The Verge · AI 筛选· Richard Lawler·· 4 時間前厳選AI スコア78
Binance、ハッカーが偽の面接と社内AIツールを悪用して63億ドルを不正流出させたと発表
Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist
AI ガイド
Binanceは事後検証レポートを公表し、ハッカーが偽の採用面接と社内AIツールを組み合わせて63億ドル相当の暗号資産を窃取したと明らかにした。攻撃者は採用活動を装ってエンジニアを誘導し、バックドアが仕込まれた面接課題をダウンロードさせてアクセス権限を取得した後、Binanceの社内AIツールを利用して該当従業員のウォレットを掌握した。Binanceは約28.5億ドルの資産を凍結または差し止め、被害を受けたトークンの98%の補填を完了して出金を再開したとしているが、レポートでは社内AIツールの具体的な仕組みの詳細は明かされていない。
推薦理由
本件は、偽の採用面接でバックドアを仕込み、社内AIツールと連動させてウォレットを侵害するという攻撃チェーンを浮き彫りにしており、企業におけるAI権限管理に警鐘を鳴らしている。
出典:The Verge · AI 筛选 · theverge.com