AI 時代誰來防禦網路攻擊？PolySwarm（NCT）與去中心化威脅情報如何重塑 Web3 安全防線？

2026 年，網路安全戰場正經歷一場深刻的權力轉移。攻擊者不再單純依賴人工發掘漏洞，而是開始大規模利用人工智慧（AI）輔助進行攻擊自動化、惡意程式變種生成，乃至智慧釣魚。當攻擊的「生產力」被 AI 指數級放大，傳統的、依賴中心化簽名資料庫的威脅情報體系正面臨前所未有的挑戰。在此背景下，一個基於 Web3 構建的去中心化威脅情報市場——PolySwarm，以及其生態代幣 NCT，因近期市場的劇烈波動與獨特的經濟模型，再次進入產業主流視野。

AI 如何改變網路攻擊的成本與效率結構

AI 對網路攻擊的賦能並非概念炒作，而是已經體現在具體的攻擊鏈環節中。Stratistics MRC 的數據顯示，全球 AI 驅動的威脅情報市場預計在 2026 年達到 72 億美元，並以 19.5% 的複合年增長率在 2034 年成長至 301 億美元。這一增長背後，是安全需求與攻擊演進的直接對抗。

AI 顯著降低了三個關鍵面向的門檻。第一是惡意程式生成門檻。透過生成對抗網路（GAN）等技術，攻擊者能夠自動化生成繞過傳統基於簽名的防毒引擎偵測的多型惡意軟體變種，而在傳統的人工分析時代，這類工作成本極高。第二是釣魚攻擊成本。大型語言模型（LLM）的普及使得生成高度擬真的、沒有語法錯誤的釣魚郵件與詐欺網頁變得輕而易舉，從而擴大了網路犯罪的受眾面。第三是攻擊自動化成本。AI 能夠自動進行內網偵察、漏洞比對與橫向移動策略最佳化，使得攻擊活動從「人工入侵」轉向「自動化入侵」。

傳統威脅情報體系的「阿基里斯之踵」

在 Web2 時代占據主導地位的傳統威脅情報體系，面對 AI 驅動的攻擊洪流時，暴露出其架構性的落後。

傳統模式本質上是中心化資料蒐集與分發模式。安全廠商依賴自身產品的遙測、客戶回報與內部樣本分析來更新病毒庫與威脅情報。這種模式的瓶頸在於更新速度存在物理上的上限。從樣本捕獲、分析、特徵萃取到全球分發，這個閉環都存在時間差。與此同時，AI 生成的惡意程式變種可以在數小時內改變其行為特徵。此外，傳統模式也存在資料孤島效應，不同廠商的情報無法互通，導致單一廠商的覆蓋面存在盲點。在 Web3 環境中，攻擊面進一步擴大，智慧合約漏洞、跨鏈橋攻擊、閃電貸攻擊等新型威脅也是傳統安全廠商相對較為薄弱的領域。面對這項矛盾，去中心化威脅情報提供了一種全新的解決範式。

去中心化威脅情報：Web3 安全的新範式邏輯

去中心化威脅情報市場的核心邏輯，是從「單一權威判斷」轉向「社群化共識競爭」。其基礎架構包含幾個關鍵要素：安全資料網路、多個獨立偵測引擎、即時競爭機制以及代幣經濟激勵。

PolySwarm 正是這種模式的典型實作案例。根據其官方文件，PolySwarm 市場由三個核心角色構成：大使（Ambassador）、引擎（Engine）和仲裁者（Arbiter）。當客戶提交一個可疑檔案或 URL（工件）時，市場會將其作為獎金廣播。多個獨立引擎（由全球不同的安全專家營運）會接收該樣本並提交其判斷（惡意或良性）。這些引擎不僅提供判斷，也可以透過質押 NCT 代幣來表達其分析結論的置信度。隨後，仲裁者會依據更充分的證據與時間發布「真實結果」（Ground Truth），藉此決定哪些引擎能獲得獎勵、哪些引擎會失去其質押的代幣。

