AI 时代的黑客与币圈公司：攻击更容易、防守更困难？

TL;DR

· AI 已参与攻击执行，部分任务可在数小时内完成。 Google 于 2026 年 9 月 9 日披露，攻击者在侵入某组织云基础设施后，利用 AI 工具在不足六小时内完成大规模凭证窃取行动的规划、搭建与执行，涉及数千份第三方凭证。该时间不包含此前取得云资源访问权的过程。

· 身份伪装和技术应聘的成本下降，企业核验压力增加。 FBI 指出，朝鲜相关攻击者长期利用招聘、投资机会接近加密从业者。Anthropic 则披露，朝鲜人员曾利用 Claude 制作虚假职业身份、完成技术测试并交付工作，降低了相关活动对语言和技术训练的要求。

· AI 加快已知漏洞利用，企业修补时间进一步缩短。 NCSC 预计，到 2027 年，AI 将增强攻击者利用已知漏洞的能力，增加针对未修补系统的攻击。Google 也观察到攻击者利用模型开发和调整利用代码，但尚未发现其在真实目标上部署围绕零日漏洞发现与利用的完全自主攻击流水线。

· 加密公司的风险延伸至供应商与交易授权，保护私钥并不足够。 Bybit 披露的 Safe 开发者凭证失守，以及 Bitget 对钱包后台遭入侵的初步判断，都涉及资金操作前的信息与授权流程。如果审批者依据同一套被篡改的信息，多签也未必提供独立核验。目前相关披露并未证明 AI 参与了这两起攻击。

· AI 同样能加强防守，但自动处置仍受业务约束。 Mozilla 与 Anthropic 的合作发现了 22 项获得 CVE 编号的安全问题，其中 14 项为高危。NCSC 专家指出，防守方还需考虑预算、补丁安排、变更审批及业务中断风险，AI 的检测能力能否转化为及时修复和有效处置，将影响实际防守效果。

2026 年 9 月 9 日，Google 威胁情报团队披露，疑似以经济收益为动机的攻击者在侵入某组织的云基础设施后，利用 AI 编码工具和智能体指令，在不足六小时内完成了一场大规模凭证窃取行动的规划、搭建与执行，涉及数千份第三方凭证。

这一案例显示，AI 已开始参与攻击任务的连续执行。对加密公司而言，这种变化尤其值得关注：员工身份、开发者账户、供应商系统和交易授权流程中的薄弱环节，都可能成为攻击者接近资金权限的入口。

Google 表示，部分攻击者正从向模型提问，转向使用智能体工作流和自动化工具，减少操作过程中等待人工判断与处理的时间。攻击提速，也意味着防守团队发现异常、确认风险并采取措施的时间进一步缩短。

社会工程攻击的成本正在下降

针对加密公司的攻击，往往从业务接触开始。

美国联邦调查局在 2024 年 9 月的警示中指出，朝鲜相关攻击者会提前研究目标员工的职业背景、技能和商业兴趣，再以招聘或投资机会建立联系。沟通可能持续较长时间，攻击者通常能够使用流利或接近流利的英语，并熟悉加密行业技术。

这类攻击在生成式 AI 普及之前就已具备较强的欺骗性。AI 带来的变化，是降低准备材料、调整沟通内容和维持多组联系所需的人力成本。

Anthropic 在 2025 年 8 月披露，朝鲜人员曾利用 Claude 制作虚假职业身份、完成应聘技术测试，并在取得美国科技公司的远程岗位后交付实际工作。该公司认为，AI 降低了这些活动对英语能力和技术训练的要求。

远程就业欺诈与盗币属于不同活动，但它们都涉及企业如何确认外部人员身份、分配访问权限。能够回答技术问题、完成测试或提交代码，已经不足以单独证明对方身份可信。

从上述案例看，AI 可以帮助攻击者更快整理目标信息、生成符合业务背景的沟通内容，并处理接触过程中的语言和技术问题。对企业而言，需要独立核验的对象可能增加，而一段自然的对话或一份完整的技术作业，能够提供的信任依据却在减少。

漏洞披露与遭到利用之间的时间缩短

AI 对网络攻击的影响，也延伸到代码分析和漏洞利用。

英国国家网络安全中心（NCSC）在 2025 年 5 月发布的评估中预计，到 2027 年，AI 工具几乎肯定会增强攻击者利用已知漏洞的能力，增加针对尚未安装安全补丁系统的攻击，并进一步缩短漏洞披露与遭到利用之间的时间。该机构认为，AI 辅助漏洞研究与利用开发，很可能成为这一阶段最显著的网络能力变化之一。

