加密貨幣兌換服務 ChangeNOW 宣布推出 NOW AI，這是一個專責防護實驗室，旨在提升旗下所有產品的安全標準。此前，該公司發現並修復了一個影響其網站其中一項整合的漏洞。

公司表示，該漏洞於 10 月 15 日在獨立安全研究人員的協助下被發現，現已修復。雖然目前沒有證據顯示有人利用該漏洞，但 ChangeNOW 表示，無法假設舉報漏洞的研究人員是唯一發現它的人。因此，團隊正在評估各種可能的情況，並警示客戶注意可能已外洩的資訊，其中可能包括電子郵件地址和交易詳情。

ChangeNOW 強調，該漏洞並未影響其交易基礎設施，客戶資金也從未面臨風險。這一事件說明了安全回應為何不能止於修補：由於客戶資料存在外洩的可能性，一個已修復的漏洞演變成了一次公開警示。

ChangeNOW 警示用戶防範釣魚訊息與假冒支援郵件

公司表示，客戶現在應警惕可疑或欺詐性訊息，並指出假訊息可能引用真實的交易或支援互動來顯得合法。任何收到看似來自 ChangeNOW 的意外訊息的人，都應在回覆、點擊任何連結或提供任何資訊之前先核實寄件人身分。

ChangeNOW 表示，公司僅透過 support@changenow.io 聯絡客戶，且絕不會透過電子郵件要求提供私鑰、助記詞或任何密碼。公司同時呼籲用戶避免下載意外的檔案或附件，也不要與未知聯絡人分享驗證碼。

公司指出，製造緊迫感或威脅限制帳戶的訊息應向 ChangeNOW 官方支援團隊核實；公司也請用戶舉報可疑通訊，以便調查潛在的冒充行為，並保護其他用戶免受類似詐騙。

ChangeNOW 表示：「人們聯絡我們的支援與合規團隊，是因為他們信任我們，願意分享他們不會公開的資訊。我們也理解這份信任所帶來的責任。我們沒有跡象顯示此漏洞曾遭利用。然而，我們認為警示潛在風險比等到絕對確定更為重要。」

NOW AI 強化 ChangeNOW 產品的安全防護

公司表示，客戶是其一切工作的核心，公司將持續升級產品的保護措施。NOW AI 旨在將 AI 技術應用於防禦端，更早發現危險，並將更強的安全防護融入 ChangeNOW 的各項服務，尤其是在 AI 使惡意行為更容易被自動化和規模化的背景下。

公司表示：「今天的案例只會讓加快行動必要性更加明顯，這也加速了 NOW AI 的推出。」這項計畫反映了 ChangeNOW 對主動威脅偵測、更快速的安全回應，以及更完善服務防護的更廣泛關注。

透過部署 AI 驅動的防禦工具，團隊致力於更早識別新興風險，並在惡意手法日益精進之際，減少攻擊者利用漏洞的機會。

ChangeNOW 表示，將很快在其官網的專頁上發布更多細節，包括其計畫、NOW AI 的涵蓋範圍，以及如何在公司各產品中應用。該頁面將成為了解此實驗室實際涵蓋內容及推進進度的首個公開查核點。

本文首次發表於 The Market Periodical。