比特币和量子风险请让路。Anthropic 的 Mythos AI 可能对 DeFi 产生重大影响

Anthropic 已构建了一款人工智能模型，能够自主发现并利用零日软件漏洞，其能力据公司称已超越数十年的人类安全研究及所有现有自动化工具。

仔细观察其能力，显示出对加密 DeFi 基础设施的潜在威胁。让我们先从讨论其能力开始。

揭示长期隐藏的漏洞

如同在百万堆干草中寻找一根针，Claude Mythos Preview 模型擅长发现长期以来人类专家难以察觉的软件漏洞。

它在OpenBSD中发现了一个存在了27年的漏洞，OpenBSD是一种专门设计为难以被黑客攻破的操作系统，所需的计算成本不到50美元。

该漏洞存在于 FFmpeg 中，FFmpeg 是支撑大部分互联网流媒体基础设施的视频软件，该漏洞已存在16年，且曾被自动安全工具扫描超过五百万次，却未被任何人发现。

它甚至编写了一个浏览器漏洞利用程序，将四个独立的漏洞串联起来，以突破两层安全防护。并且，它利用了一个公开的 Linux 漏洞，在不到一天的时间内将其转化为一个完整的可执行攻击，成本不足 2,000 美元，而这项工作通常需要一位熟练的人类研究员数周时间完成。

这在科技行业引发了警钟，且理由充分，因为 Mythos 已经存在并处于运行状态，正在发现保护用户资金的代码中的漏洞，这些漏洞在过去 27 年里无人类或工具能发现。 这与近期关于量子计算对比特币风险的担忧形成了鲜明对比，后者仍然在很大程度上属于理论探讨。

为什么加密开发者应当关注

对加密货币最重要的发现体现在 Anthropic 的技术博客，该报告指出 Mythos 发现了公司所谓“全球最受欢迎的加密库”中的安全漏洞，包括 TLS、AES-GCM 和 SSH。这些库对于互联网安全至关重要，保障 HTTPS 连接的安全，数据加密，并允许开发者远程访问支持 DeFi 和交易所基础设施的服务器。

这些中的缺陷或漏洞可能使某人伪造证书或解密私人通信。

对于去中心化金融（DeFi）协议而言，风险尤其高，这些协议是开源软件。其代码对任何人公开可读，包括像 Mythos 这样的模型，它能够以机器速度自主编目代码库中的每一个弱点，几乎零边际成本。

尽管以太坊、索拉纳及其他链上锁定的约 2000 亿美元智能合约已由人工和自动扫描器审计，Anthropic 声称 Mythos 的运作超越了二者。

该公司指出，“那些其安全价值主要来自摩擦而非硬性屏障的缓解措施，面对模型辅助的对手时，可能会变得显著薄弱。”

多重签名治理，需多方审批区块链交易，时间锁则将交易延迟设定时长，审计报告则作为安全证明，皆属于基于摩擦的防御机制。简言之，这意味着这些措施通过放慢流程来防护，而非在代码层面阻断攻击。

到目前为止，这并未动摇市场估值。CoinDesk DeFi 精选指数在24小时内上涨了7%，表现优于比特币和以太坊，因美伊之间的暂时停火提振了风险情绪。但展望未来，交易者可能不仅需要关注宏观经济因素，还应关注 Mythos 的动态，鉴于其可能对软件和区块链安全带来的影响。

综上所述，Mythos 模型尚未向公众发布，而是通过“Project Glasswing”项目与包括谷歌、苹果和微软在内的40家软件巨头中的部分精选企业共享。