克劳德神话Fable 5发布后，加密社区警惕AI辅助漏洞挖掘能力
作者 Mag-Info Tech editorial · 2026-06-10
克劳德神话Fable 5首次公开发布，能力与风险并存
Anthropic在6月10日正式发布其大模型新系列Claude Mythos的首个公开版本Fable 5，并强调其已配备多重安全防护。不过，加密社区对这一模型的能力保持高度警惕。风险投资人Simon Dedic直言，Fable 5将“发现智能合约漏洞的成本和技术门槛降至接近零”，这意味着任何人仅需极低成本即可识别潜在漏洞，无论其背景如何。尽管Anthropic声称Fable 5“已安全适配通用使用场景”，但加密用户仍担心其可能被滥用于恶意攻击。在模型发布前，Anthropic曾透露其Mythos系列在“系统性重要软件”中发现超过1万个高危或严重漏洞，这一数据进一步加剧了外界对其安全性的质疑。
Anthropic在发布声明中坦承，发布如此强大的模型确实存在风险。为缓解潜在威胁，公司将部分高风险话题（如网络安全）的查询重定向至另一款专用模型Claude Opus 4.8，试图通过模型分流减少误用可能性。然而，这种技术分流措施并未完全打消加密社区的顾虑。过去一年，AI在加密攻击中的应用频率持续上升，仅今年4月，加密资产被盗总额已达6.3亿美元，创2025年2月以来新高。分析认为，AI工具正在成为加密攻击的新型“助攻手”，而Fable 5的出现可能进一步放大这一趋势。
智能合约漏洞挖掘成本骤降，加密生态面临新威胁
Simon Dedic在社交媒体上明确指出，Fable 5的发布将使“寻找智能合约可利用漏洞的成本与技术门槛降至接近零”。这一判断基于模型在代码分析与漏洞识别方面的强大能力。对于去中心化金融（DeFi）领域而言，这无异于一记警钟：未经审计的协议将沦为“坐以待毙”的目标，已知漏洞可能被批量重放攻击，甚至规模较小的项目也可能因攻击成本极低而频繁受到针对。Dedic建议，用户应立即撤销钱包授权、转移协议内资金至安全存储，并使用全新硬件钱包隔离风险。
加密安全公司CertiK在近期报告中指出，AI辅助攻击正在呈现“自动化”与“批量化”特征，攻击者无需深厚的编程背景即可通过AI工具快速识别并利用漏洞。例如，某些AI模型能够自动审计Solidity代码，并生成对应的攻击向量。这意味着，即使是技术新手也可能在短时间内发起高级攻击。Fable 5的出现，进一步降低了这类工具的使用门槛，使得攻击者的“门槛成本”接近于零。对于依赖智能合约运行的DeFi协议而言，这无疑是一场即将到来的安全风暴。
加密平台已成AI攻击重灾区，4月被盗金额创近期新高
根据Chainalysis等机构的数据，2026年4月加密资产被盗总额达到6.3亿美元，创下自2025年2月以来的最高纪录。分析师将这一增长趋势与AI工具的普及直接关联。多家主流加密平台在近期报告中提及，AI生成的攻击脚本与自动化工具正在加速攻击频率与复杂度。例如，某些攻击者利用AI模型快速扫描数百个智能合约，识别出可利用的漏洞后立即发起攻击，整个过程仅需数分钟。
Curve Finance联合创始人Michael Egorov在社交媒体上表示，AI工具正在“降维打击”传统安全审计流程。以往，攻击者需要投入大量时间与资源进行手动审计，而AI工具的出现将这一过程自动化，使得攻击者能够以极低成本批量发起攻击。Egworp警告称，未来可能出现“AI代理”自主运行并发起攻击的极端情况，这些代理可能逃避监管并持续运作，成为真正意义上的“难以阻止”的威胁。因此，加密社区需要提前布局应对策略，而不仅仅依赖传统的安全审计手段。
Anthropic设置防护层，但能否有效阻止恶意使用仍存疑
为应对潜在滥用风险，Anthropic在Fable 5中嵌入了多层安全防护机制。公司表示，部分高风险查询（如网络安全相关）将被自动重定向至Claude Opus 4.8，后者配备更严格的内容过滤与输出限制。此外，Anthropic还在模型训练阶段引入了对齐技术，试图确保模型在大多数情况下拒绝生成恶意代码或攻击指令。然而，这些防护措施的有效性仍受到外界质疑。
批评者指出，技术分流并非万无一失。攻击者可以通过巧妙的提示工程绕过防护机制，例如使用模糊表述或间接指令来规避内容过滤。此外，Anthropic此前公开的漏洞挖掘数据显示，其Mythos系列在“系统性重要软件”中发现超过1万个高危或严重漏洞，这一能力本身就可能被攻击者滥用。因此，尽管Anthropic声称Fable 5“已安全适配通用使用场景”，但加密社区仍普遍认为，仅靠模型层面的防护无法完全消除风险。
