朝鲜黑客 20 分钟转走 63 亿美元，AI 智能体 KYC 难题浮现

据 Woofun AI 消息， 近期遭遇朝鲜黑客通过虚假求职面试渗透，利用平台内部 AI 工具在 20 分钟内转移约 63 亿美元，暴露出自主智能体在金融操作中的责任真空。 高管吉约姆·罗德纳斯指出，解决之道在于核实实际控制 AI 的人类主体。

Woofun AI 整理数据显示，今年加密货币黑客攻击中 85% 的被盗金额源自朝鲜，总损失达 87 亿美元，且多数涉及 Binance。犯罪分子正利用自主智能体全天候交互金融协议，迫使防御方同步升级。罗德纳斯强调，尽管 DAO 等去中心化模式增加了责任界定难度，导致欧盟 MiCA 法规未完全覆盖此类场景，但核心逻辑仍是追溯拥有授权的个人或公司。他坦言，软件缺陷应由开发者担责，用户亦需明晰所用协议，而当前犯罪速度已超越传统安全团队响应能力。

欧洲银行面临的挑战更多在于适应意愿而非技术准备，部分机构仍缺乏专门的区块链团队。TRM Labs 已部署 AI 持续监控可疑活动，但罗德纳斯认为，随着加密货币与传统货币界限模糊，未来资产将仅被视为新型货币。

这意味着金融机构必须尽快构建无需人工指令即可安全转移资金的系统，以应对软件自主操作带来的全新风险。