Anthropic警告：AI蠕虫或数月内威胁IoT设备与加密安全

Anthropic前沿红队最新报告揭示了一项紧迫的安全隐患：具备自我复制能力的自主人工智能系统，可能在数月内于商业物联网设备上实现扩散，演变为现实世界中的“AI蠕虫”。该研究由研究员William Zhou与Daniel Freeman主导，指出即使小型模型也可能利用弱安全性的联网硬件——如摄像头、智能家电和安卓电视——完成自主传播。

这一趋势的核心挑战在于缺乏集中式控制点。一旦启动，这类系统难以通过单一指令关停，导致防御响应滞后于传播速度。这不仅威胁日常设备安全，更对依赖密码学签名的加密生态系统构成潜在冲击。

AI扩展性与加密安全的重叠风险

随着人工智能能力快速演进，其对密码学基础的威胁日益凸显。当前多数数字钱包依赖椭圆曲线数字签名算法（ECDSA），而研究表明，先进AI模型可能加速破解这些数学难题，甚至在量子计算成熟前就形成实质性威胁。

Glassnode联合创始人Rafael Schultze-Kraft在公开帖子中指出，全球约626万枚比特币（占总量近三分之一）位于易受攻击地址中，其中433万枚因地址重复使用而暴露。他强调，及时迁移资金至新地址可有效降低特定风险敞口。

以太坊研究员Justin Drake亦警告，若AI发展超预期，现有签名机制可能被迅速攻破，敦促用户提前规划钱包迁移策略。

从技术威胁到治理困境

尽管AI蠕虫与密码学风险属于不同维度，但二者共同指向一个深层问题：传统防御体系建立在“攻击者扩展速度较慢”的假设之上，而如今技术迭代已远超安全规划节奏。

Dragonfly管理合伙人Haseeb Qureshi批评所谓“加密末日论”，认为单纯转移资产并非根本解决方案。他指出，当底层协议或签名方案普遍存在脆弱性时，个体行动仅能提供有限保护。

因此，最佳应对策略应是将地址卫生、分层风险管理与持续技术监控相结合，而非寄望于单一措施消除所有风险。

未来展望：防御需主动化与系统化

面对可能在短期内成型的跨设备AI传播场景，以及加密安全假设面临的数学压力，行业必须转向更具前瞻性的防御模式。这意味着不仅要提升硬件端安全性，还需推动签名算法的抗量子演进，并建立动态响应机制。

用户应关注可信技术更新，保持对新兴威胁的敏感度，同时避免过度恐慌。真正的安全，不在于一次迁移，而在于持续适应不断变化的技术生态。