币安 63.4 亿美元被盗，黑客是如何利用内部 AI 工具实施渗透的？
作者：Mehab Qureshi（TheStreet）
编译：深潮 TechFlow
深潮导读：在币安披露的 63.4 亿美元历史级加密资产被盗事件中，一个令人警惕的安全漏洞浮出水面：攻击者在通过虚假求职面试突破外围员工终端后，直接借助币安内部部署的 AI 工具，跨越隔离屏障触达了核心钱包团队。企业级 AI 安全防御机构 Mace AI 联合创始人 Walton Comer 指出，被黑客攻破的电脑本身并没有核心密钥，但它拥有对内部 AI 的调用权限，而该 AI 拥有的高级系统权限甚至超过了使用它的人类工程师。这起事件表明，缺乏严密对抗性测试的企业级自主代理，极易沦为攻击者潜伏在内网深处的隐形后门。
全文如下：
币安已正式证实，造成有记录以来最大规模加密资产被盗事件的幕后黑客，直接利用了该交易所自身内部的一款 AI 工具来扩大其攻击范围。
在接受 TheStreet Roundtable 的专访时，Mace AI 联合创始人 Walton Comer 对此次安全失误进行了深入分析。他表示，在被攻破的公司笔记本电脑上运行的 AI 工具，其拥有的系统访问权限甚至超过了使用该设备的人类工程师本人。
Mace AI 将自己定位为一家面向企业级 AI 的智能代理安全保障公司。该机构以黑客攻击的视角对 AI 模型与代理展开测试，专门寻找其认知漏洞，并在真实攻击者发现之前将其修复。
旗下核心产品 Fisher 能够对使用各种工具的 AI 代理实施对抗性红队测试，随后向企业提供确凿的风险证据，以及修复所发现漏洞的具体指引与步骤。
币安对此次攻击事件的官方调查说明
币安于 11 月 3 日发布的初步调查结果报告显示，此次事件造成的数字资产总影响约为 $63.4 亿。截至目前，已有约 $28.5 亿美元的受损资产被成功冻结或拦截。
这份报告披露了一场持续数月的攻击行动。攻击早在 6 月份就伴随着一次被篡改的恶意软件下载而拉开序幕，随后在 9 月份针对一名币安工程师展开了虚假求职面试。
局势在 10 月 20 日进一步升级，攻击者利用该工程师已被入侵的电脑以及一款内部 AI 工具，成功渗透并触达了钱包基础设施团队的另外两名工程师终端。
10 月 29 日，攻击者利用窃取的系统凭证部署了一个容器，并触发了针对币安热钱包的未授权提币操作。热钱包是指交易所用于处理日常转账交易、连接互联网的在线钱包。
币安在报告中表示，美国联邦调查局（FBI）已明确指出朝鲜黑客组织应对此次攻击负责。FBI 本身也已在 10 月 31 日发布的公开通告中确认了这一结论。
内部 AI 工具如何成为攻击者的渗透跳板
Comer 联合创办的 Mace AI 专门测试企业 AI 代理的安全漏洞。他拥有华尔街的跨界背景，职业生涯起步于对冲基金巨头 Steve Cohen 旗下机构，随后在高风险的数字资产领域与各类机构伙伴开展深度合作。
此前，他曾与联合创始人 Greg Frank 一同做客 TheStreet Roundtable，深入探讨了 OpenAI 的 Hugging Face 数据泄露事件对企业的现实警示。
他指出，这条攻击链条遵循了安全行业熟知的经典模式，但其中多出了一个前所未有的全新环节。
他高度称赞币安公开披露调查结果的坦诚态度：“他们在这一点上展现了真正的行业领导力。”但他同时强调，除了交易所已披露的信息之外，“我们目前并不掌握其余的确切细节。”
对于此次安全失窃如何进一步扩散，他的研判极为一针见血：“如果那台被入侵的电脑本身拥有任何系统的管理钥匙，那会让我感到极度震惊。我的直觉告诉我，那只是一台相当典型的普通工程师工作电脑。”
