加密货币兑换服务 ChangeNOW 宣布推出 NOW AI——一个专门的安全实验室，旨在提升其所有产品的安全标准。此前，该公司发现并修复了影响其网站一个集成的漏洞。

公司表示，该漏洞于 10 月 15 日在独立安全研究人员的协助下被发现，并已修复。尽管目前尚无任何人利用该漏洞的证据，ChangeNOW 表示无法假定报告该漏洞的研究人员是唯一发现者。因此，团队正在评估可能发生的各种情形，并就可能已泄露的信息向客户发出警告，其中可能包括电子邮件地址和交易详情。

ChangeNOW 强调，该漏洞未影响其交易基础设施，客户资金从未面临风险。这一事件也说明，安全响应并不止于修补漏洞：在客户数据可能已经外泄的情况下，一个已修复的漏洞演变成了一项公开警告。

ChangeNOW 提醒用户警惕钓鱼信息和虚假客服邮件

公司表示，客户现在应警惕可疑或欺诈性信息，并指出虚假信息可能会提及真实交易或客服互动以显得可信。任何收到看似来自 ChangeNOW 的意外信息的用户，建议在回复、点击任何链接或提供任何信息之前先核实发件人身份。

ChangeNOW 表示，公司仅通过 support@changenow.io 联系客户，绝不会通过电子邮件索要私钥、助记词或任何密码。同时，用户也应避免下载意外收到的文件或附件，也不要向陌生联系人分享验证码。

公司表示，对于制造紧迫感或威胁限制账户的信息，应通过 ChangeNOW 官方客服团队核实。公司还请用户举报可疑通讯，以便其调查潜在的冒充行为，保护其他用户免受类似骗局侵害。

ChangeNOW 表示："人们联系我们的客服和合规团队，是因为他们信任我们，愿意向我们提供不会公开分享的信息。""我们也理解由此带来的责任。我们没有迹象表明该漏洞被利用过。然而，我们认为警告潜在风险比等到百分之百确定更为重要。"

NOW AI 将加强 ChangeNOW 各产品的安全性

公司表示，客户是其一切工作的核心，公司将继续升级其产品的防护能力。NOW AI 旨在将 AI 技术应用于防御端，更早发现危险，并将更强的安全性融入 ChangeNOW 的各项产品中，尤其是在 AI 使恶意行为更容易被自动化和规模化实施的背景下。

公司表示："今天的事件只是让加快行动的必要性更加明显，并加速了 NOW AI 的推出。"该举措体现了 ChangeNOW 在主动威胁检测、更快的安全响应以及更强的服务保障方面的整体布局。

通过部署 AI 驱动的防御工具，团队力求更早识别新兴风险，并在恶意技术日益复杂的形势下减少攻击者利用漏洞的机会。

ChangeNOW 表示，将很快在其网站的专门页面上发布更多细节，包括其计划、NOW AI 的覆盖范围以及如何在公司各产品中使用。该页面将成为了解实验室实际覆盖内容和推广进展的首个公开信息渠道。

本文最初发表于 The Market Periodical。