假面试加内部AI工具

这条适合每天用电脑办公、会收到面试作业或安装包、又没时间逐条核实安全资讯的普通职场人。

**事件骨架**

币安发布复盘称，一起6.3亿美元盗窃案由两个入口叠加完成。6月，一名开发者下载了被篡改的安装包，来源疑似恶意搜索广告；9月，另一名工程师被假招聘方接触，对方安排多轮通话和面试、分享社交主页建立信任，最后让他下载一份“面试作业”，实际是恶意软件。

**AI在其中的位置**

币安称，6月第一次植入被安全团队检测到并更换了设备；但第二次攻击替换了开发工具组件，端点防护工具当时没有检测到。到10月，攻击者用币安自己的内部AI工具控制了钱包。

**对普通人的实际影响**

AI不是主犯，只是被借用的操作工具。真正能防的是前两步：搜索广告里的下载链接要核对域名，面试作业先看文件类型，不装来源不明的安装包。

**适用边界**

这是币安单方面复盘，具体金额构成、AI工具权限、归因证据都还没有独立核实。别把它当成“AI会自己偷钱”的结论。

来源：The Verge · Binance says hackers used fake job interviews and an internal AI tool · 2026.11.3

本文由 AI 辅助整理，事实以来源为准。

📌 关注「尺度」｜科技 · 健康 · 生活 · 海外，四专栏每天更新。