加密新闻

加密行业正面临一个全新的挑战：自主人工智能代理从根本上降低了网络犯罪分子的入门门槛，并将攻击规模扩大到前所未有的水平。这一话题成为近期怀俄明州区块链研讨会（Wyoming Blockchain Symposium）的核心议题，会上多位行业顶尖专家警告称，自动化攻击浪潮即将到来。

Global Settlement Network首席执行官瑞安·柯克利（Ryan Kirkli）对行业对人工智能能力的过于天真态度表示担忧。他认为，我们正在犯一个致命错误，即假定代理总是为善而行。现实是，这些系统可能被用来同时搜索数千个潜在受害者的钱包、密码和网络中的漏洞。

威胁规模：数据不言自明

分析显示，这一问题已不再是理论性的。仅在2026年上半年，就记录了207起黑客攻击事件——这是任何六个月期间的最高纪录。总损失达到9.72亿美元。值得注意的是，攻击数量相比去年同期的83起事件翻了一番。同时，私钥和助记词被盗仅占事件的15%，却造成了约76%的全部损失——这明显表明攻击者瞄准的是最有价值的目标。

攻击的经济模式正在发生根本性变化。过去，攻击一个持有小额资产组合的普通用户并不划算。如今，一个自主系统可以被同时部署到数百万个目标上，即使大型协议攻击在如此大规模活动的累计损失面前也可能显得微不足道。

技术的双重用途

值得注意的是，那些令专家担忧的相同技术已被用于防御。以太坊基金会（Ethereum Foundation）在7月利用人工智能代理分析区块链的关键组件、搜索漏洞并准备概念验证。然而，即使在这种情况下，也需要人工审查——相当一部分结果被证明是误报。

另一个令人头疼的问题是代理与金融工具的集成。MetaMask已经开放了Agent Wallet的访问权限，用户可以在设定限额内将操作委托给代理。但一个合理的问题随之而来：我们是否正在创造一个新的攻击向量，即一旦代理被劫持，整个钱包就会被清空？“提示注入”威胁——即外部数据中隐藏的恶意指令触发不可逆交易——正变得越来越现实。

不仅仅是金钱：元数据与信任

还存在一种更微妙的威胁。即使在私有网络中，元数据泄露也能让算法重建用户之间的联系，制造出一种虚假的安全感。而关于自主系统行为的法律责任问题仍然悬而未决：如果代理将资金转给了错误的收款人或执行了非法操作，谁该负责？在区块链中，这类交易是不可逆的。

我的分析：行业正面临一个悖论——我们正在部署的技术同时增强了安全性又削弱了安全性。关键将不仅仅是技术上的改进，而是建立明确的责任框架和权限管理机制。否则，人工智能代理在金融领域的大规模应用可能导致灾难性后果，而这些后果我们目前还无法完全理解。