币安遭史上最大盗币事件：黑客借内部AI工具突破防线

币安已确认，一起造成史上最大金额损失的加密货币安全事件，其背后黑客利用了交易所自身开发的一款内部AI工具作为突破口。该事件引发行业对AI代理安全性的深度反思。

攻击链路揭示：从软件篡改到热钱包劫持

根据币安11月3日发布的初步调查报告，此次攻击历时数月，始于6月的一次软件下载环节被恶意篡改。9月，攻击者通过伪造面试形式渗透至币安工程师团队。10月20日，攻击者成功控制一名工程师的设备，并借助其访问权限，进一步连接到钱包基础设施团队中的两名同事。

10月29日，攻击者利用窃取的凭证部署容器程序，触发对币安热钱包的非法提款。热钱包用于日常交易，通常保持联网状态，是交易所最敏感的资产存储节点之一。

联邦调查局确认：朝鲜为攻击主体

币安在报告中明确指出，联邦调查局（FBI）已将此次攻击归因于朝鲜相关实体。这一结论也在FBI于10月31日发布的公开声明中得到重申，表明该事件具有高度组织化和国家支持特征。

AI工具成致命跳板：权限越界暴露风险

Mace AI联合创始人沃尔顿·科默在TheStreet Roundtable采访中表示，此次攻击的关键在于一款内部使用的AI代理工具。该工具本应辅助工程师完成自动化任务，但其权限配置远超预期。

“如果一台普通工程师笔记本能拥有访问所有密钥的能力，我会感到震惊。”科默认为，这类设备通常仅保存部分系统凭证与代码提交权限，不应触及核心钱包密钥。

但他强调：“它接入了AI。不幸的是，这款AI拥有币安未曾意识到的访问权限。”一旦黑客掌控设备，即可与该AI进行交互，从而横向移动至其他系统，实现权限扩展。

为何代理必须服从用户授权

科默提出一条核心原则：任何代理行为都不应超越其对话用户所被授予的权限。“即使是最礼貌的请求，也可能成为绕过护栏的入口。”他指出，现有防护机制往往在真实攻击面前失效，唯一有效方式是主动测试。

“监控只能事后发现异常，而测试才能提前识别隐患。”他强调，企业必须同时建立内外部双重验证机制，尤其在引入代理式工具链时更需谨慎。

币安应对措施：重建系统并引入第三方审查

据币安事后报告，公司已全面重构受影响的内部AI工具及其访问控制体系，更换全部涉事设备，撤销相关凭证，并聘请独立安全机构开展深入审计。

“这是一次正确的响应路径。”科默评价道，“每一个部署智能代理的企业都必须立即采取类似行动，否则将面临更大风险。”

比特币本身未受直接威胁

尽管交易所安全受到冲击，科默认为比特币网络本身并未因人工智能而面临结构性风险。他表示，包括Anthropic和OpenAI在内的多个非公开模型已对主网进行长期压力测试，尚未发现可被利用的致命漏洞。

他指出，真正的长期威胁来自量子计算，而非当前的AI技术。比特币与以太坊等主流公链已启动抗量子密码升级计划，为未来做好准备。

最后，科默警示称：“我们极有可能再次面对类似的头条新闻——这不是偶然，而是趋势。”