Ledger CTO Guillemet：AI已讓攻防失衡

硬件錢包廠商Ledger首席技術官查爾斯·紀堯姆（Charles Guillemet）公開警告，人工智能技術的普及已經抹平了加密安全領域中防禦方長期以來相對攻擊者的優勢。

紀堯姆認爲，過去防禦方（安全團隊、審計機構、錢包廠商）往往憑藉更專業的技術資源和更系統的風險識別能力，在與攻擊者的對抗中佔據相對優勢；但隨着AI工具的普及，攻擊者同樣能夠藉助AI大幅提升漏洞挖掘、釣魚話術生成、惡意代碼編寫等環節的效率，使得原本存在的技術門檻差距被迅速拉平。

與此同時，紀堯姆還批評了一種他稱爲"注意力農場式漏洞披露"（engagement-farming bug disclosures）的行爲模式，即部分安全研究人員或自媒體賬號爲博取社交平臺關注度和流量，選擇以博眼球的方式公開披露漏洞信息，而非通過負責任的渠道進行披露。

紀堯姆將這種行爲直接定性爲"用別人的風險做流量農場"（attention farming with someone else's risk），意指此類公開披露方式雖然爲披露者本人帶來關注度和聲譽收益，但實際承擔漏洞被惡意利用風險的卻是普通用戶、協議方及相關生態參與者，形成收益與風險主體錯配的問題。

作爲全球主要的加密硬件錢包廠商之一，Ledger此前長期是加密資產安全領域漏洞報告和安全研究的重點關注對象，紀堯姆的表態某種程度上也反映出行業內部對當前漏洞披露生態失序問題的擔憂，即流量驅動的披露方式可能與傳統負責任披露（responsible disclosure）機制產生衝突。

從行業影響角度看，若AI確實系統性抹平了攻防兩端的技術門檻差異，意味着依賴傳統人工審計和響應速度構建安全護城河的錢包廠商、交易所及協議方，都需要重新評估自身安全投入結構；而那些率先將AI能力應用於主動防禦（如AI輔助的異常交易監測、智能合約自動化審計）的廠商，可能在新一輪攻防博弈中重新建立相對優勢，行業安全支出預計將進一步向AI驅動的防禦工具傾斜。

來源：公開信息