币安634亿美元被盗案暴露AI治理与基础安全漏洞

币安11月3日发布的初步调查报告显示，约634亿美元被盗案由一连串可避免的技术与人为安全失误造成，其中内部AI工具的监控与权限范围不当扮演了重要角色。攻击者先通过两次相隔数月的事件在钱包基础设施工程师的开发机上植入恶意软件，再借助该内部AI工具横向移动到其他开发系统，获取部署token并在币安基础设施上部署容器，最终执行异常提款。