大模型是极其容易产生幻觉并被污染的。OpenGradient 现在的验证机制主要靠 TEE 和 ZKML,能证明“代码没被篡改”,但证明不了“输入的数据有没有被投毒”。如果黑客用海量伪造的极端行情数据去“喂养”这些推理节点,导致 AI 产生误判并下达了清算指令,智能合约可是六亲不认、绝对执行的!Moonwell 前阵子就因为 AI 生成代码的定价漏洞损失了 1.78 万美元——这还只是代码层面,要是数据层面被攻破,那坏账规模我不敢想。骗子能用假视频骗走老人的积蓄,黑客就能用脏数据骗走协议里的天价流动性。
在防投毒机制彻底跑通之前,我绝不会把核心资产放进任何带有 AI 托管标签的池子里。我目前的策略就是拿小额资金陪跑一段早期情绪溢价。