我讀到一些真的應該讓目前加密開發者感到擔憂的事情。Anthropic 的 Claude Mythos 模型剛剛發現了人類數十年來都未能找到的零日漏洞，對 DeFi 的影響遠非令人安心。

為了讓你了解這個東西的能力，它用不到 50 美元的計算成本，便在 OpenBSD 中檢測出一個已有 27 年歷史的漏洞。一個本應在專為安全設計的作業系統中不可能被找到的漏洞。接著，它又發現了 FFmpeg 中一個已有 16 年的漏洞，這個漏洞被自動安全工具分析超過 500 萬次卻未被察覺。而這還只是開始。

但真正令人擔憂的是：Anthropic 發現 Mythos 能夠識別出全球最流行的加密庫中的重大漏洞，包括 TLS、AES-GCM 和 SSH。這些協議保障著整個網際網路的安全，HTTPS 連線、資料加密，並讓開發者能存取支援 DeFi 基礎設施和交易所的伺服器。這些系統中的漏洞可能讓人偽造證書或解密私人通訊。

對於加密 DeFi 來說，風險尤其高，因為所有程式碼都是開源且公開可讀的。任何人，包括像 Mythos 這樣的模型，都能以機器的速度幾乎無成本地列出程式碼中的每個弱點。Ethereum、Solana 等鏈上鎖定的 2,000 億美元智能合約，雖然都經過人類和掃描器的審核，但 Anthropic 表示 Mythos 的能力已超越這些。

這才是真正令人感興趣的地方。Anthropic 強調，基於摩擦的防禦措施，而非堅固的防禦壁壘，對於由 AI 協助的對手來說，效果會大打折扣。多簽治理、時間鎖、審核報告作為安全證明，這些都只是延遲操作，而非阻止攻擊的根本措施。

到目前為止，市場反應並不明顯。CoinDesk DeFi 選擇指數在 24 小時內上漲了 7%，超越比特幣（約 80.99K 美元）和以太幣（2.33K 美元）。但展望未來，交易者不僅要關注宏觀經濟因素，也要密切留意 Mythos 的發展及其對區塊鏈軟體安全的影響。

這個模型目前還未公開。Anthropic 只與 Google、Apple 和 Microsoft 等 40 家大型軟體公司分享，作為 Glasswing 項目的一部分。但這個模型已經存在、已經運作，並且能在保護用戶資金的程式碼中發現 27 年來的漏洞，這是真實的。這與近期對量子計算和比特幣的擔憂形成鮮明對比，後者仍多屬於理論層面。

如果你涉足加密 DeFi，現在可能是認真思考這些發現將如何改變安全格局的時候了。