秋季针对加密货币交易所和Polymarket等预测平台的一波攻击浪潮,揭示了数字威胁格局的结构性转变。关键驱动因素是"黑客AI"的迅速崛起:这项技术最初是作为发展工具而创造的,如今却越来越多地被用于恶意目的。据AML公司BitOK首席执行官德米特里·马奇欣在莫斯科ЦИФКОМ 26会议上发表的观点,这一转变彻底改变了网络安全市场的力量格局。
神经网络取代了整个黑客团队
新现实的主要效应是攻击团队的极度精简。如果说以前寻找漏洞和实施级联攻击需要众多团队,那么现在只需一两名配备神经网络工具的专业人员即可。专家们在引起广泛关注的Binance交易所被黑客攻击事件中观察到的正是这种行动模式。
马奇欣将事件恰好在秋季激增更多地归因于多种因素的交汇,而非季节性因素:商业活动高峰、交易所创纪录的交易量以及能够实施此类攻击的新兴AI模型的出现,这些因素叠加在了一起。
大规模黑客攻击不必期待,但风险依然存在
部分市场人士预期攻击会减少,但专业分析指向更复杂的图景。同样的黑客技能在公司内部也有需求——包括大型公司——那里的专家正在考虑AI带来的风险来构建防御体系。短期内不应期待直接发生大规模黑客攻击,但网络犯罪如同传统犯罪一样,始终领先一步。
对投资者而言,这意味着因平台被黑客攻击而损失资金的风险并未消失。作为预防措施,马奇欣建议求助于白帽黑客并订购渗透测试——对自身系统进行合法的试探性攻击,以发现薄弱环节。发现的漏洞被修补后,项目会更加安心。据他观察,过去一个月对白帽黑客服务的需求急剧增长——道德黑客专家在事件浪潮中"赚得盆满钵满",对系统进行AI漏洞测试正成为新常态。
Cryptalist分析:攻击者转向紧凑的AI武装团队降低了网络犯罪的准入门槛,使传统防御模式变得不够充分。对机构参与者而言,这是一个信号,需要重新审视安全预算并将渗透测试纳入定期审计周期。道德黑客服务市场可能会继续增长,逐渐成为加密基础设施的一个独立细分领域。