AI駭客攻擊風險在加密貨幣與金融領域持續上升
重點速覽
- •趙長鵬警告,AI駭客攻擊風險遍及每一個加密平台、錢包服務、銀行與金融機構,並預測隨著AI進步,此類事件將更趨常見。
- •近期這宗加密貨幣竊案以釣魚手法開始並使用AI工具,針對的是人為與營運弱點而非底層區塊鏈;穆迪分析師表示,此事件暴露了中心化中介機構的弱點。
- •Circle執行長Jeremy Allaire表示,組織應在假定自己正遭受攻擊的前提下營運,並點名醫院、能源系統、公用事業與金融機構是暴露於代理式AI風險的關鍵基礎設施。
- •電腦科學家預測,量子電腦最快可能於2030年破解傳統加密,即所謂的「Q日」;美國銀行研究人員報告指出,一種關鍵安全演算法可能以遠低於先前預期的量子位元數量被破解。
- •Coinbase已開始升級基礎設施,Google計劃於2029年前更新安全系統,Meta與Apple已整合後量子安全,川普總統今年夏天簽署了兩項關於量子發展與量子驅動網路攻擊的行政命令。

幣安聯合創辦人趙長鵬警告,在一宗重大加密貨幣竊案發生後,AI駭客攻擊風險正在加密平台、銀行及其他關鍵基礎設施間攀升。據Yahoo Finance報導,該攻擊以釣魚手法開始,並以AI工具執行——這再次引發人們對自動化系統能比人類更快發現並利用軟體漏洞的擔憂。釣魚攻擊依賴欺騙人們交出存取權限或憑證,針對的是營運與人為弱點,而非保護區塊鏈本身的密碼學。
「這涉及你使用的每一個加密平台、每一個錢包服務、每一家銀行、每一家金融機構,」趙長鵬在接受採訪時表示。他補充說,AI正在快速進步,並預測此類事件將變得更加常見。
此事件也使人們注意到金融中介機構的弱點與底層區塊鏈技術之間的區別。穆迪分析師本週撰文指出,這次駭客攻擊暴露了中心化中介機構的弱點,同時警告其影響可能蔓延至其他市場參與者。
AI駭客攻擊風險蔓延至關鍵產業
Circle執行長Jeremy Allaire表示,代理式AI——即以有限人類監督追求目標並執行任務的系統——的加速發展,同時也在推升風險。他點名醫院、能源系統、公用事業及金融業參與者,是面臨風險的關鍵基礎設施之一。
Allaire表示,組織應在假定自己正遭受攻擊的前提下營運。他的警告涵蓋了廣泛的產業,而非僅限於加密貨幣領域,並形容此威脅異常嚴峻。
相關報導將幣安竊案與更廣泛的擔憂聯繫起來:AI可能加速軟體弱點的發現與利用。報導並未指出區塊鏈本身遭到入侵。同一份Yahoo Finance報告也描述了另一個更長期的安全隱憂——可能威脅傳統加密技術的量子電腦。
量子運算帶來更長期的安全隱憂
電腦科學家預測,量子電腦最快可能於2030年破解傳統加密,業界稱這一潛在時刻為「Q日」。報告指出,量子機器能以更少的能源執行傳統電腦難以完成的運算。由於當今許多金融與網路基礎設施都依賴同類型的加密技術,相關擔憂遠超出加密貨幣領域。
美國銀行的主題研究團隊於9月表示,一種關鍵安全演算法可能以遠低於先前預期的量子位元(qubits)數量被破解。據報導,研究人員在10個月內記錄了99%的降幅。美國銀行另一個團隊本週告訴客戶,這一時刻可能比預期更早到來。
這項估計仍屬預測,報告將Q日描述為一個持續發展中的長期隱憂。隨著量子運算的發展、規模化以及實際應用的推進,時間表可能提前。
華府與華爾街對此議題重新給予關注。川普總統今年夏天簽署了兩項行政命令,聚焦於發展量子機器以及讓政府為量子驅動的網路攻擊做好準備。英特爾上個月宣布達成協議,收購以色列量子軟體新創公司Classiq Technologies。
企業開始為後量子安全做準備
Coinbase執行長Brian Armstrong在財報電話會議上表示,就加密貨幣安全而言,量子運算是比AI更嚴重的長期威脅。他表示,Coinbase已開始以強化的防護措施升級其基礎設施。
報告指出,Google今年早些時候發表的研究顯示,一台理論上的量子機器可能破解橢圓曲線密碼學——一種被企業與加密貨幣錢包使用的公鑰加密方法。Google敦促企業轉向為抵禦量子攻擊而設計的後量子密碼學,並計劃在2029年前更新自身的安全系統。
Meta與Apple已將後量子安全整合進其平台,大型銀行也在開發相關技術,為未來的密碼破解能力做準備。報告並未表示這些措施能消除風險,並指出安全標準與最佳實務與持續存在的網路攻擊並存。
BlockTelegraph也報導過後量子區塊鏈測試、幣安駭客資金分析,以及面向金融機構的區塊鏈平台。這些報導提供了與加密貨幣安全、駭客調查及機構基礎設施相關的內容。
報告指出,隨著企業針對現存與預期的威脅升級防禦,安全議題在金融客戶面前可能變得更加顯眼。已有的參考指標——Google 2029年的安全更新目標、Coinbase的基礎設施升級、銀行業的開發工作,以及今年夏天的聯邦行政命令——為讀者追蹤相關準備工作的進展提供了具體標記。