币圈界报道：

币安遭黑客利用内部AI系统实施大规模资产窃取

币安已证实，造成历史最高金额损失的加密货币盗窃事件，系由攻击者通过操控交易所内部一款AI辅助工具实现的深度渗透。在TheStreet Roundtable访谈中，Mace AI联合创始人沃尔顿·科默剖析了此次事件的技术路径与安全教训。

攻击链路始于被篡改的软件下载

调查揭示，这场持续数月的入侵行动自6月起便已启动，最初通过一次恶意软件注入的软件更新完成初始植入。9月，攻击者以虚假招聘面试形式诱骗币安工程师提供访问凭证，随后于10月20日借由被攻陷的笔记本电脑，成功连接至钱包团队的两名成员设备。

热钱包遭未授权提款，联邦调查局锁定朝鲜为幕后黑手

10月29日，攻击者利用窃取的身份信息部署容器环境，并触发对币安热钱包的非法资金提取。热钱包作为日常交易的核心节点，其安全性直接关系到平台稳定性。币安报告明确指出，美国联邦调查局（FBI）已将此次事件归因于朝鲜相关实体，且该结论已在10月31日的公开声明中得到确认。

AI工具权限超预期，成攻击扩散核心枢纽

科默强调，尽管被入侵的是普通工程师终端，但其上运行的内部AI工具却拥有远超使用者的系统访问能力。这款名为Fisher的AI代理原本用于模拟攻击行为，评估企业模型在认知层面的脆弱性，但在实际应用中，其权限配置存在严重疏漏。

“若一台普通笔记本能掌握所有密钥访问权，我将感到震惊。”他直言，“通常这类设备仅保存代码提交权限和部分系统凭证，而非核心钱包密钥。然而，正是这个接入了高权限AI的环境，让攻击者得以横向移动，突破原有边界。”

权限越界是致命缺陷：任何代理不应超越用户授权

科默认为，根本问题在于缺乏基本原则——“任何自动化代理都不应执行其对话者无权操作的任务。”他指出，当前多数护栏机制易被绕过，尤其是当攻击者采用看似合规的“礼貌请求”方式诱导系统响应时。

“即便模型训练良好，也难以抵御这类社会工程式试探。唯一有效的方法是主动测试，而非被动监控。”

主动防御优于事后追责：测试与监控缺一不可

币安后续采取了全面整改措施，包括重构受影响的AI系统、更换硬件设备、撤销所有关联凭证，并引入第三方安全机构进行独立审计。科默肯定此举为行业树立典范：“每个部署智能代理的企业都必须立即跟进，否则将面临同样风险。”

他进一步解释，“代理式工具链”即允许AI自主执行任务的系统集成架构，一旦失控，后果不堪设想。

未来威胁预警：黑色十月之后更严峻的十一月与十二月

科默预测，10月已成“黑色十月”，而11月可能更为严峻，12月或将达到顶峰。“我们正处在一个高度活跃的攻击周期中，且攻击者技术日趋成熟。”

比特币本身未受AI威胁，量子计算才是长期隐患

尽管交易所面临挑战，科默强调比特币网络本身具备极强抗干扰能力。他表示，包括Anthropic与OpenAI在内的多家领先机构已对其底层协议进行深度非公开审查，至今未发现可被利用的致命漏洞。

他认为，真正需要警惕的是量子计算带来的密码学颠覆风险，而非人工智能。目前比特币与以太坊均已启动后量子加密迁移计划，以应对未来潜在冲击。

“下一个重大安全事件几乎不可避免。”他最后警告道，“我们必须做好准备。”