币安634亿美元被盗案暴露AI工具失守

币安11月3日发布的初步调查报告显示，约634亿美元被盗案由一连串可避免的技术与人为安全失误造成，其中内部AI工具的监控与权限范围不当扮演了重要角色。攻击者先通过两次相隔数月的事件在钱包基础设施工程师的开发机上植入恶意软件，再借助该内部AI工具横向移动到其他开发系统，获取部署token并在币安基础设施上部署容器，最终执行异常提款。 CSO Online复盘指出，该工具的权限过宽或缺乏访问控制，使一名被攻陷的用户即可访问不同计算机。币安未在报告中说明该工具用途，也未回应CSO关于其是否明令禁止员工在工作电脑上此类操作、培训是否覆盖伪造招聘社工手法的提问。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。