#币安10·30安全事件调查报告 你随手装的AI编程工具，也可能成为黑客的突破口⚠️⚠️币安刚公开的调查报告里，这次攻击里有两个环节都跟AI有关。
6月，一位工程师在搜索引擎上找热门AI编程工具，下到了被篡改的安装包。安全团队很快发现异常，换了设备，轮换了凭证。
10月，朝鲜黑客又把一款内部AI工具当成跳板，从一台中招的电脑一步步摸进了钱包系统。
以前大家防的是钓鱼链接，现在要防的是自己每天都在用的AI工具。
不过这次币安应对得还算快：承担全部损失，98%受影响的代币已经补齐。币安还承诺接下来会加大AI安全投入，联合AI公司和安全公司设立安全研究基金。
这次把细节公开出来，也是给整个行业提了个醒，哪怕只是一起攻击未能成功阻止，代价都是惨痛的😮‍💨