Anthropic 在 4 月 8 日宣布的 Glasswing 玻璃翼資安計畫，把 Claude Mythos Preview 的能力第一次完整攤在世人面前，聯手蘋果、微軟等 12 家科技巨頭，從零開始挖出數千個未公開漏洞。兩天後美國財政部長貝森特與 Fed 主席鮑爾召集五大銀行 CEO 緊急會議，討論 Mythos 可能帶來的毀滅性攻擊能力。 （前情提要：Anthropic Mythos 太強嚇出緊急會議：貝森特、鮑爾召集五大銀行） （背景補充：DeFi 的文藝復興：AI 審計正重啟大實驗時代）   先把結論說在最前面，Mythos 不會讓 DeFi 生態系滅絕。但它正在做一件更殘忍的，去中心化金融將被逼進自己的奧本海默時刻。 如果你看過那部電影的話，原子彈的研發者奧本海默看著新墨西哥沙漠裡的蘑菇雲說「我成了死神，世界的毀滅者」，但真正改變人類歷史的不是那次試爆，而是「有人決定造出第二顆」之後。 Mythos 對 DeFi 的意義，等於給了開發者和駭客同樣的刀盾。 同把鑰匙能開金庫，也能鎖金庫 弔詭的地方在，一個前所未有的強模型，是「攻擊者」與「守護者」用的同樣是 Mythos。 在 Glasswing 計畫裡，Anthropic 把 Mythos 的早期版本接到蘋果、微軟、Google、Cloudflare 等 12 家公司的內部程式碼庫上，目標放在在駭客找到這些漏洞之前先找出來。 短短幾週，Mythos 在這些被全世界最頂尖的工程師與紅隊掃過幾百遍的程式碼裡，挖出數千個未公開的零日漏洞。Anthropic 的話術很剋制，但華盛頓的反應更誠實，兩天後，財政部與 Fed 把美國前五大銀行 CEO 一起叫到桌前，討論「同一個工具被反方使用會發生什麼事」。 而 DeFi 由智慧合約打造的處境，甚至比銀行更尷尬，傳統銀行系統是封閉的、可關閉的、可回滾的，真正的「金庫」被開啟之前還有真人審核、KYC、跨行清算視窗可以把出款時間拖長。 DeFi 的程式碼，則是公開、不可變、無需許可、24 小時運轉的金庫鑰匙串掛在區塊瀏覽器上，所有人，包含 Mythos 都能下載、靜態分析、模擬執行。 歷史告訴我們「毀滅時刻沒那麼容易」 歷史裡有太多類似的事件可以參照，1999 年的 Y2K 恐慌，整個產業以為飛機會墜毀、銀行系統會崩潰，最後大家都沒事（有點慶幸又可惜？） 不是因為 bug 不存在，而是因為人類用了 18 個月把它修完，2025 年初，Google 的量子團隊宣稱「9 分鐘破解比特幣交易簽章」，幣圈很多人第一反應是加密貨幣末日到了，第二反應才是「我們有幾年時間搬家」。 而 2026 年 2 月，Claude 早期版本就曾經一口氣挖出 500 個零日漏洞，把 CrowdStrike 嚇到單日暴跌 18%。當時的市場反應跟現在一模一樣，先是恐慌，再分化，最後分成「被淘汰的」和「被升級的」兩個陣營。 Mythos 是這條曲線往上爆衝的一段，但它仍然在曲線上。差別是這次的時間視窗可能只有幾個月，不是幾年，AI 的確是軟體界的精神時光屋。 三個尖銳的問題 如果你今天還持有任何 DeFi 資產，請誠實回答自己三個問題： 你存款的協議，最後一次完整審計是哪一年？2023 年的 Slither？ 如果 Mythos 今晚被任何一個威權國家、勒索集團或內部員工偷走，你的資金能在 24 小時內撤出嗎？ 過去 12 個月，這個協議的開發團隊有沒有為了「形式化驗證」這四個字花過任何一筆預算？ 三個問題，多數 DeFi 使用者都答不出來。這不是因為他們愚忠在去中心化，而是因為過去十年的 DeFi 文化把「快速迭代」當成美德、把「審計報告就是行銷素材」當成常態。 Mythos 的出現，就快要把這套文化的成本一次算給市場看。 不是滅絕，是達爾文 把所有猜測集中，我的判斷是這樣，Mythos 不會讓 DeFi 滅絕，但它會讓 DeFi 經歷一次最痛苦的物競天擇。 看空的論點很直接，Mythos 攻擊端的速度是不對稱的，被駭過的協議追不回來，而市場上現存超過七成的協議從未經過任何新驗證。 Drift Protocol 4 月初被駭走 2.8 億美元、Aave 一筆滑價蒸發 5000 萬、北韓駭客永遠在跨鏈洗錢，這些事情發生時，超強的 AI 還沒站到攻擊者那一邊。 看信心面，Mythos 也站在守護者那一側。DeFi 產業內部已經出現「DeFi 文藝復興：AI 審計正重啟大實驗時代」的討論，因為同一個 LLM 能把過去要花 6 個月、50 萬美元以上的審計工作，壓縮到幾天、幾萬美元。 對於願意把錢花在資安的協議來說，Mythos 是天降的友軍。對於把審計當行銷的協議、或是那些「被團隊拋棄的老協議」，它則是來殺人的。 真正的關鍵變數，不是 Mythos 的能力上限，而是 DeFi 協議願意用 Mythos 自我攻擊的速度。誰先用最強的刀盾強化自己最弱的地方，誰就先脫離名單。 這是達爾文式的篩選，不是最強的才能活下來，是最能適應的能活下來。 因此，未來 12 個月最可能發生的不是「DeFi 崩盤」這個簡單的故事，而是一個更複雜的劇本，頂級協議例如 Aave、Uniswap、Maker、Lido ，會優先把 Mythos 級別的審計納入工作流程，TVL 反而集中。 那些長尾協議、未經審計的 fork、治理鬆散的 DeFi 樂高，會在一連串無預警的攻擊中陸續歸零。介於中間地帶的協議，大概只剩被併購、強迫上 Mythos、或是下架。 給DeFi投資人的建議 未來很嚇人，這裡有四件具體事情可以先做 檢視倉位的審計年份：開啟你錢包裡每一個 DeFi 部位，去專案官網或 GitHub 找最新一份審計報告。如果是 2024 年以前、且沒有後續複查，請把這個倉位的風險係數調高一倍。 關注「形式化驗證」這四個字：未來 6 個月，只挑有持續形式化驗證、有 bug bounty 預算超過 100 萬美元、有公開漏洞披露流程的協議。其他的當作短期交易工具，不要存款賺錢...