新闻加密货币AI 驱动的黑客攻击风险在加密货币与金融领域持续上升

AI 驱动的黑客攻击风险在加密货币与金融领域持续上升

作者: Blocktelegraph·

要点速览

  • •赵长鹏警告称,AI 驱动的黑客攻击风险延伸至每一个加密平台、钱包服务、银行和金融机构,并预测随着 AI 的进步,此类事件将变得更加常见。
  • •近期这起加密货币盗窃案以钓鱼开始并使用了 AI 工具,针对的是人为与运营层面的薄弱环节而非底层区块链,穆迪分析师表示该事件暴露了中心化中介机构的弱点。
  • •Circle 首席执行官 Jeremy Allaire 表示,各机构应在自身正遭受攻击的假设下运营,并点名医院、能源系统、公用事业和金融机构是暴露于代理式 AI 风险中的关键基础设施。
  • •计算机科学家预测量子计算机最早可能在 2030 年破解传统加密技术,这一潜在时刻被称为“Q 日”;美国银行研究人员报告称,一个关键安全算法可以在远少于此前预期的量子比特下被破解。
  • •Coinbase 已开始升级其基础设施,谷歌计划在 2029 年前更新其安全系统,Meta 和苹果已整合后量子安全,特朗普总统今年夏天签署了两项针对量子发展和量子驱动网络攻击的行政命令。
AI 驱动的黑客攻击风险在加密货币与金融领域持续上升

币安联合创始人赵长鹏警告称,在一宗大型加密货币盗窃案发生后,AI 驱动的黑客攻击风险正在加密平台、银行及其他关键基础设施中持续攀升。据 Yahoo Finance 报道,此次攻击以钓鱼开始,并借助 AI 工具实施——这再度引发人们对软件漏洞的关注,因为自动化系统发现并利用这些漏洞的速度比人类更快。钓鱼攻击依靠诱骗人们交出访问权限或凭据来实施,针对的是运营与人为层面的薄弱环节,而非保护区块链本身的密码学技术。

“这涉及每一个加密平台、每一个钱包服务、每一家银行、你所使用的每一家金融机构,”赵长鹏在接受采访时表示。他补充说,AI 正在快速进步,并预测此类事件将变得更加常见。

该事件也使人们注意到金融中介机构的弱点与底层区块链技术之间的区别。穆迪分析师本周撰文指出,此次黑客攻击暴露了中心化中介机构的弱点,同时警告其影响可能波及其他市场参与者。

AI 驱动的黑客攻击风险波及关键行业

Circle 首席执行官 Jeremy Allaire 表示,代理式 AI——旨在以有限的人工监督追求目标并执行任务的系统——的加速发展同时在推高风险。他点名医院、能源系统、公用事业和金融行业参与者,将其列为面临暴露风险的关键基础设施。

Allaire 表示,各机构应在自身正遭受攻击的假设下开展运营。他的警告覆盖了广泛的行业,而不仅限于加密货币领域,并将这一威胁描述为异常严峻。

该报道将币安盗窃案与一个更广泛的担忧联系起来:AI 可以加速软件漏洞的发现与利用。报道并未表示区块链本身遭到攻破。同一份 Yahoo Finance 报告还描述了另一个更长期的安全隐忧——可能威胁传统加密技术的量子计算机。

量子计算带来更长期的安全隐忧

计算机科学家预测,量子计算机最早可能在 2030 年破解传统加密技术,业界将这一潜在时刻称为“Q 日”。报告称,量子机器可以完成对传统计算机而言不切实际的计算,同时消耗更少的能源。由于当今大部分金融与在线基础设施都依赖同一类加密技术,这一担忧远远超出了加密货币领域。

美国银行的专题研究团队在 9 月表示,一个关键安全算法可以在远少于此前预期的量子比特(qubits)下被破解。报告称,研究人员在 10 个月内记录到 99% 的降幅。美国银行另一个团队本周告诉客户,这一时刻可能比预期更早到来。

该估计仍属预测,报告将 Q 日描述为一个正在演变中的长期隐忧。随着量子计算的发展与规模化,以及其实际应用的推进,这一时间线可能提前。

华盛顿与华尔街对这一问题重新给予了关注。特朗普总统今年夏天签署了两项行政命令,重点是开发量子机器并让政府为量子驱动的网络攻击做好准备。英特尔上个月宣布达成协议,收购以色列量子软件初创公司 Classiq Technologies。

企业开始为后量子安全做准备

Coinbase 首席执行官 Brian Armstrong 在财报电话会议上表示,就加密货币安全而言,量子计算是比 AI 更为严重的长期威胁。他表示,Coinbase 已开始以更强的防护措施升级其基础设施。

报告称,谷歌今年早些时候发布的研究表明,一台理论上的量子机器可能破解椭圆曲线加密——一种被企业和加密钱包使用的公钥加密方法。谷歌敦促企业转向旨在抵御量子攻击的后量子密码学,并计划在 2029 年前更新自身的安全系统。

Meta 和苹果已将后量子安全整合进其平台,大型银行也在开发技术,为未来的代码破解能力做准备。报告并未表示这些举措能消除风险,并指出安全标准与最佳实践与持续不断的网络攻击并存。

BlockTelegraph 还报道了后量子区块链测试、币安黑客攻击资金分析以及面向金融机构的区块链平台。这些报道提供了有关加密货币安全、黑客攻击调查和机构基础设施的相关内容。

报告指出,随着企业升级防御以应对当前及预期中的威胁,安全性对金融客户而言可能变得更加可见。已有的参照点——谷歌 2029 年的安全更新目标、Coinbase 的基础设施升级、银行业界的开发工作以及今年夏天的联邦行政命令——为读者追踪这一准备工作的进展提供了具体的标志。