TREE NEWS 报道， OneKey 创始人王一石在访谈中表示，其安全团队 Anzen Labs 今年在 Black Hat 披露的 USB 漏洞，从找洞到串成完整供应链攻击链几乎全程使用 AI，原本需两到三名资深安全研究员耗时约两个月，此次仅用一名安全工程师加两周完成。他并复盘 Bybit 15 亿美元被盗案：Safe 多签合约、Bybit 冷钱包与 Ledger 硬件均无漏洞，问题出在 Safe 一名前端工程师电脑被朝鲜黑客 Lazarus 社工，官方前端被植入仅对 Bybit 地址生效的恶意代码，叠加 Ledger 盲签未解析 Safe 合约，四人签名时实际授权了代理转让，导致 Safe 合约所有权被转移。
OneKey 创始人王一石：AI 让完整供应链攻击链从两个月缩短到两周
AI 解读
这条信息的重点不在单个漏洞，而在于攻防成本结构的位移：AI 把原本需要资深团队两个月的工作压缩到一人两周，意味着中小项目原本靠人力门槛获得的相对安全缓冲正在消失。Bybit 案复盘同样值得注意，它指向的不是合约或硬件缺陷，而是前端供应链与盲签习惯这两个长期被低估的环节，四人签名仍被绕过说明多签的安全感可能被高估。后续值得观察的是，AI 辅助的漏洞挖掘能力扩散速度，与钱包、多签前端等基础设施的防御投入能否同步跟上。
由 AI 生成，仅供参考。