区块链情报公司遭入侵与巨额盗窃案：人工智能如何重塑网络攻击格局

近期，区块链情报公司Chainalysis遭遇的数据泄露事件以及涉及币安（Binance）的数十亿美元盗窃案，揭示了人工智能正逐渐融入网络攻击领域。随着攻击者开始利用AI工具针对大型加密货币公司发动袭击，尼日利亚目前仍缺乏监管该技术的法律框架。这些事件引发了人们的担忧：该国现有的网络安全和数据保护法律是否足以应对涉及日益自主化AI系统的攻击。

在Chainalysis发布的《2024年全球加密货币采用指数》中，尼日利亚在全球加密货币采用率方面排名第二，这使得数字金融服务的安全问题对该国显得尤为关键。

已确认与未确认的事实

Chainalysis是一家帮助加密货币交易所、政府和执法机构追踪被盗数字资产的情报公司。该公司上周披露，攻击者使用了其描述的“进攻性代理技术”访问了其系统和内部工具。公司确认，入侵者获取了部分平台用户的用户ID、全名、电子邮件地址和组织角色标签。但报告指出，未发现攻击者访问调查内容、交易或查询结果、明文密码、多因素认证密钥或用户会话令牌等证据。

Chainalysis并未详细解释攻击者具体如何使用AI、利用了哪些漏洞，以及入侵过程中有多少环节是自动化的。在随后的更新中，该公司披露在进行额外的安全评估期间，暂时下线了Reactor和Data Solutions等部分产品。

与此同时，币安的事件则是独立的。这家加密货币交易所报告称，上周一起安全事件影响了约63.4亿美元的数字资产。在其本周公布的初步调查结果中，交易所表示冻结或拦截了约28.5亿美元的资产，并承诺承担盗窃造成的财务影响。据引用FBI的信息，币安将此次攻击归咎于朝鲜。区块链情报公司TRM Labs和Chainalysis将其与一个名为TraderTraitor的组织联系起来。

报告显示，这是一起多阶段攻击，包括虚假招聘面试、恶意软件、受损的员工设备以及被盗的凭证。报告还披露，攻击者利用一名工程师被攻破的计算机和内部AI工具，控制了另外两名工程师的机器，进而访问与其钱包运营相关的基础设施。这并不表明AI独立实施了盗窃，而是展示了当访问控制和员工设备受到威胁时，具备AI功能的内部工具如何成为攻击链条的一部分。

为何AI改变了安全平衡

这些事件揭示了两面性的新兴威胁：AI既可以帮助攻击者进入系统，组织也在越来越多地依赖相同的技术来检测和预防攻击。币安的报告指出，其已扩大基于AI的异常检测能力。

IBM发布的《2026年数据泄露成本报告》发现，四分之一的恶意数据泄露涉及AI，较前一年增加了56%。大多数此类事件涉及深度伪造冒充和AI赋能的恶意软件，而非完全自主的智能体。这一区别至关重要，因为直接的威胁并非一定是AI系统独立决定黑客攻击某个组织，而是攻击者能够利用AI使现有手段更快、更具说服力且更容易规模化。

对于可能接触宝贵资产和敏感基础设施的加密货币公司而言，账户或设备的失陷后果严重。此外，威胁的遏制难度也在增加。Immunefi首席执行官Mitchell Amador曾警告，加密货币行业可能需要三到四年的时间才能开发出与新兴AI威胁相抗衡的能力。Circle首席执行官Jeremy Allaire也在采访中提出，组织应假设自己正处于遭受攻击的状态。

尼日利亚的金融部门可能已经感受到了这种影响。Prembly首席执行官Lanre Ogungbe据报道向媒体表示，该国金融部门面临的AI驱动攻击增加了150%。对于尼日利亚用户而言，风险不仅限于加密货币交易所，还延伸至银行账户、数字支付平台和个人信息。AI辅助的冒充和网络钓鱼可能使客户更难区分合法通信与欺诈信息。

尼日利亚有规划，但尚无专门的AI法律

尼日利亚已开始制定人工智能的法律框架，但该过程尚未产生独立的AI法案。《国家数字经济和电子治理法案》是解决这一问题的主要立法载体之一。参议院ICT委员会主席Shuaib Salisu表示，该立法将涵盖AI智能体。自2025年底以来，该法案的承诺反复出现，参议院目前目标是在年底前通过。

然而，在法案正式通过并签署成为法律之前，它无法作为既定的监管框架发挥作用。其他举措也在并行推进。尼日利亚数据保护委员会（NDPC）正在审查《尼日利亚数据保护法》，以解决新兴的AI相关问题。国家信息技术发展局（NITDA）也在与政府机构合作，探讨对尼日利亚网络安全框架进行可能的修改。其局长Kashifu Inuwa描述说，正与国家安全和顾问办公室及国民议会联合审查网络犯罪立法。

政府的努力表明，AI监管已不再被忽视。挑战在于将这些单独的举措转化为可执行的法律。尽管尼日利亚已有《网络犯罪法》和《尼日利亚数据保护法》等可能适用于部分AI辅助攻击的法律，但AI使用的增长引发了一个问题：现有立法是否充分解决了部署AI系统的公司的责任。

当AI辅助攻击波及尼日利亚用户时

当AI智能体未经授权访问敏感信息时，谁应承担责任？在部署可以访问内部系统的AI工具之前，组织应承担哪些安全义务？监管机构应如何调查涉及AI智能体的事件，受影响的用户应获得何种补救？随着公司将AI整合到客户服务、软件开发、金融运营和内部工作流程中，这些问题变得愈发重要。

政府之外的声音也呼吁制定更严格的规则。社交媒体用户@Wealth_ese1指出，虽然NITDA发布了AI路线图，但“路线图不是法律”。网络安全专家Peter Obadare告诉媒体，“监管并非过度，而是必要。”

担忧不仅限于金融领域。国家独立选举委员会（INEC）也曾就初选选民登记册中涉及AI生成照片的指控发布澄清，凸显了AI对公众信任和选举管理的潜在影响。

问责制的问题

Chainalysis的入侵、币安的盗窃案以及尼日利亚未完成的AI立法指向了一个日益严峻的挑战：AI正逐渐成为组织使用的工具和攻击者利用的方法的一部分。这些事件并未确立AI导致了币安的盗窃，也未证明现有的尼日利亚法律无法应对每一种AI辅助攻击。但它们证明了明确部署AI的组织责任的必要性。

尼日利亚拟议的立法可以为解决这些责任提供框架，但其有效性取决于其具体要求、执行力度以及监管机构是否有能力应对快速演变的威胁。对于一个拥有显著加密货币采用率和不断增长的数字金融部门的国家来说，问题不再是AI是否会影响网络安全，而是当下一次攻击发生时，尼日利亚的法律框架是否已准备就绪。