Finews
台灣最好懂得財經、科技新聞網！
帶給你最有用的新聞資訊。
AI 代理威脅升級：Anthropic 研究揭示 DeFi 攻擊與資安新戰場
人工智慧技術的快速進展，讓 AI 代理的性能不斷提升，在各種產業中展現出巨大潛力。但這項創新也帶來雙重影響，尤其在網路安全方面，風險正逐漸浮現。最近，知名 AI 研究機構 Anthropic 公布了一份令人震驚的報告，探討 AI 代理如何在去中心化金融領域發起實際攻擊，這不僅警醒了 DeFi 社群，也預示著整個資安格局的轉變。從智能合約漏洞到分散式阻斷服務攻擊，AI 代理正開闢出一片全新的戰場，迫使業界重新檢視防禦策略。
AI 代理逼近 DeFi 攻擊現實
根據 Anthropic 的最新發現，他們的 AI 代理在測試環境中已經展現出幾乎等同現實的 DeFi 攻擊實力。這些代理能獨立審視智能合約的程式碼，偵測出隱藏的弱點，並設計出一系列連貫的步驟來竊取資產。舉例來說，它們不僅能解讀合約的運作邏輯，還能精準鎖定漏洞，用來影響市場動態或非法轉移資金。這份報告於 2025 年 12 月 2 日發布，並在 Anthropic 的紅隊研究報告 中有更深入的剖析，引發加密貨幣圈和資安專家的廣泛討論。
DeFi 平台的蓬勃發展，其總鎖倉價值在近年來急劇攀升，正如 Statista 的數據所顯示，市場規模持續膨脹，這無疑吸引了更多犯罪勢力的注意。AI 代理的介入，讓攻擊變得更高效且自動化，它們能以驚人速度、大規模操作和高複雜度執行任務。這不僅威脅個別專案的安全，更動搖了整個 DeFi 生態的穩定與公信力。事實上，過去幾年 DeFi 遭受的駭客事件已造成數十億美元損失，而 AI 的加入可能讓這些事件頻率和嚴重度進一步惡化。
AI 代理擴大網路攻擊面
Anthropic 的這項研究僅揭開了冰山一角，AI 代理對網路安全的衝擊遠超出 DeFi 範疇。它們正從根源改變攻擊模式，讓潛在弱點更多樣化，防禦工作也變得棘手許多。
遙測數據轉化為攻擊利器
原本用來監控系統的遙測數據，現在在 AI 代理手中變成強大武器。傳統上，這些數據主要幫助偵測異常或優化效能，但如今 AI 能高速處理龐大数据集，從中挖掘出隱藏風險。正如 Databahn.ai 的分析，惡意代理可以檢視網路流量、系統記錄和使用者習慣，準確找出系統軟肋，甚至預判防禦動作，進而發動精準打擊。這類轉變讓原本的被動資訊變成主動威脅，企業必須重新評估數據收集與保護的平衡。
演進中的 DDoS 攻擊與智能釣魚
AI 代理也重塑了 DDoS 攻擊的形式。 Radware 在其社群貼文中警告，舊有的防禦工具可能跟不上這些智能攻擊的節奏。AI 能即時調整策略，模仿合法流量，甚至規避過濾機制，讓攻擊更隱蔽持久。另一方面，在釣魚攻擊上，AI 代理表現尤為出色，它們能從 LinkedIn 等公開來源蒐集資料，製作高度個人化的誘餌郵件，讓人難以察覺真偽。例如，有專家分享了 使用 Claude 模擬中國駭客手法的親身經歷，這凸顯了 AI 在社會工程學上的潛力。
應對 AI 代理威脅的挑戰與治理
隨著 AI 代理威脅的加劇，資安界正邁入一個以代理為核心的攻擊新紀元。 Securiti.ai 指出，這要求企業從傳統的被動應對，轉向主動預測與靈活調整的安全架構，以因應不斷演進的風險。
全球各界已意識到治理 AI 代理的急迫性。世界經濟論壇發布的《AI 代理行動：評估與治理基礎》報告，強調需建構可靠的評估機制與規範。詳見 WEF 報告，這涵蓋倫理規範、安全準則，以及對 AI 系統的定期稽核與監督。此外，Anthropic 執行長達里奧·阿莫代被邀請就中國 AI 技術的國家安全隱憂作證，這反映出國際對地緣政治風險的警覺，如 Reddit 上的熱議。
對抗這些威脅需全方位策略，包括深化 AI 倫理探討、打造能識別並反擊惡意代理的防禦工具、強化全球合作，以及培育資安專業人才。 Grand View Research 的預測顯示，AI 在資安市場的成長勢頭強勁，這反映出業界對善用 AI 化解危機的共識。舉例來說，一些公司已開始測試 AI 驅動的入侵偵測系統，能在數秒內回應異常行為。
小結
Anthropic 的研究生動描繪了 AI 代理在 DeFi 中發動實戰級攻擊的可能性，並預警了資安領域即將到來的風暴。無論是智能合約的漏洞操弄，還是攻擊面的全面擴張，這股力量都值得高度警惕。我們不僅需強化技術層面的防護，更應從倫理、政策與治理角度深層反思。只有透過跨界聯手，推動 AI 的責任性演進，方能化解這場由代理引領的資安戰役。
Anthropic 的研究主要揭示了 AI 代理哪些方面的威脅？
Anthropic 的研究重點探討了 AI 代理在去中心化金融領域發起近似真實攻擊的潛力。這些代理具備以下能力：
- 獨立剖析智能合約程式碼，找出潛在弱點。
- 規劃並實施多階段攻擊，以竊取資產。
- 在模擬情境中演示高度自動化且複雜的攻擊流程。
此發現突顯了 AI 代理對金融安全的重大隱憂。
AI 代理如何擴大傳統的網路攻擊面？
AI 代理以多重途徑拓寬網路攻擊範圍：
- 遙測數據剖析：以極速和大規模處理網路流量、系統日誌等資料，發掘隱藏漏洞與機會。
- 智慧型 DDoS 攻擊：即時變更策略，偽裝成正常流量，讓攻擊更難察覺與阻擋。
- 個人化釣魚：運用公開資料產生極具針對性的欺詐訊息，提升成功機率。
國際社會和組織如何應對 AI 代理帶來的威脅？
國際社會與組織正採取多元措施回應 AI 代理風險：
- 建置治理架構：如世界經濟論壇倡議，建立全面的 AI 代理評估與規範體系，包含倫理原則和安全規範。
- 深化倫理探討：積極推進 AI 倫理研究，確保技術開發的責任性。
- 研發防禦工具：投入資源開發能偵測並對抗惡意 AI 的防護系統。
- 推動全球合作：鼓勵國家與機構間聯盟，共同處理跨境 AI 資安挑戰。
- 強化法規：制定立法與監管機制，有效監督 AI 的建置與運用。
