ARTICLE · 1318593

币安63亿美元被盗,内部AI工具竟成攻击跳板

发布时间：2026-11-06 10:24:40 最近访问：2026-11-06 10:24:41

点击蓝字关注我们

近日，币安热钱包遭黑客攻击，约63亿美元资产在极短时间内被盗，引发行业广泛关注。调查显示，攻击链可能从一名员工的终端失陷开始，攻击者借道内部AI工具横向渗透，逐步控制更多设备与凭证，最终酿成巨额损失。

这起事件给所有企业提了个醒：AI深入业务带来便捷的同时，终端安全风险也在发生变化。过去，企业主要防范员工违规操作；如今，还要警惕AI智能体被攻击者利用。

63亿美元损失的背后

企业终端安全防线面临考验

根据币安11月3日公布的初步调查报告，此次攻击并非一次简单的钓鱼入侵，而是一场预谋已久、多环节协同的攻击行动。

内部AI工具成为攻击跳板

风险横向扩散

早在2026年6月，攻击者便利用遭篡改的安装程序，入侵了一名负责钱包开发的运维人员的电脑。币安安全团队发现异常后，更换了相关设备并轮换凭证，但开发团队相关同事的信息已经暴露。

9月，另一名工程师又在虚假的招聘面试中，被诱导下载包含恶意代码的代码仓库。随后，攻击者利用受感染的终端和内部AI工具，进一步获取其他开发人员设备的控制权限，并窃取内部凭证及容器部署权限。

终端被攻破，攻击为何没有止步于一台电脑？

企业内部AI工具的存在，成为攻击者横向渗透的跳板。当AI智能体访问内部资源时，如果身份认证和权限控制不到位，就可能被攻击者利用，扩大内部攻击范围。

关键凭证暴露

终端失陷后安全风险加剧

10月29日，攻击者利用窃取的身份凭证，部署容器并运行恶意脚本，最终造成巨额数字资产损失。

从这一过程可以看到，终端失陷后，攻击者进一步利用已获取的凭证和权限访问企业内部资源。

因此，企业不仅要防止智能体被攻击者利用，还需要思考：即使终端已经失陷，能否继续管住敏感数据的访问与流转，避免数据被进一步窃取和外传？

智能体走进企业

新的安全风险不容忽视

63亿美元的损失或许极端，但AI带来的安全风险并不遥远。

这些看似日常的使用场景，恰恰可能成为企业数据安全管理的盲区。

币安事件不是孤例。只要企业同样在使用AI工具、部署智能体，攻击面自然会从传统终端向智能体调用链路延伸。

从智能体管控到数据防泄漏

闪捷AI-DLP构建双重防线

面对智能体带来的新型安全风险，企业需要在智能体资源访问和敏感数据外传两个关键环节建立防护机制。

闪捷信息依托Secsmart AI数据防泄漏（AI-DLP），将智能体安全防护与数据防泄漏能力相结合，形成两道相互补充的安全防线。

守住资源访问关口

限制智能体越权调用

为防范内部AI工具进一步渗透，闪捷AI-DLP围绕AI资产发现、身份认证与权限控制等关键环节，对智能体内部调用进行安全管控。

AI智能体发现： 通过对AI智能体扫描，发现并清点企业内部正在使用的智能体及其关联工具、插件，帮助企业摸清AI资产底数，及时发现未经管理的AI智能体接入。
身份与权限关联： 将智能体操作关联至实际使用人员，明确“谁通过哪个智能体访问什么资源”，约束智能体对外操作权限，降低因越权访问、恶意指令带来的业务风险。
资源访问核验： 当智能体尝试调用内部工具或访问业务资源时，核验行为是否授权，对越权访问请求实施限制。同时，设置访问白名单，约束智能体可调用的资源范围，减少高权限资源被滥用的风险。

例如，当攻击者试图利用内部AI工具调用公司业务资源时，AI-DLP可依据人员、智能体与资源之间的授权关系，对不符合权限要求的调用进行限制，降低攻击进一步扩散的风险。

守住敏感数据出口

防止智能体违规外传

即使智能体获得了访问权限，也不意味着它接触的所有数据都应该被允许流转。若凭证已然失陷，企业仍需防范攻击者试图借助智能体将敏感信息传输至外部。

针对这类风险，闪捷AI-DLP进一步将数据防泄漏能力覆盖至智能体参与任务全过程。

敏感数据与异常行为监测： 依托智能内容识别能力，对智能体读取、生成的内容实时检测，识别账号凭证、内部文件等敏感内容。同时，结合行为基线分析，监测智能体访问、调用等行为，及时发现异常操作及潜在泄漏风险并告警。
智能体外发管控： 针对智能体调用外部模型、通过本地应用传输数据等场景，对敏感信息的外发行为进行检测与策略管控，减少由智能体自主调用产生的违规外泄风险。
行为审计与溯源： 记录智能体调用MCP Server、Tool、知识库等资源的具体操作，留存调用过程及相关记录。一旦发生异常操作或数据泄漏，可通过审计记录回溯智能体调用链路，精准定位来源。

从限制智能体越权调用，到约束敏感数据违规外传，并以全链路审计贯穿始终，闪捷AI-DLP将防护延伸至智能体访问与执行全过程，为企业提供更加全面的数据安全保障。