Post

AI 安全攻防的本质，是一场不对称的成本革命：防守方发现漏洞的速度在加快，进攻方发起攻击的门槛却在崩塌。当扫描一份智能合约的成本降到 1 美元，BTC 和 $ETH 面对的已不是同一量级的威胁。 Ethereum Foundation 用 AI Agent 审计代码时发现了 CVE-2026-34219，但伴随大量误报——AI 能指出问题在哪，却仍需要人工完成验证和风险分级。防守是"AI 初筛+人工定级"的两段式流程，而进攻不需要这个流程：攻击者只需让 AI 批量扫出一批疑似漏洞，挨个试即可，试错成本趋近于零。BitsLab 2025 年审计 204 个项目、覆盖 EVM、$BTC 、Move、TON 生态，共挖出 2,858 个漏洞，这个数量级恰恰说明待攻的攻击面有多大。 两条链的处境不同。BTC 的攻击面收敛在钱包、签名、节点和周边协议，目标少、防守相对可控；ETH 则暴露在智能合约、跨链桥和层层嵌套的 DeFi 组合里，每一层都是 AI 可以自动化试探的入口。AI 同时武装攻守双方，而复杂度决定了谁的漏洞增速更快——这场军备竞赛的第一波冲击，大概率落在 ETH 生态头上。