63 亿美元被盗：内部 AI 代理成黑客渗透核心跳板

据 Woofun AI 消息，（）披露的史上最大规模加密资产被盗事件调查报告中，一个令整个科技界与金融体系震动的技术细节浮出水面：攻击者在通过虚假求职面试突破外围员工终端后，并未依赖传统的恶意脚本展开内网横向移动，而是直接调取并策反了币安内部部署的企业级 AI 智能代理工具。作为前沿企业级 AI 安全防御机构， 联合创始人团队在 TheStreet 专栏深入拆解了这起攻击的技术机理。他们指出，现代企业在推进智能化转型的狂热中，往往赋予了内部 AI 工具跨代码库、跨微服务的高级调用特权，却忽视了传统安全护栏在面对认知对抗与提示词工程时的脆弱性。这起事件彻底打破了'内网 AI 天生安全'的技术迷思，为所有正在将自主代理嵌入核心业务流的机构敲响了系统性警钟。

根据币安安全团队与多家第三方取证机构发布的联合复盘报告，这起涉及数十亿美元的灾难性攻击绝非传统的单点漏洞利用，而是一场由特定国家背景黑客组织精心策划的长期社工与网络渗透战役。攻击行动早在数月之前便已悄然拉开序幕。黑客团队在专业社交网络上伪造了极具迷惑性的招聘猎头身份，针对目标开发人员展开了定制化的虚假技术面试。在面试沟通与代码测试环节中，攻击者诱导币安钱包基础设施团队的一名运维工程师在其工作电脑上下载并运行了包含隐蔽后门的恶意软件包。恶意代码成功绕过了常规终端检测机制，使攻击者获得了受害工程师终端设备的本地访问控制权。

然而，这位工程师的个人账户权限本身受到严格限制，无法直接触碰核心资金冷热钱包签名系统。若按照传统的网络攻击路径，黑客接下来需要在复杂的企业内网中小心翼翼地扫描端口、嗅探流量或利用特权提升漏洞展开横向移动，而这极易触发企业内部安全运营中心（SOC）的异常告警。但令人意想不到的是，黑客在此次行动中选择了一条全新的近路：他们盯上了该工程师日常使用的企业内部集成 AI 研发助手。

Woofun AI 整理数据显示，企业内部署的 AI 代理工具，往往拥有远超普通人类员工的系统权限与数据访问视野。Mace AI 联合创始人兼首席执行官 在分析中揭示了一个被绝大多数企业架构师长期忽视的安全盲区。在现代化大型科技公司内部，为了提升全员研发协同效率，企业通常会将 AI 助手深度接入内部代码仓库、接口文档、微服务拓扑库以及配置管理系统。为了让 AI 代理能够顺畅地回答员工关于跨部门架构的咨询并协助生成代码，系统管理员往往默认赋予了该智能体极高等级的跨域读取权限与服务令牌。

这就导致了一种极度危险的'特权错配'现象：一位基层开发人员可能无法直接查阅核心机密微服务的内部接口与服务器配置，但他向内部 AI 发起自然语言询问时，AI 却拥有读取这些配置并整理输出的完整授权。黑客一旦掌控了受害员工的工作电脑，便瞬间继承了与该内部 AI 工具进行交互的全部上下文环境。对于攻击者而言，这款内部 AI 已经不再是一个单纯的生产力辅助插件，而是一把挂载在内网深处、知晓全盘系统机密的'万能万能钥匙'。

在获得了与内部 AI 交互的入口后，攻击者并未尝试破解任何复杂的底层高强度加密算法，而是巧妙地运用多轮提示词工程，通过看似寻常的'礼貌对话'一步步瓦解了 AI 的安全防御边界。Mace AI 首席科学家 指出，当前绝大多数企业为其 AI 代理配置的安全护栏，本质上都是围绕外部输入设计的关键词过滤规则或浅层意图分类器。这些传统护栏面对'直接索取私钥'这类粗暴指令时尚能拦截，但当面对深谙大模型认知逻辑的资深渗透测试者时，其防线便迅速溃散。