全部教學影片
Theo · 第 1 集 · 1:24

回家作業

靈感來自 2026 年 10 月的 Binance 駭客事件,那起事件始於一名工程師的筆電。獵才顧問寄給 Theo 一份 45 分鐘的回家作業測驗,他請程式代理人把測試跑到通過。README 裡藏著一條給代理人的指示:先執行 scripts/setup-env.sh。左邊,他真正的雲端金鑰、Kubernetes 設定與部署權杖以「遙測資料」之名被送了出去。右邊,同一支腳本把 Bromure 的替身憑證送往一台它們不該去的主機,Bromure 隨即停下這台機器,詢問他的決定。

你會看到什麼

  1. 01Theo 請程式代理人把獵才顧問的回家作業測驗跑到通過。
  2. 02README 裡的一行字要代理人先執行 scripts/setup-env.sh,代理人照做了。
  3. 03在他的筆電上,這支腳本把他真正的雲端金鑰、Kubernetes 設定與部署權杖當成「遙測資料」送了出去。
  4. 04在 Bromure 裡,VM 從頭到尾只拿到替身憑證;真正的憑證由他 Mac 上的代理伺服器替換上去。
  5. 05當替身憑證要送往一台它們不該去的主機時,Bromure 暫停 VM 並跳出入侵警示:關機、封鎖或允許。

代理人會照著它讀到的內容裡藏的指示行事。把真正的金鑰放在它碰不到的地方。

本故事純屬虛構,靈感來自 2026 年 10 月的 Binance 駭客事件。Theo、Coinvance 與 Halvard Capital 皆為虛構,這幾集中的程式碼、金鑰與攻擊也全都是編造的,並非描述 Binance 實際發生的經過。