I leader del settore avvertono che gli agenti AI potrebbero spingere le perdite da exploit crypto ben oltre gli attuali punti di riferimento, facendo potenzialmente apparire gli attuali attacchi da miliardi di dollari del settore come “pochi spiccioli”, mentre gli attaccanti automatizzati riducono il costo e aumentano la scala dei furti on-chain.

L'avvertimento, riportato da The Block, presenta gli attacchi crypto basati sull'AI come un rischio di tipo prospettico piuttosto che come un singolo exploit già compiuto. In gioco è la possibilità che agenti autonomi e semi-autonomi possano cambiare l'economia degli attacchi ai protocolli crypto, in un momento in cui sia il lato difensivo sia quello offensivo del settore stanno già adottando una maggiore automazione.

Perché i leader del settore ritengono che gli agenti AI potrebbero moltiplicare le perdite da attacchi

L'argomento centrale riguarda l'economia dell'automazione. Quando un agente può svolgere un lavoro che in precedenza richiedeva operatori umani qualificati, il costo marginale del tentare un attacco diminuisce — e di conseguenza aumenta il numero di tentativi che un singolo attore può portare avanti.

La velocità amplifica questo cambiamento. Se gli agenti riescono a eseguire un exploit più velocemente di quanto possano reagire i difensori e i sistemi di monitoraggio, è possibile sottrarre più valore prima che un protocollo metta in pausa i contratti o congeli i fondi. È proprio il divario tra velocità di attacco e velocità di risposta il motivo per cui la minaccia viene descritta come un cambiamento repentino di scala piuttosto che come un'evoluzione incrementale.

Va notato che l'avvertimento è attribuito a più voci del settore anziché a un'opinione isolata. È questa ampiezza a dare peso al confronto con i “pochi spiccioli” come segnale di rischio specifico per la sicurezza crypto — e non come generica esagerazione sull'AI.

Come gli agenti AI potrebbero cambiare il gioco degli attaccanti

Un minor carico di lavoro manuale significa che gli attaccanti possono testare in parallelo più obiettivi e più strategie. Questo amplia la platea di persone in grado di condurre un attacco credibile, poiché l'esperienza che un tempo fungeva da barriera d'accesso al processo può ora essere in parte delegata al software.

I sistemi agentici potrebbero inoltre comprimere le fasi di un attacco — dalla ricognizione e dalla revisione del codice fino al phishing e all'iterazione dell'exploit — in cicli più rapidi. Il rischio si estende su due superfici distinte: gli exploit diretti degli smart contract e gli attacchi di social engineering collegati, che colpiscono gli utenti anziché il codice.

Le stesse pressioni di automazione che stanno già plasmando gli strumenti crypto legittimi, visibili negli eventi del settore incentrati sull'intersezione tra Web3, asset digitali e AI, tagliano in entrambe le direzioni — offrendo agli attaccanti gli stessi guadagni di efficienza che i builder stanno perseguendo.

Cosa dovrebbero tenere d'occhio protocolli, investitori e utenti

Per i protocolli, le priorità pratiche sono il monitoraggio, la profondità degli audit e la velocità di risposta. Se gli attacchi guidati dagli agenti si eseguono più rapidamente dei tradizionali cicli di revisione, il valore del rilevamento in tempo reale e di una risposta rapida agli incidenti cresce rispetto ad audit periodici più lenti.

Per gli utenti, l'esposizione è più familiare: igiene del portafoglio, approvazioni dei token e consapevolezza del phishing. Campagne di social engineering più rapide ed economiche aumentano le probabilità che un dato utente si imbatta in un tentativo convincente.

Il capitale che affluisce nel settore — incluso il ritmo del venture capital crypto nel primo semestre del 2026 — sottolinea quanto valore si trovi oggi dietro gli smart contract presi di mira da questi avvertimenti. Asset legati all'AI come Render illustrano quanto strettamente le narrative di AI e crypto si siano ormai intrecciate.

Le evidenze disponibili descrivono un rischio crescente, non un esito garantito. Il messaggio dei leader del settore è quello di prepararsi prima che gli attacchi guidati dagli agenti maturino ulteriormente — non una previsione che un exploit specifico sia imminente.