看完币安的调查报告，还是有点后怕的。 一个工程师想装热门 AI 编程工具，搜到了被篡改的 Homebrew 安装程序。另一个在正规求职平台收到邀请，先跟 HR 真人视频，再面“CEO”，对方社交账号里还有生活照片和视频，最后才让下载一份带恶意代码的“面试作业”。 如果只是陌生链接，不明安装包，相信大家都会警惕。但前面铺了这么多，换成我，真不敢说一定能识破。 所以比起感叹员工怎么这么容易被骗，我更想知道：一台员工电脑失守以后，攻击者究竟能顺着它走多远？ 报告里，两条不同的攻击路径，最后在内部系统里汇合。攻击者利用内部 AI 工具进一步控制其他工程师的设备，拿到部署令牌，最终触达钱包交易授权环节。 一次终端失守，为什么能够演变成这么大范围的权限失控？这才让人后怕。 想到自己平时做事，其实也有很多图方便的时候。API Key 随手存着，服务器凭证长期有效，临时给出去的权限，事情做完了也未必记得收回来。 再提到 AI 工具，就更有代入感了。让它读文件、执行命令、连接服务器、自动部署……每次加权限都有理由，而且给完以后，它确实干活更快。折腾半天终于快跑通了，再弹个权限申请，很容易顺手就点允许。 币安报告提到内部 AI 工具被用作进一步入侵的跳板，具体机制还没公开。但看到这里，我已经想检查一下：我的 AI 能读到哪些文件，调用哪些凭证？试一个新项目的时候，会不会连其他项目的东西也一起暴露了？ 我们总希望 AI 少问几次，能自己多做几步。但为了省下几次确认，可能给出了远超当前任务需要的权限。 我不敢保证自己永远不会被骗。至少可以提前做点事：工作和试工具的环境分开，钱包和密钥单独放，临时权限用完就收。 不要让一次授权，变成长期信任。