这种变化首先影响的是已经存在的安全问题。公开漏洞、错误配置和过期软件，原本就可以成为入侵入口；当分析和尝试利用的成本下降，企业修复这些问题的时间余量也会减少。

Google 的最新报告同样指出，攻击者正利用模型加快将公开披露的漏洞转化为利用代码，并反复调整相关组件。不过，报告也表示，其尚未观察到攻击者在真实目标上部署围绕零日漏洞发现与利用的完全自主攻击流水线。

这意味着，现阶段更明确的变化是攻击环节被逐步自动化。模型承担更多侦察、编程、分析和排错工作，熟练攻击者仍参与目标选择与关键决策。此前需要多人分工或较长时间完成的任务，可能由更小的团队更快推进。

加密公司的风险集中在资金授权

对交易所、托管商和加密项目而言，系统入侵的严重程度，取决于攻击者最终能够接触什么权限。

2025 年 2 月，Bybit 公布的初步取证结果称，攻击者取得了一名 Safe 开发者的凭证，进入相关基础设施，并诱导签名者批准恶意交易。Bybit 当时表示，受聘取证机构未发现其自身基础设施遭入侵的迹象。

这一事件表明，私钥之外，影响交易展示和审批判断的系统同样重要。如果多名签名者依据的是同一套被篡改的信息，增加签名人数也未必能够提供独立核验。

此次 Bitget 事件中，Gracy Chen 则表示，初步判断涉及钱包后台系统被入侵，攻击者利用该系统伪造交易数据，事件不涉及私钥泄露。Bitget 后续公告称，相关漏洞已经识别并修复。上述披露并未证明 AI 参与了 Bybit 或 Bitget 的攻击。

但这些案例说明了 AI 可能放大的风险：攻击者如果能够更快研究供应商、分析代码或伪装业务身份，就可能更频繁地接近具有资金影响力的权限。

一旦未经授权的转账得到链上确认，交易所通常无法单方面撤销。恢复服务器、重置员工密码或修复漏洞，也不会自动让已经转出的资产回到原处。因此，加密公司的防守需要覆盖从外部联系、设备和代码，到交易生成、展示与签署的完整过程。

防守也能提速，但受到更多约束

AI 同样能够帮助防守方提前发现问题。

2026 年 3 月，Mozilla 披露，其与 Anthropic 的合作发现了 22 项获得 CVE 编号的安全问题，其中 14 项为高危，相关问题在当时最新版本的 Firefox 中已得到修复。Mozilla 表示，研究人员提交了可复现的测试用例，使工程师能够迅速验证问题并推进修复。

这一案例说明，AI 辅助代码分析可以产生实际防守收益。收益能否兑现，取决于发现的问题是否准确、能否复现，以及修复是否进入工程流程。

不过，防守方采用自动化工具时，还面临攻击者较少承担的业务约束。

NCSC 架构首席技术官 Dave Chismon 在 2026 年 9 月 21 日发表的文章中指出，攻击者主要需要突破技术障碍，防守方则还需要解决预算、补丁安排和变更审批等组织问题。一次自动封禁或系统修改即使出于安全目的，也可能中断正常业务，因此企业不能简单照搬攻击者使用自主智能体的方式。

对于交易所，这种约束尤为具体。发现异常后暂停某个账户、限制提款或隔离系统，都可能影响用户和交易运行。防守需要提高响应速度，也需要控制误判造成的损失。

Chismon 建议，企业可以优先将 AI 用于分析信息、辅助判断，以及范围明确、容易恢复的任务，再逐步扩大自动化处置能力。按照这一思路，日志关联、异常筛查和代码检查可以帮助安全人员缩小排查范围；涉及生产系统、资金权限和交易执行的操作，则需要更明确的授权与控制。

防守压力来自攻击数量与响应速度

已有公开案例表明，AI 正在降低部分攻击的准备和执行成本。但这并不意味着攻击者已经能够稳定完成无人介入的高级入侵，也不能据此判断防守方必然失去优势。

NCSC 在面向 2027 年的评估中指出，能够跟上 AI 威胁变化的系统，与大量防护能力落后的系统之间，可能形成进一步分化。AI 既帮助攻击者发现问题，也能帮助系统所有者修复问题，差异在于双方将这些能力转化为实际行动的速度。

对加密公司而言，减少单个账户能够接触的权限、隔离不同用途的钱包资金、独立核验交易内容，以及提前制定异常处置流程，仍然是控制损失的重要基础。AI 可以提高检查效率，但这些限制决定了一次员工受骗或供应商失守之后，攻击者还能向前推进多远。

从目前披露的案例看，企业最迫切面对的压力，是既有漏洞和流程缺陷可能更快被发现、更频繁地遭到尝试利用。防守能力的提升，需要同时体现在发现异常、验证风险、完成修复和限制资金转出这几个环节。