Ejen AI Sesat dan DeFi: Ancaman AS$1.1 Bilion Terhadap Sistem Kripto

Ejen AI autonomi mewujudkan permukaan serangan yang sangat berbahaya dalam sistem mata wang kripto kerana ia menggabungkan transaksi on-chain yang tidak boleh diterbalikkan, pembuatan keputusan autonomi, dan persekitaran bermusuh—bermakna ejen yang dikompromi boleh menguras dompet, melaksanakan dagangan tanpa kebenaran, atau menjadi mangsa serangan pengekstrakan canggih sebelum mana-mana manusia sempat bertindak balas . Separuh pertama 2026 menyaksikan rekod 212 eksploitasi on-chain berjumlah lebih AS$1.1 bilion, dengan serangan dipacu AI mempercepatkan kedua-dua volum dan kecanggihan kerugian .

Risiko Utama yang Ditimbulkan Ejen AI Autonomi Terhadap Sistem Kripto

Manipulasi Konteks dan Prompt

Ejen boleh diperdaya oleh teks musuh yang disuntik ke dalam saluran input, modul memori, atau suapan data luaran. Taksonomi Google DeepMind 2026 ("AI Agent Traps") mendapati suntikan kandungan HTML halimunan mencapai kadar kejayaan 86% terhadap ejen autonomi . Risiko beralih daripada "Apa yang saya tandatangani?" kepada "Apa yang disimpulkan oleh ejen saya, dan di bawah kebenaran apa?"

Eksploitasi MEV dan Amplifikasi Pinjaman Flash

Ejen autonomi yang melaksanakan arbitraj boleh "disandwich" atau didahului oleh bot MEV musuh. Serangan difasilitasi pinjaman flash menguras AS$2.4 bilion daripada protokol DeFi pada 2026—peningkatan 340% tahun ke tahun—apabila bot dioptimumkan AI mempersenjatai laluan arbitraj .

Pengurusan Kunci Autonomi Tanpa Kawalan Manusia

Ejen yang memegang kunci peribadi, menghurai data pasaran, dan menghantar transaksi secara autonomi mewujudkan kelas risiko kontrak baharu. Sesebuah protokol boleh diaudit dengan sempurna di peringkat Solidity dan masih kehilangan dana kerana pelakon istimewa yang memanggil kontrak adalah model bahasa yang boleh dimanipulasi dengan teks .

Penemuan Kelemahan Berbantukan AI Pada Kelajuan Penggodam

Model AI (contohnya, Claude Opus 4.8 Anthropic) membolehkan penyelidik keselamatan dan penyerang menemui kelemahan kritikal dengan lebih pantas. Shielded Labs menemui pepijat dalam kolam Orchard Zcash yang wujud sejak Mei 2022 menggunakan ejen AI . Kumpulan penggodam Korea Utara—bertanggungjawab ke atas 66% daripada semua kerugian penggodaman kripto (AS$643 juta) pada H1 2026—semakin menggunakan AI untuk mengautomasikan penemuan eksploitasi .

Kompromi Rantaian Bekalan dan Antara Muka Hadapan

Kelemahan kritikal (CVSS 10.0) dalam React Server Components (CVE-2025-55182) membolehkan penyerang mencapai pelaksanaan kod jauh pada pelayan antara muka hadapan DApp yang bertindak sebagai proksi penandatangan untuk ejen AI tempatan, memintas kunci sesi .

Insiden Dunia Nyata

Insiden	Tarikh	Kerugian	Butiran
Drift Protocol	12 April 2026	~AS$285J	Serangan pinjaman flash + manipulasi oracle, dioptimumkan AI
KelpDAO	23 April 2026	~AS$292J	Eksploitasi logik kontrak tadbir urus; digabungkan dengan Drift, dua insiden ini menyumbang 44% kerugian H1 2026
Penutupan Boltz	3 Ogos 2026	Tidak didedahkan (serap kerugian)	Pertukaran/jambatan Bitcoin bukan kustodian ditutup selepas berbulan-bulan peninjauan automatik berbantukan AI mengatasi keupayaan tampung pasukan kecil
Kelemahan kolam Orchard	Ditemui Jun 2026	Ditampung sebelum dieksploitasi	Pepijat kritikal ditemui oleh ejen AI (Claude Opus 4.8); telah wujud sejak Mei 2022
212 eksploitasi on-chain (H1 2026)	Jan–Jun 2026	AS$1.1B (Blockaid) / AS$1.32B (CertiK)	Volum insiden rekod—3.4× bilangan insiden berbanding keseluruhan 2025

