币圈界报道：

币安遭史上最严重黑客攻击：内部AI成突破口

币安已证实，导致全球最重大加密资产失窃事件的幕后黑手，通过操控其内部一款人工智能工具实现深度渗透。在TheStreet Roundtable采访中，Mace AI联合创始人沃尔顿·科默深入剖析此次安全漏洞的根源。

攻击路径层层递进，始于软件供应链篡改

调查披露，此次入侵行动始于今年6月的一次恶意软件下载篡改，随后于9月通过伪装成技术面试的方式成功潜入币安工程师账户。至10月20日，攻击者借助已被攻陷的笔记本设备，进一步接触钱包基础设施团队中的两名成员。

10月29日，攻击者利用窃取的身份凭证部署容器，并触发对热钱包的非法提款操作。热钱包作为交易所日常运营的关键组件，直接关联大量流通资产。据币安报告，联邦调查局（FBI）已将朝鲜列为此次事件的实施方，且该结论在10月31日的公开声明中得到重申。

AI权限失控：本应受控的智能体反成攻击跳板

科默指出，被入侵设备上运行的AI工具所拥有的访问权限，甚至超过了原使用者——这正是问题的核心所在。Mace AI专注于模拟黑客行为，评估企业级AI代理的认知缺陷，其产品Fisher可执行对抗性测试，识别潜在风险并提供修复方案。

他强调：“如果一台普通工程师电脑能访问所有密钥，那才是真正的异常。”通常此类设备仅持有部分系统凭证与代码提交权限，不包含核心钱包密钥。然而，由于该设备接入了具备广泛权限的内部AI，攻击者一旦控制主机，即可通过该AI横向移动，获取更多系统访问权。

“若无此环节，攻击很可能止步于单台设备。”科默认为，正是这一未被充分认知的权限设计，使攻击得以持续蔓延。

代理权限必须严格对齐用户授权

科默提出一条不可逾越的原则：任何自动化代理都不应执行其使用者本身无权执行的操作。尽管现有护栏机制看似严密，但实际效果常低于预期。

他举例说明，攻击者可能通过“礼貌请求”绕过限制，从而突破对齐边界。“唯一可靠的验证方式，是主动进行模拟攻击测试。”

监控与测试缺一不可，需内外并行

“仅依赖事后监控，往往只能在损失发生后才察觉异常；而通过主动测试，才能提前发现脆弱点。”科默表示，币安已采取重建受影响AI系统、更换硬件、撤销凭证及引入第三方审计等措施，这些做法值得肯定。

他警告称，所有部署自主代理系统的组织都必须立即建立类似防御体系。“这不是选择题，而是生存必需。”

比特币不受AI威胁？专家给出明确判断

科默将平台安全与底层资产风险区分开来。他认为，比特币本身并未面临来自人工智能的直接威胁。包括Anthropic和OpenAI在内的多家机构已对其非公开模型进行深度检测，尚未发现致命漏洞。

他指出，真正长期的威胁来自量子计算，而非当前的人工智能技术。目前，比特币与以太坊均已启动抗量子密码学迁移计划，以应对未来挑战。

“我们极有可能将在不久的将来再次面对类似的头条新闻。”他最后警示道，网络安全战线正面临前所未有的压力。