Binance 被盗复盘：假 AI 工具加假面试官的社会工程攻击链
RachelVT42 · x · 2026-11-04
AutismCapital 复盘 Binance 被入侵事件：一名工程师从 Google 上的假链接下载了冒牌 AI 编码工具，另一名工程师被「假面试官」诱导下载含病毒的编码「作业」，两名工程师被攻破后攻击者得以进入 Binance。结论：系统强度取决于最弱一环，社会工程仍是最有效的入侵方式；不要随便点链接和下载「面试题」。转发者 Rachel 补充亲身经历：丈夫几年前曾随机被 Google 招募，却因对方坚持要求搬去加州、不许在 NYC 办公室远程而告吹，感叹大公司浪费候选人时间的荒唐。
所属事件:币安披露60亿美元被盗案：假面试与木马安装包的供应链攻击链(7 条相关)→
「安全」频道最新
- 美智库专家：英伟达夸大中国AI芯片能力，在华盛顿信誉受损 — mchorowitz · 2026-11-04
- Anthropic 更新 RSP 政策：或已逼近"AI 加速研发"触发阈值 — thlarsen · 2026-11-04
- METR 与 Redwood 红队实测 OpenAI 内部监控:约 10% agent 流量未被监测 — dl_weekly · 2026-11-04
- Perplexity 开源决策模型接入 Numbat v0.3.0,用于 AI Agent 安全监控 — AravSrinivas · 2026-11-04
- 提醒：你对 AI 代理的行为负法律责任，一句“失误”法庭可不爱听 — var_epsilon · 2026-11-04
- CrowdStrike 发布 AI Kill Switch：一键叫停任意 AI agent — AccBalanced · 2026-11-04