Mace AI 详解63.4亿美元币安黑客攻击如何被内部AI代理利用

币安确认：史上最大加密货币被盗事件背后，黑客利用了交易所自身的AI工具

币安（Binance）已确认，造成史上最大规模加密货币盗窃案的幕后黑客，利用了该交易所内部的一款AI工具来扩大攻击范围。在TheStreet Roundtable的采访中，Mace AI联合创始人沃尔顿·科默（Walton Comer）对该次安全失效事件进行了分析。

科默指出，被入侵公司笔记本电脑上的AI工具所获得的权限，甚至超过了使用这些工具的工程师本人。Mace AI自称为一家企业AI代理保障公司，其运作方式类似于黑客，旨在测试AI模型和代理是否存在认知层面的弱点，并在真实攻击者发现这些漏洞之前予以修复。其产品Fisher会对使用工具型AI代理进行对抗性测试，随后向企业提供必要的证据及修复步骤。

币安关于此次攻击的声明

币安于11月3日发布的初步调查报告显示，此次事件造成的数字资产总损失约为63.4亿美元。截至目前，约有28.5亿美元的资金已被冻结或拦截。

报告描述了一场长达数月的攻击行动。攻击始于6月份的一次软件下载篡改，9月份通过针对币安工程师的虚假面试进一步渗透，并于10月20日升级：攻击者利用该工程师被攻陷的电脑以及一款内部AI工具，成功接触了钱包基础设施团队中的另外两名工程师。

10月29日，攻击者利用窃取的凭证部署了一个容器，并触发了对币安热钱包的未经授权提款。热钱包是指交易所用于日常交易的联网钱包。币安在报告中表示，联邦调查局（FBI）已指出朝鲜是此次事件的肇事者。FBI也在10月31日的一份公开通知中表达了相同观点。

内部AI工具如何成为突破口

科默共同创立了Mace AI，专门测试企业AI代理的安全弱点。他在华尔街拥有双重经验，职业生涯始于史蒂夫·科恩（Steve Cohen），随后在高风险的数字资产领域与机构合作伙伴成功合作。他此前曾与联合创始人格雷格·弗兰克（Greg Frank）一同接受TheStreet Roundtable采访，探讨OpenAI的Hugging Face数据泄露对企业的影响。

他表示，此次攻击链条遵循了业界熟知的模式，但增加了一个新的环节。他称赞币安公布调查结果的行为——“这展现了真正的领导力”——但也强调，除了交易所披露的内容外，“我们并不掌握确切的细节。”

对于漏洞是如何被扩大的，科默的评价直言不讳：“如果那台机器竟然拥有访问任何密钥的能力，我会感到震惊。凭我的直觉，那只是一台典型的工程师笔记本电脑。”

他说，这样的笔记本通常只保存某些系统的凭证、代码提交权限等，而不会包含钱包密钥。但是，“它接入了AI。不幸的是，这款AI拥有币安未曾意识到的访问权限。”

“一旦朝鲜方面控制了那台机器，他们就能与同一设备上的AI进行交互。正是这个AI帮助他们获得了访问币安基础设施内其他机器的权限。”科默补充道，“如果他们无法做到这一点，攻击很可能就止步于这一台笔记本电脑……这里本该是攻击的终点。”

科默表示，他对币安成为目标并不感到意外。“对于朝鲜来说，币安是最具吸引力的目标，也是他们的头号目标。”他说，“无论是在网络安全能力还是实践方面，币安无疑是业内最出色、最具实力的机构之一，其做法位居全球顶尖水平。”他指出，入侵过程“经历了众多步骤……并非易事，这是一次非常复杂的攻击。”

没有任何代理应超越用户权限行事

对科默而言，解决方案是一条他认为是绝对原则的规则：“任何代理都不应执行与其对话的人未被授权执行的操作。”

他表示，有许多方法可以让AI突破其对齐限制，“其中一种 certainly 就是‘礼貌地请求’。”即使构建良好的护栏往往也会失效。“几乎总是存在这种情况：现有的护栏效果不如人们预期的那样好。而唯一能验证这一点的方法就是进行测试。”

为何测试与监控同样重要

“如果你仅依赖监控，往往只能在事情发生后才发现问题……而如果你进行测试，就能提前识别出漏洞所在。这两者都需要，且需要在内部和外部同时实施。”

币安的事后分析报告指出，该交易所已重建受影响的内部AI工具及其访问控制，更换了设备，退役了相关凭证，并聘请独立安全公司进行进一步审查。

“如果你查看币安的事后报告和公告，他们会宣布正在采取这两项措施。这是正确的行动。”科默说，“世界上每一个部署代理式工具链的公司都必须开始采取同样的方法，并且必须对此高度重视。我认为这是一个警钟。”

所谓“代理式工具链”，通俗来说，就是将AI代理连接到公司的系统中，使其能够自主采取行动。

科默警告称，币安的 breaches 并非终点。“十月在网络安全方面相当糟糕，”他说，描述了人们称之为“黑色十月”的一段时间。“十一月可能会更糟。而且坏消息是，十二月将会更加艰难。”

为何他不担心比特币

科默将交易所的安全性与比特币本身区分开来。“我不认为比特币会像其他资产那样面临来自AI的风险，”他说。他指出，比特币已经受到包括Anthropic和OpenAI在内的非公开AI模型的严格审查，“迄今为止，尚未发现任何足以构成致命威胁的问题。”

他表示，更大的长期风险来自量子计算，而非人工智能。“风险更多地涉及密码学和量子计算，而非其他因素。”他补充道，比特币和以太坊都已制定计划，以应对未来可能出现的量子攻击。

最后，他发出警告，称“我们极有可能再次讨论下一个此类重大头条新闻。”