Ledger CTO Guillemet：AI已让攻防失衡
硬件钱包厂商Ledger首席技术官查尔斯·纪尧姆（Charles Guillemet）公开警告，人工智能技术的普及已经抹平了加密安全领域中防御方长期以来相对攻击者的优势。
纪尧姆认为，过去防御方（安全团队、审计机构、钱包厂商）往往凭借更专业的技术资源和更系统的风险识别能力，在与攻击者的对抗中占据相对优势；但随着AI工具的普及，攻击者同样能够借助AI大幅提升漏洞挖掘、钓鱼话术生成、恶意代码编写等环节的效率，使得原本存在的技术门槛差距被迅速拉平。
与此同时，纪尧姆还批评了一种他称为"注意力农场式漏洞披露"（engagement-farming bug disclosures）的行为模式，即部分安全研究人员或自媒体账号为博取社交平台关注度和流量，选择以博眼球的方式公开披露漏洞信息，而非通过负责任的渠道进行披露。
纪尧姆将这种行为直接定性为"用别人的风险做流量农场"（attention farming with someone else's risk），意指此类公开披露方式虽然为披露者本人带来关注度和声誉收益，但实际承担漏洞被恶意利用风险的却是普通用户、协议方及相关生态参与者，形成收益与风险主体错配的问题。
作为全球主要的加密硬件钱包厂商之一，Ledger此前长期是加密资产安全领域漏洞报告和安全研究的重点关注对象，纪尧姆的表态某种程度上也反映出行业内部对当前漏洞披露生态失序问题的担忧，即流量驱动的披露方式可能与传统负责任披露（responsible disclosure）机制产生冲突。
从行业影响角度看，若AI确实系统性抹平了攻防两端的技术门槛差异，意味着依赖传统人工审计和响应速度构建安全护城河的钱包厂商、交易所及协议方，都需要重新评估自身安全投入结构；而那些率先将AI能力应用于主动防御（如AI辅助的异常交易监测、智能合约自动化审计）的厂商，可能在新一轮攻防博弈中重新建立相对优势，行业安全支出预计将进一步向AI驱动的防御工具倾斜。
来源：公开信息
ABAB AI 解读
Ledger自2014年成立以来，凭借硬件冷钱包产品在加密资产存储安全领域建立了行业标杆地位，但公司此前也曾在2020年遭遇大规模数据泄露事件，数十万用户的个人信息被公开，此后Ledger持续加大在安全响应和用户教育方面的投入；纪尧姆作为公司CTO，此前也多次就钓鱼攻击、供应链攻击等威胁公开发声。
AI技术在安全攻防两端的资本投入路径正呈现分化——攻击者一方几乎零成本地利用开源大模型或商用AI工具生成钓鱼邮件、深度伪造语音视频及自动化漏洞扫描脚本，边际成本极低；而防御方要构建同等能力的AI安全工具，则需要持续投入训练数据、模型微调及专业安全团队，资本投入门槛明显更高，这种投入不对称正是纪尧姆所说"防御优势被抹平"的底层原因。
这一现象与传统网络安全行业早年从"病毒查杀软件占据优势"到"利用自动化工具的黑产集团快速迭代攻击手段追平差距"的历史路径高度相似，加密行业目前正复制这一转折点——此前几年加密安全行业普遍认为专业审计机构和硬件钱包厂商掌握技术制高点，如今随着AI工具普及，这一制高点正在被系统性削弱。
本质属于技术替代驱动下的攻防结构重构——AI作为通用生产力工具，同时提升了攻击方和防御方的效率，但由于攻击方的行为通常不受合规、审计流程等约束，能够更快速地将AI能力转化为实战攻击能力，而防御方受制于产品发布周期、合规审查等流程性成本，导致AI红利在攻防两端的释放速度出现结构性错位，这也是"防御者优势被抹平"这一判断背后的机制核心。
ABAB News · 认知定律
AI不分善恶，谁先用谁先赢。
流量套利的漏洞披露，是拿别人的风险换自己的关注度。
技术门槛一旦被拉平，比的就是响应速度。