假面试植入木马：企业设备防护漏洞争议 · 话题榜 · TwKit
AI科技 · 1 帖 · 1 位作者 · 曝光 45356
相关推文从币安失窃事件延伸讨论假招聘、恶意面试文件和企业电脑防护，并质疑公司设备权限与安全流程是否足以阻断攻击。
- 介绍假面试流程中恶意软件如何进入公司设备
- 讨论企业电脑权限、软件下载和终端防护的薄弱环节
- 评估交易所及金融企业如何改进招聘测试和设备隔离
@_FORAB
预计接下来不少金融公司，要叫停内部 AI 工具了，因为除了支出是个问题外，这玩意还要命。 以币安那个被盗 60 多亿美金的为例，黑客先靠恶意软件和假面试进了内网，再利用内部 AI 工具，快速横向接管了更多同事的权限，而如果没有它，黑客则要一项项去查，很容易触发风控被阻拦。
查看原帖