Anthropic发布Claude Fable 5模型：对加密与DeFi领域的影响分析

Anthropic公司最新推出的AI模型Claude Fable 5具备更强的推理与编码能力，该模型进入一个面临安全问题的加密市场，可能进一步加剧相关挑战。

Anthropic于周二发布了Claude Fable 5，这是Mythos类别中的首个公开模型，据称是该公司迄今为止最强大的模型。该公司发布了两个版本：一个供广泛使用，另一个分发范围更为受限。公开版本强化了推理与编码能力，同时阻止最危险的使用方式；而限制较少的Claude Mythos 5仅向经过审查的网络安全与关键基础设施用户开放。

专家表示，Mythos能够发现并串联零日漏洞（即此前未知的软件缺陷），帮助将漏洞转化为可操作的攻击手段。Anthropic称，该软件通过检测高风险请求来尝试拦截潜在攻击向量，一旦识别，便将请求路由至较弱的模型Claude Opus 4.8。该公司表示，这种特定回退机制在不到5%的会话中触发。此外，Anthropic在一篇博文中指出，专业网络安全团队以及超过1000小时的外部漏洞赏金工作并未找到普遍破解该系统的方法。

不过，Anthropic也承认该系统不太可能万无一失，并预计有决心且资金充足的攻击者会持续尝试，因为该能力具有价值。该公司在博文中表示：“Mythos级能力带来的提升对许多对手而言具有价值——例如那些能从网络攻击中获得经济收益的人——因此我们预计他们会试图规避我们的安全措施。”

然而，识别目标弱点并非AI为攻击者工具包带来的最大创新。关键在于超人的速度，而引入AI模型的限制可能不足以克服这一优势。硬件钱包制造商Ledger的首席技术官Charles Guillemet在发给CoinDesk的邮件中表示：“当前的AI护栏提高了摩擦，但它们并非针对坚定对手的可靠控制。”他指出，这种转变更多的是关于AI能以机器速度“检查每一次提交、搜索每一个配置、枚举每一个错误配置”，而非创造全新类型的攻击。

加密领域尤其容易暴露，因为软件失败几乎立即转化为财务损失。DefiLlama数据显示，今年前五个月DeFi协议因安全事件损失超过8.4亿美元，仅4月就超过6亿美元，创下DeFi行业历史最差月份。然而，两起最大的事件并非AI能够设计的简单智能合约漏洞：一起是朝鲜关联组织通过为期六个月的社交工程活动获得管理员权限，从Drift Protocol盗走约2.85亿美元；另一起中，攻击者利用单一验证器漏洞，从Kelp DAO窃取约2.92亿美元。另一个案例发生在周二，去中心化身份服务Humanity Protocol因私钥泄露损失超过3000万美元。CoinDesk发现，黑客获取了一名员工笔记本电脑上六个私钥中的三个。

问题在于，虽然最明显的智能合约提示可能正是Anthropic过滤器设计要捕捉的，但最大的损失并不需要合约漏洞。Ledger的Guillemet指出，这些漏洞利用源于熟悉的薄弱环节：社交工程、糟糕的签名流程、密钥泄露和人为错误。Fable这样的模型无需提供完整的漏洞利用代码即可改变攻击的经济性；它可以读取公共代码库、比较旧版软件、总结审计报告、起草令人信服的信息，从而寻找人类忽略的细微操作失误。Guillemet表示：“把这些称为它本来的样子：这些漏洞利用仍然植根于社交工程和人为错误。AI并没有创造这种现实，只是让它变得可见，并以机器速度加速。唯一的真正出路是硬件信任根：在认证的安全元件上生成和存储私钥，配备可信显示和清晰签名。”

然而，同样的技术也能用于保护代码本身。DeFi收益协议Pendle表示，自Claude Opus的第一个版本以来，他们一直在防御性地使用Anthropic模型。团队利用AI映射代码库并压力测试合约（包括新部署的合约），称这些工具能早期发现漏洞并帮助编写更干净的代码。Pendle的开发者表示，智能合约并非需要担忧的重点，因为智能合约代码较短、入口点有限，优秀的审计师一直能够完整掌握合约状态并测试所有边界情况。这意味着下一个重大的加密安全事件可能不会显得新颖，很可能仍是熟悉的恶意软件包、欺骗开发者或不良签名流程——只是发生得更快。

信息来源：CoinDesk