待验证50% 置信事实精确时间

攻击者通过前期渗透获取内部访问权限，随后滥用AI工具扩大了攻击范围。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/11/3

首次发现

有效期至：2027/2/1

来源

币安披露63亿美元窃案细节：假招聘与AI工具成帮凶

涉及实体

攻击者person AI工具product 币安company

相关事实

待验证现代AI代理常被赋予终端访问、API凭证和数据库权限，一个被污染的上下文窗口可能成为攻击者通向内部系统的入口。77% 相似待验证在此次攻击中，AI代理被用于实现对目标环境的快速侦察、漏洞利用和横向移动，大幅压缩了攻击时间窗口。76% 相似待验证微软发布的《数字防御报告》记录了攻击者开始利用AI来自动化横向移动并加速在企业网络中部署勒索软件74% 相似待验证随着AI编程助手集成文件预览、代码执行和终端访问能力，攻击面正在快速扩大。74% 相似待验证攻击者利用了币安内部的AI工具来辅助实施盗窃。74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1132908

API

curl https://kongchang.com/api/v1/knowledge/claims/1132908

MCP

get_claim(id=1132908)