AI hiện đã trở thành người tham gia tích cực nhất trong các cuộc tấn công Web3. Vào năm 2025, những kẻ tấn công sẽ sử dụng các mô hình sinh để tự động hóa lừa đảo, thao túng các tác nhân thông minh và mở rộng các cuộc tấn công nhạy cảm với ngữ cảnh nhanh hơn so với khả năng phản ứng của các đội ngũ. Dưới đây là những gì giao thức của bạn cần làm về điều này:

Lừa đảo qua mạng không còn được làm thủ công nữa. Các Mô hình Ngôn ngữ Lớn (LLMs) giờ đây có thể mô phỏng giọng điệu đáng tin cậy, bắt chước tin nhắn của nhóm và tạo ra mồi nhử nhắm vào ví với tỷ lệ thành công cao. Tỷ lệ nhấp chuột từ các tin nhắn được tạo bởi AI tương đương với các tin nhắn lừa đảo do con người viết. Chúng hoạt động ở quy mô mà con người chưa bao giờ có thể.

Các trang web clone mất chưa đến 60 giây. Giao diện được thu thập và tái tạo bằng công cụ AI. Các pop-up ví, thông báo giao dịch, màu sắc thương hiệu, tất cả đều được sao chép với độ chính xác gần như pixel. Người dùng hiếm khi biết cho đến khi quá muộn. Thông tin đăng nhập và quỹ chảy ngay lập tức.

Các mô hình LLM mô phỏng hành vi hợp đồng, kiểm tra các đường thực thi và xác định các lỗ hổng trong logic quyền truy cập. Thay vì quét tìm các CVE đã biết, kẻ tấn công phát triển các khai thác mới từ mã nguồn mở. Các mô hình này cải thiện với mỗi tương tác.

Các bot được điều khiển bởi AI hiện đã trở thành một phần của hạ tầng giao thức, DAOs và quy trình làm việc của người dùng. Chúng có thể bị lừa qua việc tiêm lệnh, can thiệp vào bộ nhớ hoặc ô nhiễm ngữ cảnh chéo. Những gì trông giống như tự động hóa trở thành một bề mặt tấn công.

Các đội ngũ bảo mật phải kết hợp tự động hóa với phòng thủ. Cảnh quan mối đe dọa này không thể được giải quyết bằng các cuộc kiểm tra tĩnh hoặc đánh giá thủ công chậm chạp.

Chúng tôi phân tích các yếu tố mới nổi và chiến lược phòng thủ trong báo cáo mới của chúng tôi: