先说几个核心判断:这次AI审计的结果,实际上比很多人预想的更为乐观。漏洞确实存在,但其性质并没有想象中那么糟糕。一个已经确认的伪造漏洞,加上AI全程参与的全面排查——结果令人安心。

Zcash创始人威尔科克斯披露,虽然Mythos AI这类工具确实显著提升了漏洞发现的效率,但经过一轮彻底的全面排查,Zcash核心协议(已经修复的Orchard池漏洞除外)并没有发现更多“严重”级别的漏洞。修复动作非常及时,用户资金和总供应量都没有受到实质性影响。市场对Zcash安全性的信心,正在一点一点地恢复。
具体来说,Zcash创始人威尔科克斯明确指出,Anthropic的Mythos AI模型在修补了此前发现的伪造漏洞之后,没有再检测到隐私协议中存在其他“严重漏洞”。换句话说,由非营利组织Shielded Labs委托、基于Anthropic的Claude Mythos模型进行的安全审计,并没有在Zcash协议中挖出“任何更严重的漏洞”——这是威尔科克斯上周六在X平台上公开发帖确认的。
回顾一下事件经过。6月3日,Zcash开发团队在发现屏蔽池存在漏洞之后,果断暂停了Orchard交易。当天晚些时候,通过一次紧急升级,相关功能就恢复了正常。
问题的根源,在于Orchard隐蔽池里一个存在了四年的伪造漏洞。这个漏洞是由安全研究员泰勒·霍恩比在Anthropic的Claude Opus 4.8模型协助下发现的。Zcash基金会表示,目前没有任何证据表明这个漏洞已经被外部利用,也没有检测到任何未经授权的价值创造行为,用户的隐私数据没有受到影响。

虚拟币交易推荐使用币安交易所进行交易
苹果用户和电脑端用户也可以直接进入币安官网下载:点击访问币安官网下载注册
安卓用户可以直接下载币安安装包:点击下载币安安装包
来源:威尔科克斯
人工智能模型引发加密安全担忧
事情的另一面是,开发者们确实正在用新型AI模型来寻找漏洞,但这项技术也在整个加密行业引发了不小的安全担忧。
周二,Anthropic放出了Claude Mythos模型的第一个公开版本——Fable 5。公司上个月表示,Mythos模型在“具有系统重要性的软件”中,已经发现了超过1万处高危或严重级别的漏洞。这自然引出了一个核心问题:这样的模型,到底该不该对外发布?
Anthropic表示,Fable 5被“打造为适合大众使用”,并且配备了相应的安全措施,比如可以把网络安全这类话题重新导向到另一款模型Claude Opus 4.8上。但就在周五,Anthropic又表示,由于美国政府出于国家安全考量发布的出口管制指令,他们暂停了对Fable 5和Mythos 5这两个AI模型的访问权限。
这批新AI模型的大量涌现,已经把网络安全的天平向威胁行为者一方倾斜了不少。漏洞赏金平台Immunefi的首席执行官米切尔·阿马多尔在接受Cointelegraph采访时说,这几乎引发了一场“漏洞末日”,也让去中心化金融领域的黑客攻击卷土重来。数据不会骗人——据DefiLlama统计,4月份加密货币黑客攻击造成的损失飙升至6.34亿美元,创下了自2025年2月Bybit遭黑客攻击(损失约14亿美元)以来的单月最高纪录。