AI Changing the Security Game
三句話摘要
AI 代理正在重塑 Web3 安全工作流程，從智能合約審計到自動化安全營運中心（SOC）的全鏈路防禦。 Web3 安全的下一個六個月，勝負關鍵在於誰先把 AI 代理嵌入開發生命週期的每一個環節，而不只是審計這一個點。 AI 能力演進決定代理品質：LLM 基礎模型越強，代理完成複雜任務的能力越強；用 GPT-2 驅動的代理幾乎無法完成真實安全任務，這說明選擇底層模型至關重要。
重點整理
重點- 1
AI 能力演進決定代理品質：LLM 基礎模型越強，代理完成複雜任務的能力越強；用 GPT-2 驅動的代理幾乎無法完成真實安全任務，這說明選擇底層模型至關重要。
- 2
Web3 安全業採用 AI 仍偏前端（審計）、忽略後端（監控與應急）：目前大多數 Web3 安全公司集中在智能合約審計和 CI/CD 整合，但在即時監控、事件調查、鏈上取證方面幾乎只有少數大型公司佔據市場，代表巨大空缺。
- 3
AI 驅動的 SSDLC 是未來六個月的核心趨勢：講者提出從產品設計、編碼、測試、部署到監控的每個環節都嵌入專門 AI 代理，讓威脅建模在開發最早期就介入，而非事後補救。
- 4
自主 SOC 將取代人力密集型安全營運：傳統 SOC 分析師被海量警報淹沒，AI 代理可以自動分類警報、執行應急手冊（如暫停協議）、通知利害關係人，並啟動鏈上取證，將人類從重複勞動中解放出來。
實用技巧與重點
乾貨- 調查樣本：90 位受訪者，平台為 Web3/智能合約安全研究員社群
- 每日使用率：62%
- 2025 年才開始使用：50%（與 Claude Code 發布時間吻合）
- AI 核心整合到工作流程：14%（幾乎全程）+ 23%（核心環節）= 37%
- 最大用途：理解陌生程式碼 88%、撰寫報告摘要、編寫測試腳本
- 工作速度提升：50% 以上
- 漏洞發現品質提升：60%
- 工具/模型提及：Claude Code、Codex、GPT-2、Davinci、LangChain、GPT-4 Turbo、Hexagate、Expo（紅隊測試平台）
- 框架名稱：AISSDLC（AI Secure Software Development Life Cycle）、Autonomous SOC / Intelligent SOC
- 未來 SOC 單元劃分：Product Security Unit、Threat Intelligence Unit、Defense Module、Economic Risk Module、Forensics Module
- 真實案例：中國駭客成功越獄 Claude Code 並入侵多個系統（報告引用）
- GitHub 數據：2025 年新用戶呈指數增長，主因是透過 AI 上手編程的新開發者大量湧入
結論
結論“Web3 安全的下一個六個月，勝負關鍵在於誰先把 AI 代理嵌入開發生命週期的每一個環節，而不只是審計這一個點。”
完整解析
詳細這場演講在 DSS 安全社群活動中進行，講者來自 Spirit and Canina 團隊，負責解決方案工程。他從基礎概念出發，將 LLM 定義為透過深度學習處理海量資料並執行複雜語言任務的系統，將 AI 代理定義為能在較長時間內自主完成複雜目標的系統，並強調代理的效能高度依賴底層模型的品質——這是整場演講的核心前提。
從歷史演進來看，2021 年以前的 LLM 只能持續生成文字（多數為亂語），2022 年 Davinci 已能找到約 10% 的重入漏洞，足以預示重大轉折；2023 年 LangChain 等框架讓「LLM 包裹在迴圈中互相傳遞輸出」成為主流工作流，2024 年進入多模態，2025 年則是自主協作代理的時代。講者援引調查數據支撐這個時間線：90 位 Web3 安全研究員中，50% 在 2025 年才開始將 AI 整合進工作——而這一年正好是 Claude Code 發布、帶動一波開發者 AI 化浪潮的關鍵節點。
在威脅面，講者指出「vibe hacking」（類比 vibe coding）已成為現實風險：中國、北韓等 APT 組織正以 AI 自動化整個網路攻擊鏈，甚至有公開報告顯示 Claude Code 被越獄後成功入侵多個系統。這使得 CISO、IT 領導者和安全研究員都將 AI 驅動的攻擊列為必須正面應對的威脅，而非遙遠假設。
講者的核心論點是 Web3 安全產業嚴重偏重「審計前端」而忽略「防禦後端」。他提出 AISSDLC 框架，把 AI 代理部署在軟體開發生命週期的每個節點：設計階段做威脅建模、編碼時即時提示不安全模式（如遺漏 Checks-Effects-Interactions）、推送至 GitHub 後多個專業代理並行測試並自動生成 PR 修補建議、部署前在 Staging 環境由 AI 紅隊（如 Expo）模擬攻擊，以及上線後由 AI 分類海量監控警報、觸發應急手冊甚至自動暫停協議。更遠的願景是 Autonomous SOC：包含產品安全、威脅情報、防禦應急、經濟風險模擬與鏈上取證五個 AI 單元，形成一個能自動掃描論壇、評估協議風險、通知 DAO 治理社群並協助追回資金的完整自動化體系。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
