AI黑客时代：Bisq事件揭示的加密攻击新形态

但真正让加密社区感到不安的，并非损失金额——而是Bisq调查后的结论：这极有可能是一场由AI协助执行的攻击。

当黑客开始借助AI自动化挖掘漏洞并加速作案，传统人工监控的安全体系还能坚持多久？

别忘了点赞+关注，精彩内容每日更新

一、半小时蒸发40万美元：一场“标准模板”的AI协同攻击

攻击者利用了Bisq v1交易协议中的一个隐藏缺陷：系统未对负矿工费输入进行校验。接单方可以提交负值矿工费，使多重签名输出金额减少，剩余资金被直接转至攻击者的找零地址。

整个攻击过程留下了一个明显的特征——使用0.001 BTC的多签输出，配合异常高的10,000 sat矿工费。

Bisq团队在调查中兵分两路：一组通过传统人工方式审查代码，另一组则使用AI辅助分析。结果令人惊讶：AI辅助组在较短时间内成功复现攻击路径，并生成了攻击补丁和修复建议。

更令人担忧的是，AI工具通常内置安全机制，不会主动提供攻击方案。但攻击者通过构造上下文、设计提示词及对模型的“社会工程”操控，成功绕过这些机制。

换句话说，AI不只是在“帮黑客找漏洞”——它正在被训练成能绕过道德限制的工具。

如果你是Bisq用户，当前最紧急的是减少钱包中的BTC余额，等待官方发布修复补丁。

二、AI黑客的“进化速度”远超预期

Bisq攻击并非个例。这只是“AI+黑客”趋势中浮出的冰山一角。

行业数据显示，AI在利用智能合约漏洞方面的效率是检测漏洞的两倍。同时，AI驱动的漏洞利用成本正以每月22%的速度下降。这意味着黑客使用AI进行攻击的经济和技术门槛正在迅速降低。

而AI驱动的诈骗手段吸引的资金量是传统方式的4.5倍。截至2025年，AI驱动的身份冒充案件数量同比激增1400%。

安全公司高管近期警告：黑客越来越多地使用AI发现漏洞并扩大攻击规模，而防御方却需分散有限的人力资源。

研究显示，AI已实质性改变了Web3的威胁模型——过去需要高深智能合约知识的高破坏性攻击，如今技术门槛大幅降低。

V神（Vitalik Buterin）在5月18日表示：AI辅助的形式验证可将代码漏洞带来的负面影响削减99%以上，是软件开发的“最终形态”。他这番话有感而发——同一天，另一家DeFi协议因以太坊桥接漏洞损失1140万美元。

攻防双方都在用AI加速，但谁跑得更快，答案不言而喻。

一组实验数据显示：当AI编码代理仅使用基础工具时，对历史价格操纵事件的检测成功率仅为10%。但掌握更多攻击模式知识后，成功率跃升至70%。这说明，AI的黑客能力正快速“自我进化”。

三、AI能加速黑客，但代码的刚性是关键

当Bisq被AI黑客“操刀”攻击时，你可能会想：如果我是受害者，有没有什么东西是黑客拿了私钥也动不了的？

有的。

安网的线性锁仓，把资产的解锁时间表和规则提前用代码预设好，写入智能合约后部署上链。即使AI黑客分析出漏洞、窃取了私钥，锁定期内的资产也无法被转移。

在传统防御逻辑中，拼的是响应速度——谁的响应团队更快、谁的资金归集更及时。但当攻击者用AI加速发现漏洞、自动执行作案后，人的反应速度已被降维打击。

而安网的逻辑是：拼的不是快慢，而是穿透力。

智能合约的锁仓规则是刚性的——黑客挖出再多漏洞，也改不了已经写死在链上的合约逻辑。

然而，在“AI+黑客”的新战场，安网近8000个主节点构成的共识网络，不会因为攻击加速就松口。这不是AI跑得快不快的问题，是你根本没给它打开那扇门的机会。

也就是说，V神相信AI能帮我们消灭99%的代码漏洞；但安网思考的问题是：当那1%的漏洞被AI抓到、被黑客利用后，你的资产还安全吗？

能保护你的，不是跑得更快的防御系统，而是从第一天起就把规则写死在代码里、让任何人都无法篡改的底层逻辑。无论AI跑得多快，门没开，它进不来。

一点启示：当黑客开始用AI“武装”自己，我们能依靠什么？

Bisq的攻击提醒我们，网络攻防正进入一个由算法驱动的新阶段，人类防御者的速度可能将跟不上AI攻击者的迭代。在AI赋能的网络攻击威胁日益严峻的背景下，或许可以从以下几个层面着手构建更强大的安全防线：

锁定风险，从源头管控。针对资金被盗的传统追回方式非常低效。Bisq的赔偿方案需要通过仲裁、等待DAO投票等多个繁琐环节。而安网公链的线性锁仓技术，是一种预防性措施，资产一旦锁定，即便黑客拿到私钥，也无法在锁定期内转移。

技术防线需持续加固。Bisq的案例暴露了“发现能力”远超“防御能力”的安全困境。AI能找到漏洞，但并不总能自动“消灭”漏洞。传统的安全审计流程在AI的攻击速度和深度面前已显吃力，这要求防御方必须快速跟进。

未来的安全，或许在于“算法”本身。Bisq团队承认“未将AI集成到安全审计流程是一个严重错误”，其核心在于比拼双方AI的智力对决。

但这也意味着，若未来两方AI激烈对抗，安网公链近8000个主节点构成的共识网络，反而能在此类攻击中提供系统性的稳定保障。它将安全边界从对抗转移动基础设施本身，或许是更适应这个新战场的一帖长效药方。

总而言之，Bisq事件为我们呈现了一次高水平的AI辅助攻击实践，其最大的价值在于：它展示了AI黑客攻击从“实验室”走向“生产线”的真实面貌，以及它正在如何重新定义数字世界的信任边界。

安全，才是最大的财富！

信息