Внутрішній ШІ-інструмент у зламі Binance і поштовий агент, що позначив лист від КНДР

Обговорення статті про те, як фальшива співбесіда привела до крадіжки $6.3B у Binance, торкнулося ШІ в кількох місцях. Один із коментаторів процитував фрагмент зі статті: зловмисник скористався зламаним комп'ютером інженера B і внутрішнім ШІ-інструментом, щоб отримати контроль над комп'ютерами інженера Wallet DevOps A та ще одного інженера C, а згодом знайшов у A токен із правами на розгортання контейнерів. Коментатор здивувався, що цю деталь майже ніхто не обговорює, і написав, що працював у кількох компаніях, де внутрішній ШІ-інструмент був навайбкоджений, і його завжди турбували наслідки для безпеки. Інший учасник вважав дивним, що у звіті спершу йдеться про заміну пристроїв і ротацію облікових даних, а потім про те, що облікові дані інженера A знову викрали через «внутрішній ШІ-інструмент».

Учасник, до якого, за його словами, зверталися північнокорейці під виглядом японського венчурного фонду, що шукає партнерства в Північних країнах, розповів про свого агента для пошти. Через величезну кількість холодних листів агент сканує пошту, працює як «зворотний фільтр» і підказує, на що варто глянути. Він також позначає підозрілі листи й мережевими інструментами шукає інформацію про відправника. Той лист агент позначив як акаунт із КНДР, а згодом учасник з'ясував, що цей акаунт уже фігурував у списках спостереження в кількох каналах Reddit. Сам учасник вважає, що всім уже варто озброїтися агентами для фільтрації пошти, і непокоїться про людей похилого віку та тих, хто відстає від технологій.

Ще один коментатор описав спробу зламати його комп'ютер через фальшиву співбесіду. Спершу його просили зробити git clone репозиторію, імовірно, щоб він встановив шкідливі npm-залежності. Він відмовився. Тоді йому запропонували завантажити Claude Code, а коли він відповів, що вже має його встановленим, наполягли на «іншій версії» й надіслали посилання. Сторінка була в схожому на Anthropic дизайні, але адреси він не впізнав, тож на цьому співбесіду припинив.

Кілька коментаторів бачили головну проблему не в ШІ, а в процесах Binance. Один написав, що більша вада, ніж поведінка інженера з робочим ноутбуком, це токен розгортання на комп'ютері інженера C: у компанії такого розміру розгортання мають іти лише через CI, а Binance варто платити за тестування на проникнення. Інші запитували, чому один інженер узагалі мав доступ до таких коштів. Учасник, який сам проводить співбесіди, згадав підозрілого кандидата: за резюме — з Австралії, вебкамера, що не працювала, і явний східноазійський акцент. Після спроби перенести розмову кандидат зник.