Dragonfly管理合夥人Haseeb Qureshi稱網絡安全遭遇類似新冠攻擊浪潮
Dragonfly管理合夥人Haseeb Qureshi表示，全球網絡安全正遭遇一場類似新冠疫情的黑客攻擊浪潮，而加密行業已率先經歷這一趨勢。
他認爲，由於鏈上攻擊最容易直接變現，加密協議的安全事件可以被視爲整個互聯網安全風險的早期預警。目前加密行業黑客攻擊數量急劇增加，但被盜資金總額的年化水平與2025年大致相當，意味着單次攻擊的平均損失有所下降。
Haseeb指出，攻擊者正集中針對安全措施薄弱、維護不足的小型DeFi協議，而大型協議已開始利用AI工具加強防禦。他預計，類似的大規模攻擊趨勢也將蔓延至傳統互聯網行業。
他此前已多次分析DeFi安全數據，指出攻擊數量上升但單次損失中位數下降，大型協議完成AI加固後整體更安全，小型與廢棄項目則成爲主要目標；年化被盜金額仍處於歷史區間內。
鏈上環境因即時變現與公開代碼特性，成爲攻擊者優先測試與規模化的場所；大型協議通過投入AI審計與加固將防禦成本轉嫁爲競爭優勢，小型協議則因維護不足被集中掠奪。
安全支出從傳統人工審計轉向AI驅動的持續測試，資金與資源流向具備持續投入能力的大型協議與安全工具提供方；受益方爲已完成AI加固的頭部協議與安全基礎設施，承壓方爲缺乏維護的小型DeFi與即將面臨類似攻擊密度的傳統Web應用。
來源：公開信息
ABAB AI 解讀
Haseeb Qureshi作爲Dragonfly管理合夥人，長期跟蹤DeFi安全與AI對密碼學的影響；他曾分析2026年DeFi年化被盜金額低於2025年，並指出攻擊集中於小型協議，同時提出AI使漏洞發現成本降至數美元級別（如Coldcard案例中約2美元AI審計即可復現漏洞），並反對“加密末日論”，主張通過哈希備份等機制應對潛在密碼學突破。
資本路徑上，他推動將安全預算從一次性審計轉向持續AI加固，大型協議通過更高安全支出建立壁壘，而Dragonfly作爲投資方則配置於能承受持續安全成本的頭部項目與安全工具；動機是利用AI降低防禦邊際成本，使防禦方在相關搜索空間中佔優，而非依賴攻擊者間的獨立性。
這與早期互聯網從漏洞掃描工具普及後，小型站點被批量入侵而大型企業通過持續投入加固的路徑類似，也接近金融行業在自動化攻擊工具出現後向實時監控與保險轉移的案例；當前處於AI工具使攻擊與防禦同時規模化的早期階段，小型項目處於被批量清理階段，大型協議進入防禦優勢階段。
本質屬於技術替代：AI將漏洞發現與加固從高熵人工過程轉爲低熵可規模化過程，使防禦成本與攻擊成本同步下降；發生原因是模型相關性使攻擊想法趨同，防禦方只需匹配最高攻擊預算而非總和預算，即可覆蓋主要風險，從而把安全從“覆蓋所有可能”轉向“匹配最高投入”。
ABAB News · 認知定律
攻擊數量上升，平均損失下降，是清理階段
安全 = 持續投入 × 模型相關性
鏈上是互聯網安全的早期預警指標