在 OKX，安全建设是一项长期投入。 我们从 2025 年初开始探索用 AI 进行漏洞挖掘和渗透测试。 到目前为止，累计自动完成上万轮攻击测试。在过程中，安全团队也曾向诸多基础设施厂商提交漏洞，并获得公开致谢。 此前，团队曾就“利用操作系统漏洞可能获得敏感信息或者系统控制权”的问题向Apple提出漏洞反馈：https://support.apple.com/en-us/128067，并多次收到Apple的感谢。 面对不断变化的攻击手段，OKX一直在持续投入人力、技术和资源，反复检验、完善防线。这些工作很多时候不容易被看到，但每一份投入都关系到用户资产的安全。 但伴随做得越深入，越能感受到安全工作的难度。攻击者也在不断使用新技术，我们必须持续提升测试的覆盖率和准确率，不断发现并解决问题。安全没有终点，也不存在一劳永逸的防线。 正如老板@star_okx 所说，没有任何系统是绝对安全的。过去的积累让我们更有能力应对挑战，但不能成为放松警惕的理由。未来OKX会继续投入、加强自查，保持谦卑，尽最大努力守护用户资产。