Unjuran kerugian tahunan untuk eksploitasi kontrak pintar dipacu AI menjangkau AS$10 bilion hingga AS$20 bilion menjelang 2027 jika trend semasa berterusan .

Rangka Kerja Tadbir Urus dan Kawalan Teknikal

Rangka Kerja Kawal Selia

• MAS Singapura—Pada Ogos 2026, Monetary Authority of Singapore mengesahkan AI agenik dilindungi oleh peraturan bank mengikatnya dan Garis Panduan Pengurusan Risiko AI yang akan datang (konsultasi dilancarkan Nov 2025). MAS juga membina infrastruktur praktikal melalui Project MindForge .

• Perbendaharaan AS—FS AI RMF—Rangka Kerja Pengurusan Risiko AI Perkhidmatan Kewangan (Februari 2026) menyediakan struktur tadbir urus berasaskan risiko khusus untuk AI dalam perbankan dan kewangan .

• EU AI Act + MiCA—Sehingga Ogos 2026, tiada panduan pematuhan muktamad tunggal untuk ejen AI di EU. Organisasi mesti mensintesis keperluan daripada EU AI Act dan peraturan Markets in Crypto-Assets .

• IMDA Singapura—Rangka Kerja Tadbir Urus AI Model untuk AI Agenik—Diterbitkan Ogos 2026, memerlukan penilaian risiko awal, kawalan teknikal merentas kitaran hayat ejen, dan pengawasan manusia berkadar dengan tahap autonomi .

• Cloud Security Alliance—Rangka Kerja Tahap Autonomi dan Kawalan—Lima prinsip utama: autonomi mesti dijustifikasikan secara eksplisit, autonomi lebih tinggi memerlukan kawalan lebih kuat, pengawasan manusia berkadar dengan risiko, pemantauan berterusan, dan akauntabiliti jelas .

Kawalan Teknikal Disyorkan

• Enjin dasar deterministik untuk pengesahan tindakan. Anggap semua kandungan yang dibekalkan pengguna dan diambil semula sebagai tidak dipercayai. Sahkan setiap tindakan ejen yang dicadangkan terhadap enjin dasar deterministik—pembersihan input sahaja tidak boleh menanggalkan arahan musuh .

• Gerbang kelulusan manusia dalam gelung untuk sebarang tindakan bernilai tinggi atau berisiko tinggi sebelum pelaksanaan .

• Pengasingan tugas, ambang kelulusan, dan semakan akses—gunakan prinsip kawalan kewangan yang sama digunakan untuk pengendali manusia (cth., kebenaran dwi untuk pemindahan besar) kepada ejen AI .

• Penapisan kandungan dan pemantauan output untuk prompt musuh dan corak tingkah laku tidak normal .

• Gerbang tahap autonomi—ejen tidak sepatutnya diberikan autonomi maksimum secara lalai; autonomi lebih rendah dengan laluan eskalasi eksplisit untuk tindakan bernilai tinggi .

• Audit khusus ejen dan penguatkuasaan invarian—melangkaui audit kontrak pintar standard, ejen memerlukan pemantau masa jalan yang menyemak tindakan terhadap invarian dan pemutus litar yang telah ditetapkan .

• Pembersihan input peka konteks dan pengasingan memori—cegah suntikan prompt melalui suapan data luaran atau modul memori ejen .

• Seni bina tadbir urus empat lapisan (dicadangkan dalam penyelidikan akademik): modul kawal selia kendiri di sebelah setiap model, tadbir urus model dalam rumah, pengawasan berpusat, dan pelaporan kawal selia luaran .