⁣
📰 打造强大的“网络安全文化”，能否避免60多亿美元被盗事件？

文章称，币安热钱包巨额资产被盗，攻击者通过入侵内部系统、操纵交易审批流程转移资金，事件被归因于朝鲜背景组织，具体入侵原因仍在调查。对2022年以来20起金融网络盗窃案的复盘显示，损失共计66.6亿美元，技术管控虽已存在，却常因人员决策或操作失误而被绕过，签名审批和跨链校验尤为突出。
研究发现，安全文化缺陷集中于风险不明时审慎操作、不以效率牺牲安全、质疑惯例并独立核验、复盘共享经验，以及保持风险警觉。99项缺陷中，70项被追溯至管理层不当安全决策，说明员工失守背后常有长期治理短板。企业应把安全文化纳入纵深防御，强化风险评估、权限管理、审计整改与领导责任，并设立专职岗位，降低资产损失和品牌影响。

🏷️ #网络安全 #安全文化 #金融盗窃 #风险管理 #管理责任

🔗 原文链接

⁣
📰 有人“养虾”变“失财”，银行风控体系如何应对AI智能体安全考验_北京商报

最近出现了一场全民养龙虾的AI热潮，开源AI智能体OpenClaw因其“解放双手”的便捷性走红，吸引大量用户部署，但其背后隐藏安全隐患。用户可能通过绑定信用卡信息、开放公网权限等方式遭遇盗刷，银行方面也已开启相关风险排查。此次热潮体现出AI代理在信用卡领域带来的新型攻击路径：攻击者利用高权限、自动化能力，通过提示注入等方式劫持合法AI代理，完成从窃取信息到交易的全过程，且具有低门槛、跨境、无接触、高频小额等特征，较传统盗刷更具隐蔽性和扩散性。银行风控需要从单一交易要素，提升到对操作行为是否由AI自动执行的深度识别，建立动态、自适应、多模型协同的风控体系，同时推动数据打通与跨机构协同，建立风险情报共享机制。未来应以因果推理模型、完善的设备指纹与行为序列分析等为支撑，实现对新型AI盗刷的实时拦截与快速迭代，确保金融创新在安全可控的轨道上开展。

🏷️ #AI盗刷 #风控升级 #智能代理 #OpenClaw #金融安全

🔗 原文链接

⁣
📰 高盛代码盗窃案：算法背后的金融权力与法律困境_腾讯新闻

2009年，高盛程序员谢尔盖·阿列尼科夫因涉嫌盗窃高频交易算法被捕，引发华尔街的震动。阿列尼科夫在高盛的年薪高达40万美元，离职时将代码上传至德国服务器，导致高盛采取刑事指控。这一事件揭示了算法在高频交易中的核心地位，算法的复杂性和黑箱化趋势为金融市场带来了潜在风险，尤其在2010年美国股市“闪电崩盘”事件中表现明显。

法律层面上，阿列尼科夫案暴露了知识产权保护的漏洞，源代码在当时并不被视为有形商品，导致其判决被推翻。这一判例促使奥巴马签署法律以加强代码知识产权保护，提醒创业投资者在创新过程中关注法律风险。此外，程序员在公司视为专有财产的成果中受限，如何平衡人才发展与公司利益成为创业者需解决的问题。

阿列尼科夫案让我们看到了金融科技领域的挑战，技术创新是发展的动力，但知识产权保护同样重要。随着金融科技的不断发展，类似案件可能会频繁出现，如何在法律、技术与商业之间找到平衡，将是整个金融行业面临的共同挑战。只有这样，才能在竞争中立于不败之地，驶向成功的彼岸。

🏷️ #高盛 #阿列尼科夫 #高频交易 #知识产权 #金融科技

🔗 原文链接