实智能合约生成可用利用脚本,并在未见过的合约中发现零日漏洞。
2026年上半年,链上安全事件损失约 13.16亿美元,其中代码漏洞类事件达204起,发生频率极高。
Coldcard 事件更说明问题:一个长期存在的固件缺陷,可能让攻击者系统性推导钱包种子,造成数千万至上亿美元级别损失。
但必须说清楚:不能简单断言所有被盗事件都“只因AI”。
AI确实降低了攻击门槛,也提高了旧代码被翻出来的概率;但很多事故仍来自工程失误、配置错误、权限管理薄弱、审计覆盖不足。
更准确的判断是:AI让“旧漏洞”重新变得致命。