Binance报告黑客利用AI与虚假面试盗窃63亿美元

Binance 发布报告披露了一起持续数月的网络攻击事件，涉案金额达 63 亿美元，攻击者利用虚假面试和内部 AI 工具作为入侵手段。该事件并非单一技术漏洞，而是结合了社会工程学与特定工具滥用的复合型攻击。 攻击链条包含两个关键事实：一是通过虚假工作面试获取目标工程师的信任并接触其工作电脑；二是利用公司内部部署的 AI 工具作为跳板或辅助工具。原文未提供具体的 AI 工具名称、被利用的具体功能或最终资金流向细节，仅确认了攻击时长为“数月”且涉及“内部 A.I. tool”。 推断显示，此类攻击将物理设备（工程师电脑）与数字智能体（AI 工具）结合，扩大了传统社会工程学的杀伤力。猜测部分在于攻击者是否利用了 AI 生成的内容来伪造面试或代码，但原文未证实此点。事实层面，这标志着加密货币交易所面临的安全威胁已从单纯的技术对抗转向针对人员与智能化工具混合场景的渗透。