他表示，一台这样的普通笔记本电脑通常只会保存针对某些特定系统的访问凭证，或者代码提交权限，绝不可能直接存放核心钱包的密钥。
然而，“它拥有对内部 AI 的访问权。不幸的是，这款 AI 却拥有币安自身都未曾意识到的更高等级系统特权。”
“一旦黑客成功进入那台电脑，他们便能够与同样部署在该电脑上的 AI 助手进行对话。正是这款 AI，协助他们进一步获得了对币安内部基础设施中其他设备的访问权限。”
“如果他们无法利用那个 AI 工具，那么攻击行动大概率就会在那台单独的笔记本电脑处戛然而止……按理说，防御体系本来就应该在那里将其彻底阻断。”
Comer 表示，币安成为攻击目标并不令人意外。“对于对手而言，币安是世界上最肥美、最具价值的目标，可以说是他们的头号猎物。”
他补充道：“就网络安全而言，币安绝对是行业内技术最成熟、防御实力最顶尖的机构之一，他们的安全实践在全世界都属于最高梯队。”因此渗透进入其内网“经历极其繁复的步骤……绝非易事，这是一场极度复杂的精密攻击。”
任何智能代理都不应拥有超出其使用者的操作权限
在 Comer 看来，解决这一隐患的核心对策是一条必须被绝对执行的硬性铁律：“任何智能代理都不应该有能力去执行与它对话的人本身没有权限做的事情。”
他指出，促使 AI 违背安全对齐并做出越权行为的方式有很多，“其中一种方式显然就是仅仅‘礼貌地提出请求’。”
即使是构建良好的安全护栏也往往容易失效。“现实情况几乎总是如此：现有的安全护栏根本没有人们想象的那么管用。而发现这些漏洞的唯一有效途径，就是通过持续的压力测试。”
为什么事前测试与事后监控同样至关重要
“如果你仅仅依赖事后监控，那你往往只能在事故发生之后才察觉到异常……而如果你重视事前测试，你就能提前精准识别出漏洞到底藏在何处。企业两者都需要，而且无论是内网环境还是外网环境，都必须同时覆盖。”
币安的调查报告指出，该交易所已经对涉事的内部 AI 工具及其访问控制权限进行了全面重构，更换了相关硬件设备，废弃了受影响的历史凭证，并聘请了独立第三方安全机构展开进一步复核。
“如果你仔细研读币安的事后报告与官方公告，会发现他们正在全面落实这两项举措。这是完全正确的应对之策。”
他强调：“全世界所有正在部署智能代理工具链的公司，都必须开始采取相同的防御思路，而且必须对此抱以高度严谨的态度。我认为这是一记及时的警钟。”
通俗而言，所谓智能代理工具链（Agentic Tool Chains），是指那些被深度接入企业核心系统、从而能够自主执行各类具体操作的 AI 智能代理。
Comer 发出严厉警告称，币安这起安全漏洞绝不是此类事件的终点。“就网络安全而言，10 月份的形势已经相当严峻，”他用人们常说的“黑色 10 月”来形容这段时期的安全状况，“11 月份可能会更加恶劣，而更糟糕的是，12 月份的防御形势恐怕会更加艰难。”
为什么他并不担心比特币本身的安全
Comer 将交易所的中心化系统安全与比特币本身进行了明确切割。“我认为比特币本身绝不会像中心化系统那样面临来自 AI 的严重威胁。”
他表示，比特币底层代码早已受到了包括 Anthropic 和 OpenAI 尚未公开的闭源模型在内的诸多顶尖 AI 模型的极严苛审视，“到目前为止，还没有发现任何能够对网络安全造成根本性颠覆的致命漏洞。”
他指出，相较于 AI，比特币更深远的长期潜在风险其实来自于量子计算。“真正的风险更多源于密码学与量子计算的发展，而非 AI 本身。”他补充道，无论是比特币还是以太坊，都早已针对量子攻击可能成为现实的情形制定了演进与升级适配计划。
在专访最后，他以一句发人深省的警示作结：“在不久的将来，我们极大概率还会再次围绕下一条类似性质的重大安全头条展开讨论。”