這種機制創造了雙重優勢。一方面，它透過經濟激勵匯聚全球碎片化的安全智慧，無論是大型安全公司，還是具備獨特偵測能力的個人研究者，都能在提供準確情報的同時獲利。另一方面，它透過競爭機制倒逼偵測效率提升，因為只有快且準的引擎才能在市場競爭中生存並取得更多收益。多個獨立偵測引擎共同參與研判，有效降低對單一廠商偵測體系的依賴，以及誤報風險。

PolySwarm (NCT) 的市場表現與價值捕獲分析

近期市場數據為這項邏輯提供了現實佐證。截至 2026 年 8 月 28 日，依據 Gate 行情 顯示，PolySwarm (NCT) 價格報 0.013401 美元，過去 24 小時跌幅為 -16.33%，但過去 7 天漲幅達到驚人的 +266.85%，近 30 天漲幅 +237.15%。

來源：Gate 行情

若剝離短期交易情緒，從價值投資的觀點審視，NCT 的價值捕獲機制建立在其作為 PolySwarm 市場的實用型代幣基礎之上。引擎營運者需要質押 NCT 才能參與競爭並取得收益；客戶可能也需要使用 NCT 來發布任務。總供給量約為 1.886 億枚，且已全部流通。隨著 PolySwarm 生態內偵測需求增加（也就是更多企業與協議需要取得威脅情報），對 NCT 的流通需求也將相應增加。

從產業巨觀數據來看，美國聯邦調查局（FBI）報告指出，2024 年美國網路犯罪損失達到 166 億美元，相較 2023 年成長 33%。網路犯罪的規模化與產業化，正迫使防禦體系升級。同時，學界也在積極驗證區塊鏈與威脅情報結合的可行性，例如近期發布的 HoloCyberChain 與 BlockIntelChain 等研究，皆嘗試利用分散式架構解決威脅情報共享的信任與效率問題。

結語

AI 時代的安全博弈，本質上是效率與成本的博弈。當 AI 讓攻擊變得更便宜且更自動化，防禦也必須從「被動回應」轉向「主動對抗」。PolySwarm 代表的去中心化威脅情報市場，透過將安全能力通證化與市場化競爭，為 Web3 乃至整體網路安全生態提供了一條新的演進路徑。雖然該模式仍處於早期驗證階段，且 NCT 價格會受到市場情緒影響而劇烈波動，但其背後「AI × Cybersecurity × Web3」的敘事結構，為加密產業的觀察者提供了一個理解未來安全基礎設施變革的重要樣本。

FAQ

1. 什麼是 PolySwarm，它解決了什麼痛點？

PolySwarm 是一個去中心化的威脅情報市場。它透過區塊鏈與代幣（NCT）激勵，將全球獨立的安全專家與偵測引擎連接起來，共同分析惡意軟體。它旨在解決傳統防毒軟體依賴單一廠商簽名資料庫、更新速度慢、對新威脅反應遲鈍的痛點，特別是針對 AI 生成的快速變種惡意程式。

2. NCT 代幣在 PolySwarm 生態中具體扮演什麼角色？

NCT（Nectar）是 PolySwarm 生態中的實用型 ERC-20 代幣。安全引擎營運者在提交惡意軟體偵測結果時，需要質押 NCT 來「下注」表達其置信度。若判斷正確，將獲得 NCT 獎勵；若判斷錯誤，則會損失質押的代幣。這種機制可確保偵測結果的正確性與可靠性。

3. 去中心化威脅情報相較於傳統廠商的優勢在哪裡？

核心優勢在於速度與多樣性。傳統廠商仰賴內部團隊分析，速度受到限制；而 PolySwarm 讓全球多個引擎同時競爭分析，因而能更快發現新威脅。与此同时，不同引擎專注於不同領域（例如勒索軟體、APT、釣魚），覆蓋面比單一廠商更廣，能有效降低誤報與漏報。

4. AI 對網路安全產業的具體衝擊體現在哪些方面？

AI 大幅降低攻擊成本。具體包括：利用 AI 生成無特徵的多型惡意程式以繞過傳統防毒軟體；利用大型模型生成高度個人化的釣魚郵件；以及實現攻擊鏈條的自動化偵察與滲透。這導致傳統基於規則與簽名的防禦手段失效，並迫使產業朝向基於 AI 偵測與去中心化協作的方向轉型。