Robinhood Crypto 成为一项 AI 辅助白帽安全测试的目标，该测试展示了如何将一系列相互独立的漏洞串联起来，从一个文件上传弱点一路推进到远程代码执行，并进入相连的开发系统。

这次入侵通过 Agent Wormhole 展开——一项自动化安全测试行动，将该公司技术环境中的多个弱点连接在一起。根据 CoinTrust 的报道，该序列结合了 HEIF 文件上传堆溢出、单点登录漏洞，以及对相连的人工智能和软件开发系统的访问。据报道，完整的攻击链在不到 72 小时内完成。

值得注意的是，此次测试并未直接针对该公司主要面向公众的入口，这凸显了攻击者有可能利用相互关联的服务，而不单纯依赖传统的边界攻击。对于一家加密交易平台而言，客户期望能够持续访问市场，此次测试提醒人们：内部基础设施与面向公众的产品一样，都是平台真实攻击面的一部分。

HEIF 上传弱点导致远程代码执行

攻击的初始阶段围绕一个与 HEIF 图片上传相关的漏洞展开。HEIF（High Efficiency Image File Format，高效图像文件格式）是一种广泛用于现代移动设备图像存储的容器格式，这使得上传处理代码成为许多面向消费者的应用中的常见组件。研究人员使用一个特制文件触发堆溢出，从而向远程代码执行推进。

基于堆的内存漏洞可以为攻击者提供操纵应用数据处理方式的空间。当与其他弱点结合时，这类漏洞可以成为进入原始应用之外系统的跳板。

Agent Wormhole 行动展示了一个看似有限的文件处理缺陷如何与其他缺陷串联，在 Robinhood Crypto 相连的技术环境中造成更大范围的沦陷。据报道，该序列从 HEIF 上传漏洞推进到远程代码执行，随后进入身份验证与身份基础设施——这一进程说明了为何应当考察漏洞在不同组件之间如何相互作用，而不是孤立地评估单个漏洞。

SSO 弱点扩展了攻击路径

下一阶段涉及单点登录基础设施中的一个弱点。SSO 系统旨在通过一个集中式身份机制让用户访问多个服务，从而简化身份验证，因此此类系统中的缺陷可能带来远超单一应用的影响。

在此次测试中，SSO 漏洞将访问权限从最初被攻陷的环境扩展到其他相连服务。研究人员随后进入了与 ChatGPT 和 Codex 相关的系统，实现了对相连资源的更大范围控制。

该行动还进入了公司内部用于软件开发的 GitHub 基础设施，据报道攻击者得以访问内部 pull request。这一结果表明，当身份验证与开发系统相互关联时，应用层漏洞可能演变为软件供应链风险。

AI 加速漏洞串联

此次测试指出了网络安全领域一个日益受到关注的问题：人工智能可以加速发现漏洞之间的关系，并识别在系统之间移动的途径。传统渗透测试往往需要大量人工调查才能绘制出有效的攻击路径，而 AI 辅助测试可以自动化部分侦察、漏洞分析和攻击链构建工作，从而可能缩短连接各个独立弱点所需的时间。随着 ChatGPT 和 Codex 等 AI 工具融入日常开发工作流，这些工具与公司技术栈其余部分之间的关联可能会受到安全更密切的审视。

在 X 上，Eric Cryptoman 就此次测试@了 Robinhood 首席执行官 Vlad Tenev：

Big alpha on the @RobinhoodCrypto chain. @vladtenev have you seen Agent Wormhole?

— Eric Cryptoman (@EricCryptoman) September 18, 2026

https://x.com/EricCryptoman/status/2100915475643343246?ref_src=twsrc%5Etfw

据报道，整个序列在不到 72 小时内完成，这说明 AI 辅助安全测试可以压缩识别和演示复杂信任链漏洞所需的时间。研究结果还强调了保护应用程序、身份系统、AI 服务和开发者平台之间依赖关系的重要性。如果一个系统中的弱点可被用于在其他地方获取权限，那么仅对每个组件单独加以保护可能并不足够。

漏洞在披露后已修复

此次安全测试以白帽行动的形式进行，其目的在于发现漏洞，而非造成破坏或维持未经授权的访问。据披露后报道，Robinhood Crypto 在 14 小时内修复了已识别的弱点。协调披露是安全行业长期以来的通行做法，即研究人员私下报告漏洞，以便在细节公开之前完成修复部署。

如此迅速的修复凸显了受控安全测试在恶意行为者利用复杂攻击路径之前将其暴露出来的价值。这也反映出一种日益增长的认识：组织需要评估整条信任链，而不仅仅关注单个漏洞。

更广泛地说，该事件表明，将文件上传、身份验证系统、AI 服务和开发者基础设施视为相互关联的组件，对于防止局部弱点演变为更大范围的沦陷可能至关重要。随着 AI 辅助渗透测试的持续发展，安全团队可能面临更快、更自动化的漏洞发现。Robinhood Crypto 的这次测试提供了一个具体例子，说明多个弱点如何被迅速串联，进一步强调了在相互关联的技术环境中持续测试、强化身份控制和快速修复的必要性。