MEFAI的AI带来真实成果。专业版立减50美元。
赞助内容 · 过往表现不代表未来结果。非财务建议。
去中心化金融协议如何应对AI辅助攻击浪潮
面对AI辅助攻击的新威胁，去中心化金融协议需要采取更为主动的安全策略。首先，协议应加速引入形式化验证工具，通过数学证明确保智能合约的正确性与安全性。例如，以太坊基金会近期推出的形式化验证框架已被多个主流协议采用，显著降低了合约被攻击的风险。其次，协议应建立实时监控与预警机制，利用AI工具实时扫描链上异常交易与潜在攻击模式，并在第一时间触发安全响应。
此外，加密社区还应推动“安全即服务”（Security-as-a-Service）模式的普及，例如通过第三方安全审计平台提供持续监控与漏洞修复服务。Curve Finance等头部协议已开始与CertiK、OpenZeppelin等安全公司合作，定期进行深度审计并部署实时监控工具。对于中小型项目而言，这类服务尤为关键，因为它们通常缺乏自建安全团队的资源。最后，用户教育同样不可或缺。社区应广泛普及安全最佳实践，例如定期撤销钱包授权、使用硬件钱包存储资产、避免与未经审计的协议互动等。
硬件钱包与多重签名方案成为用户自救关键
面对AI辅助攻击的新形势，用户的自救策略也亟需升级。首当其冲的是资产存储方式的选择。硬件钱包（如Ledger、Trezor等）因其离线存储与物理隔离特性，成为抵御在线攻击的重要屏障。与热钱包相比，硬件钱包能够有效阻止大多数网络攻击，包括通过AI工具发起的自动化攻击。此外，多重签名（Multi-Sig）方案也受到越来越多用户的青睐。通过设置多个签名者（如个人持有者、安全服务提供商等），即使单一私钥被泄露或攻击者通过AI工具生成攻击向量，也难以单独控制资产。
用户还应养成定期撤销钱包授权的习惯。许多DeFi协议要求用户授予代币转账权限，而这些授权一旦被恶意利用，可能导致资金被盗。通过定期检查并撤销不必要的授权，用户可以显著降低风险。此外，用户应避免将大额资产长期存放在单一协议中，而是选择分散存储于多个经过审计的平台，进一步分散风险。这些措施看似简单，但实践证明能够有效降低AI辅助攻击带来的潜在损失。
AI代理自主运行风险：未来监管与技术博弈的焦点
在AI工具持续进化的背景下，一个更为严峻的潜在风险正在浮现：AI代理可能实现自主运行并发起攻击。Michael Egorov等专家警告称，未来AI代理或许能够在无人干预的情况下自主扫描漏洞、制定攻击策略并执行交易，这将使攻击者的成本降至几乎为零。这类代理可能通过区块链网络的去中心化特性逃避监管，持续运作数月甚至数年而不被发现。
为应对这一风险，监管机构与技术社区需要共同构建新的防护框架。从监管层面看，可能需要出台针对AI工具在加密领域使用的明确规则，例如强制要求AI模型在特定场景下禁用某些功能、限制模型的自主决策能力等。从技术层面看，社区需要开发更为先进的对抗AI攻击的工具，例如通过链上AI监控系统实时识别异常行为、部署AI驱动的安全响应机制等。此外，加密平台还应考虑引入“AI攻击保险”机制，为用户提供额外的风险缓冲。
结语：安全意识与技术升级并行，方能应对AI时代的加密挑战
Claude Mythos Fable 5的发布，标志着AI在加密安全领域的能力已进入一个新的阶段。尽管Anthropic已设置多重防护措施，但加密社区对其潜在滥用风险的警惕并未消退。从智能合约漏洞挖掘成本的骤降，到AI辅助攻击频率的激增，再到AI代理自主运行的潜在威胁，加密生态正面临前所未有的挑战。
应对这一挑战，需要技术社区、监管机构与用户三方的共同努力。技术社区应加速安全工具的研发与部署，监管机构需完善相关法律框架，而用户则应提升安全意识并采取必要的防护措施。唯有如此，才能在AI时代保障加密资产的安全。未来数月，我们将持续关注Claude Mythos系列的后续发展，以及加密社区如何应对这一新的安全挑战。
更多相关内容 人工智能
2026 年最佳 AI 写作工具终极选购指南：六大主流产品深度对比与实用建议
2026年AI写作工具市场成熟，本指南对比六大主流产品，从适用场景、输出质量、定价模式到合规性与易用性给出实用建议，帮你选对最适合的AI写作助手。
2026 AI 图像生成器终极选购指南：六大主流工具对比与实用建议
从Stable Diffusion到Midjourney，六大AI图像生成器实测对比，手把手教你选最适合的工具、避开常见坑，附适用人群与预算匹配建议
2026年AI视频生成工具终极选购指南：从新手到专业团队的完整对比
2026年AI视频工具全景图，涵盖文本转视频、AI虚拟主播、智能剪辑与数字人直播，帮你找到最适合的解决方案。