AI与Web3的“双刃剑”：从谷歌报告的“AI恶意软件”到ASI的“AI代理”革命-优快云博客

AI与Web3的融合正呈现出“双刃剑”的实战特性：一方面，谷歌（GTIG）报告揭示，朝鲜黑客正利用AI（如Gemini）开发“即时代码生成”恶意软件（PROMPTFLUX）对加密货币钱包发起攻击；另一方面，人工智能联盟（ASI）则宣布推出“AI代理商店”，旨在构建一个去中心化的、服务于用户的自主AI经济。这种“AI武器化”与“AI去中心化”的并行发展，已将Web3推向一场关乎安全与主权的高风险“AI军备竞赛”前沿。

“AI的武器化”：谷歌揭示的“即时代码生成”威胁

谷歌GTIG的报告，首次系统性地揭示了国家级黑客组织，如何将AI从一个“辅助工具”变为“核心攻击武器”，其目标直指高价值的加密货币领域。

新型恶意软件：PROMPTFLUX与PROMPTSTEAL报告指出了两款表现出将AI直接整合进操作的恶意软件家族：

1、PROMPTFLUX：其革命性在于，它不再携带静态的恶意代码，而是通过每小时调用Gemini API，在运行时“即时生成”并重写其恶意代码。

2、PROMPTSTEAL：则被发现利用阿里的Qwen模型，来动态生成用于攻击Windows系统的恶意命令。

为何这种攻击是“致命的”？这种“即时代码生成”（Just-in-Time Code Generation）技术，是对传统网络安全防御体系的“降维打击”。

规避静态检测：传统的杀毒软件和防火墙，主要依赖于“签名库”来识别已知的恶意软件特征。而PROMPTFLUX这类AI恶意软件，其代码在每次执行时都是全新的、独一无二的，使其在签名库面前完全“隐形”。

自动化与多态性：AI不仅用于生成代码，还被用于生成多语言的钓鱼脚本，以攻击全球的加密货币钱包和交易所员工。AI的介入，使得攻击的规模、速度和欺骗性都呈指数级增长。

“AI的去中心化”：ASI构建的“AI代理”新生态

与AI被用于“攻击”Web3形成鲜明对比的是，Fetch.ai等项目正致力于将AI“构建”在Web3之上，以实现一个更开放、更安全的智能未来。

ASI: One平台：首个“Web3大型语言模型”人工智能联盟（ASI）推出的ASI: One平台，其核心是一个专为Web3设计的LLM。它的目标不是与ChatGPT竞争通用知识问答，而是成为一个连接区块链、RWA（真实世界资产）和DeFi协议的“智能中枢”。

从“AI消费”到“AI所有权”ASI生态（包括Fetch.ai、Ocean Protocol的遗产）的核心理念，是“去中心化AI”。其最终目标是构建一个开源的“超级智能”，确保AI服务于用户，而非中心化平台。这与谷歌、OpenAI等巨头的“封闭花园”模式，形成了根本性的哲学对立。

应用落地：AI代理与游戏ASI的战略是务实的。通过将OpenAI的Sora 2（文生视频）集成到其平台，用户可以直接生成视频并与AI代理交互。同时，其与游戏公司Cyberlife的合作，旨在利用AI代理技术，将AI游戏开发时间“缩短一半”。这展示了AI代理在自动化、加速链上复杂应用开发方面的巨大潜力。

终局之战：AI+Web3的“双重未来”

这两大趋势的交汇，共同构筑了一个充满张力的“AI+Web3”的未来图景，其核心是一场关于“控制权”的军备竞赛。

分析维度 AI的“武器化” (谷歌报告) AI的“去中心化” (ASI联盟)

AI模型

封闭、中心化的LLM (Gemini, Qwen)

开放、去中心化的Web3 LLM (ASI: One)

核心目的 窃取价值 (攻击钱包, 交易所)

创造价值(驱动游戏, DeFi)

与Web3的关系 外部威胁

：AI作为攻击Web3的武器

内生动力

：Web3作为承载AI的基础设施

关键技术

“即时代码生成”，动态规避检测“AI代理”，自主链上交互

未来图景

AI驱动的、更隐蔽、更高效的加密犯罪，AI代理驱动的、更智能、更高效的去中心化经济

RWA的安全困境

这场“双线战争”对RWA（真实世界资产）的未来至关重要。一方面，价值数万亿的代币化国债、股票和房地产（RWA）的安全性，正受到PROMPTFLUX这类AI恶意软件的直接威胁。另一方面，这些RWA资产的流动性、组合管理和价值发现，又极度依赖ASI: One这类AI代理和Web3 LLM来实现自动化。

从“AI助手”到“AI基金经理”

AI在Web3的演进路径清晰可见：从最初的“AI助手”（帮助人类理解DeFi），进化为“AI分析师”（如Nubila，从RWA数据中读取洞察），最终进化为“AI自主代理”（如Modius，直接在链上执行交易）。

结论

综上所述，谷歌的威胁报告与ASI的平台发布，是AI与Web3融合的“一体两面”，共同揭示了一场不可避免的“AI军备竞赛”已经打响。AI的“武器化”正在倒逼整个Web3行业（从MetaMask的反钓鱼联盟到SEC的抗量子标准），必须以“战时状态”来升级其安全防御体系。与此同时，AI的“去中心化”（以ASI为代表），则在为行业提供“为什么要战斗”的答案——即构建一个开放、开源、由用户拥有并控制的“超级智能”未来。在这场高风险的博弈中，Web3不仅要赢得对抗AI恶意软件的“防御战”，更要赢得构建去中心化AI基础设施的“进攻战”。

我们准备好了，你呢？

免责声明：以上文章为行业资讯结合元话团队的个人思考，致力于为读者提供有深度的行业见解与观点。若存在侵权或者文章中有其他不实的信息，请及时与我们取得联系，我们将积极处理，感谢您的理解与支持。

关于我们 / ABOUT US

元话RWA平台：深耕RWA技术服务，是一个利用区块链技术让房地产、碳信用、贵金属等现实资产得以代币化，并在全球范围内实现高效交易的平台。本平台借助人工智能，为用户提供精准的资产定价、风险评估及投资策略，助力优化投资决策，提升资产流动性和投资回报。

KOL Market: 一个开创性的 Web3 价值发现与流通平台，也是全球首个赋能KOL与粉丝共创价值平台。其核心是自主研发的 AI 驱动自动化价值评估模型（AVM）。KOL Market 致力于将无形的个人影响力转化为可交易的数字资产，为KOLs、IPs及其社群开辟全新的价值共享与收益模式。平台是连接数字影响力与实体价值的关键桥梁，旨在构建一个开放、高效、合规的影响力价值新生态。