#币安10·30安全事件调查报告 Votre outil de programmation IA installé à la va-vite peut aussi devenir la porte d’entrée des hackers ⚠️⚠️Dans le rapport d’enquête publié récemment par Binance, deux étapes de cette attaque étaient liées à l’IA.
En juin, un ingénieur a recherché un outil de programmation IA populaire sur un moteur de recherche et a téléchargé un package d’installation altéré. L’équipe de sécurité a rapidement détecté l’anomalie, a changé d’appareil et a renouvelé les identifiants.
En octobre, des hackers nord-coréens ont utilisé un outil IA interne comme tremplin, progressant pas à pas depuis un ordinateur compromis jusqu’au système de portefeuille.
Avant, tout le monde se protégeait contre les liens d’hameçonnage ; maintenant, il faut se protéger aussi des outils d’IA que l’on utilise chaque jour.
Cette fois, Binance a toutefois réagi assez vite : elle a pris en charge l’intégralité des pertes, et 98 % des tokens affectés ont déjà été reconstitués. Binance a également promis d’augmenter ses investissements en sécurité IA et de créer, en partenariat avec des entreprises d’IA et de sécurité, un fonds de recherche en sécurité.
Le fait d’avoir publié ces détails sert aussi d’avertissement à tout le secteur : même lorsqu’une attaque n’est pas empêchée avec succès, le coût est déjà terrible 😮‍💨