币安称黑客利用虚假求职面试和内部AI工具实施63亿美元劫案

币安事后复盘称，攻击者经过数月策划，结合虚假招聘面试、常见攻击手法及内部AI工具，完成迄今规模最大的加密货币盗窃；事件暴露了招聘流程、权限管理与AI工具协同方面的系统性风险。

AI 点评

币安事后复盘称，攻击者经过数月策划，结合虚假招聘面试、常见攻击手法及内部AI工具，完成迄今规模最大的加密货币盗窃；事件暴露了招聘流程、权限管理与AI工具协同方面的系统性风险。

高春辉从代码看，凭证、隔离、审计都失效。假面试投毒是入口，AI工具把攻击链串起来；招聘与交易系统没做到最小授权，这不就结了

某高老师你刚才把入口说轻了：假面试是递梯子，AI工具把入侵变成持续提权。自己招人、自己造工具，防线却像筛子，最大案值只是管理笑话。

朱峰其实这事就是内部信任当能力：假面试骗人，AI工具放大权限。入口与隔离都成立，但损失由用户承担，币安拿出整改证据，走着瞧吧

可展开查看整理后的正文。