#币安10·30安全事件调查报告 Công cụ lập trình AI bạn tiện tay cài đặt cũng có thể trở thành lỗ hổng để hacker đột nhập⚠️⚠️Trong báo cáo điều tra vừa được Binance công bố, có hai mắt xích trong cuộc tấn công lần này liên quan đến AI.
Tháng 6, một kỹ sư tìm kiếm công cụ lập trình AI phổ biến trên công cụ tìm kiếm và tải nhầm gói cài đặt đã bị chỉnh sửa. Đội ngũ bảo mật nhanh chóng phát hiện dấu hiệu bất thường, đổi thiết bị và luân chuyển thông tin xác thực.
Tháng 10, hacker Triều Tiên lại biến một công cụ AI nội bộ thành bàn đạp, từng bước xâm nhập hệ thống ví từ một máy tính bị nhiễm mã độc.
Trước đây, mọi người đề phòng các liên kết lừa đảo; giờ đây, thứ cần đề phòng lại là những công cụ AI mà chúng ta sử dụng mỗi ngày.
Dù vậy, Binance đã ứng phó khá nhanh lần này: chịu toàn bộ tổn thất và đã bù đắp 98% số token bị ảnh hưởng. Binance cũng cam kết sẽ tăng đầu tư cho an ninh AI trong thời gian tới, đồng thời thành lập quỹ nghiên cứu bảo mật cùng các công ty AI và bảo mật.
Việc công khai chi tiết lần này cũng là lời cảnh tỉnh cho toàn ngành: dù chỉ là một cuộc tấn công không được ngăn chặn thành công, cái giá phải trả cũng vô cùng đắt😮‍💨