安全公司Cecuro对2024年9月后至2026年初被利用的90个DeFi合约进行了测试，结果令人震惊：通用编码代理仅检测出34%的漏洞，而专用AI安全代理在同一底层模型上跑出了92%的检测率。
这是什么概念？这意味着攻击者可以以每次约1.22美元的平均成本，对数千份智能合约进行自动化漏洞扫描和攻击场景生成。Anthropic的研究进一步揭示：Claude Opus 4.5等先进AI模型在405个被利用的智能合约上生成了460万美元的主动攻击场景，攻击能力每1.3个月翻倍。
我们认为，这不是科幻电影里的AI觉醒，这是正在发生的军备竞赛。安全公司Hacken的报告印证了这一点：2026年第一季度，Web3项目因黑客和诈骗损失4.645亿美元，其中钓鱼与社会工程攻击占3.06亿美元，成为绝对主力。