Robinhood Crypto 成為一項 AI 輔助白帽安全演練的目標，該演練展示了如何將一系列獨立漏洞串聯起來，從檔案上傳弱點一路推進至遠端程式碼執行，並存取相連的開發系統。

這次入侵是透過 Agent Wormhole 進行的，這是一項自動化安全測試行動，串連了該公司技術環境中的多個弱點。根據 CoinTrust 的報導，攻擊序列結合了 HEIF 檔案上傳堆積區溢位、單一登入（SSO）漏洞，以及對相連人工智慧與軟體開發系統的存取。據報導，整條攻擊鏈在不到 72 小時內完成組建。

值得注意的是，這次測試並未直接針對該公司主要的公開入口，這凸顯了攻擊者有可能利用互連服務，而非僅依賴傳統的邊界攻擊。對於一個客戶期望持續存取市場的加密貨幣交易平台而言，此次演練提醒人們：內部基礎設施與其公開產品一樣，都是平台實際攻擊面的一部分。

HEIF 上傳弱點導致遠端程式碼執行

最初階段聚焦於與 HEIF 圖片上傳相關的漏洞。HEIF（高效能圖片檔案格式）是一種廣泛用於現代行動裝置儲存圖片的容器格式，這使得上傳處理程式碼成為許多面向消費者應用程式的常見組件。研究人員使用一個特製檔案觸發堆積區溢位，進而朝遠端程式碼執行推進。

堆積區記憶體漏洞可能讓攻擊者有機會操縱應用程式處理資料的方式。當與其他弱點結合時，此類漏洞可以成為深入原始應用程式以外系統的跳板。

Agent Wormhole 行動展示了一個看似有限的檔案處理缺陷如何與其他缺陷串聯，從而在 Robinhood Crypto 相連的技術環境中造成更大範圍的入侵。據報導，攻擊序列從 HEIF 上傳漏洞推進至遠端程式碼執行，再進入身分驗證與身分基礎設施——這一進展說明了為何應檢視漏洞在不同組件之間的相互作用，而非孤立地評估各個漏洞。

SSO 弱點擴大了攻擊路徑

下一階段涉及單一登入基礎設施中的弱點。SSO 系統的設計目的是讓使用者透過一個集中式的身分機制存取多項服務，以簡化身分驗證，因此此類系統中的缺陷影響範圍可能遠超單一應用程式。

在這次演練中，SSO 漏洞將存取範圍從最初被入侵的環境擴展到其他相連服務。研究人員隨後觸及了與 ChatG 和 Codex 相關的系統，實現了對相連資源更大範圍的接管。

此次行動還觸及內部用於軟體開發的 GitHub 基礎設施，據報導，在演練期間可以存取內部 pull requests。這一結果表明，當身分驗證與開發系統相互連接時，應用程式層級的漏洞有可能演變為軟體供應鏈問題。

AI 加速漏洞串聯

這次演練揭示了網路安全領域一個新興的隱憂：人工智慧可以加速發現漏洞之間的關聯，以及找出在不同系統之間移動的方法。傳統滲透測試往往需要大量人工調查才能繪製出有效的攻擊路徑。AI 輔助測試可以自動化偵察、漏洞分析與攻擊鏈構建的部分流程，從而可能縮短串連各個獨立弱點所需的時間。隨著 ChatGPT 和 Codex 等 AI 工具深入日常開發工作流程，安全團隊可能會更嚴格審視這些工具與公司技術堆疊其他部分之間的連接。

在 X 上，Eric Cryptoman 就此次演練標記了 Robinhood 執行長 Vlad Tenev：

Big alpha on the @RobinhoodCrypto chain. @vladtenev have you seen Agent Wormhole?

— Eric Cryptoman (@EricCryptoman) September 18, 2026

https://x.com/EricCryptoman/status/2100915475643343246?ref_src=twsrc%5Etfw

據報導，整個攻擊序列在不到 72 小時內完成，說明了 AI 輔助安全測試如何壓縮識別與演示複雜信任鏈漏洞所需的時間。這些發現也凸顯了保障應用程式、身分系統、AI 服務與開發者平台之間依賴關係安全的重要性。如果某一系統中的弱點可被用於在別處取得權限，那麼單獨保護每個組件可能並不足夠。

漏洞在揭露後已修補

這次安全演練是以白帽行動方式進行的，其目的是識別漏洞，而非造成損害或維持未經授權的存取。據報導，在揭露之後，Robinhood Crypto 於 14 小時內修補了所識別的弱點。協調揭露是指研究人員私下回報缺陷，以便在細節公開之前部署修復方案，這是資安產業長期以來的慣例。

迅速的修補凸顯了受控安全測試的價值，能在複雜攻擊路徑被惡意行為者利用之前将其浮現。這也反映出一個日益增長的共識：組織需要評估整條信任鏈，而非僅關注單一漏洞。

更廣泛地說，這起事件表明，將檔案上傳、身分驗證系統、AI 服務與開發者基礎設施視為相互連接的組件來加以防護，對於防止局部弱點演變為更大範圍的入侵至關重要。隨著 AI 輔助滲透測試持續發展，安全團隊很可能面臨更快、更自動化的漏洞發現。Robinhood Crypto 的這次演練提供了一個具體範例，說明多個弱點如何被快速串聯，也再次強調了在互連的技術環境中持續測試、強化身分控制與快速修補的必要性。