セキュリティ保護

国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析と修正提案に関する安全公告」を発表しました。その中で、影響を受けたユーザーは公式情報に注意を払い、公式チャネルを通じて最新バージョンにダウンロードおよび更新することを推奨しています。更新が一時的にできないユーザーは、一部の攻撃経路を減少させ、脆弱性の脅威を緩和するための対策を講じ、PHPプロセスの異常終了、システムの異常コマンド呼び出し、未知のプロセスの作成、異常ファイルの書き込みなどの行動を継続的に監視し、ログを保存して追跡分析に利用することが求められています。CNVDは防護提案の中で、情報システム運営単位はさらなるセキュリティ防護を強化し、自単位のネットワーク資産を全面的に整理し、必要のない場合はインターネットに接続しない原則に従って、情報システムの公衆ネットワークへの露出を縮小するべきだと述べています。修正条件が整っていない運営単位は、ネットワーク隔離、ネットワークアクセス制限、必要のない業務システムのオフライン化などの一時的な対応策を講じる必要があります。

OpenAIは、人工知能モデルの制御が失われるのを防ぐために、より厳格なシステム監視とセキュリティ対策を採用することを発表しました。問題が発見された場合、会社は30分以内にセキュリティチームに警報を発信し、高リスクのタスクを実行するためにAIモデルがインターネットに接続されるのを防ぐための新しい制御措置を追加する予定です。OpenAIはまた、安全性の検証が完了するまで、一部のモデルの推論タスクとトレーニング計画を一時停止しました。

人工知能会社 Anthropic は今週水曜日に、二大政党を支持する団体 Public First Action に追加で 2000 万ドルを寄付することを発表し、同団体への総寄付額は 4000 万ドルに達することになりました。Anthropic は、追加寄付の決定は AI モデルの能力が継続的に向上していること（自社開発の Mythos モデルを含む）と、それに伴う潜在的なリスクから生じたと述べています。Public First Action は、AI の透明性と安全性に関する公共教育を目的とした 501(c)(4) の非営利団体です。この団体は、AI の安全性を支持する候補者を二大政党の中で支援することを計画している 3 つのスーパー政治行動委員会（super PAC）と関連しています。Anthropic は、寄付は Public First Action の政策使命を支援するためのみに使用され、特定の候補者の選挙に影響を与えるためには使用されないことを強調しています。Anthropic は声明の中で、AI 政策の決定が労働市場や国家安全保障など公共生活のあらゆる側面に影響を与えると述べ、AI の利益を得る一方でリスクを管理するための「柔軟な規制」を推進したいと希望しています。現在、迅速な AI の発展と軽い規制を主張するスーパー PAC「Leading the Future」は、OpenAI の共同創設者 Greg Brockman やベンチャーキャピタル会社 a16z などの支持者からの大規模な資金を獲得しています。AI が選挙の議題としてますます重要になる中、各支持団体の公共教育とロビー活動への投資は引き続き増加しています。

報告によると、Google DeepMindの共同創設者であるDemis Hassabis氏は最近、汎用人工知能（AGI）が数年以内に実現する可能性があり、その変革的な影響は産業革命の10倍に達し、発展速度は10倍速くなると予測しています。彼は、最先端のモデルがサイバーセキュリティ、原子力、生物学などの分野での潜在的なリスクをますます明らかにする中、業界は将来の自律性と自己改善能力を持つAIシステムのために堅固な安全防護を確立する必要があると指摘しています。技術革新と安全リスクのバランスを取るために、Hassabis氏はアメリカが金融業界の規制機関（FINRA）に類似した「最先端AI標準機関」を設立することを先導するよう呼びかけています。この機関は、公私の協力または自律的な組織モデルを採用し、独立した技術専門家とオープンソース界の代表によって管理され、主に業界の資金提供によって運営される予定です。その核心的な機能は、動的な科学評価協定を策定することであり、初期段階では最先端のラボがモデルを公開する30日前に自発的に審査を提出することを求め、最終的には強制的な市場参入テストに移行する計画です。ただし、スタートアップ企業や学術機関の非最先端モデルは免除されます。この枠組みは、技術主導の審査メカニズムを通じて未知の危機に対処し、それを基に国際社会がグローバルなAIリスク管理の合意に達することを促進することを目的としています。

据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

ChainCatcher のメッセージ、デジタル資産セキュリティ保護プラットフォーム AegisWeb3 のオンチェーン取引ツール 1Step が最近正式にローンチされました。紹介によると、1Step はユーザーがオンチェーンのアルファ機会を発見し、自動取引ツールを提供することに専念しています。この製品は、毎時世界で最も利益を上げている 1000 のスマートマネーと、すべてのウォレットの歴史的参加プロジェクトを更新し、自動ワンクリックフォロー売買などの一連の機能を提供し、PC とモバイル端末の両方に対応しています。RootData ページによると、AegisWeb3 はオンチェーンセキュリティ製品であり、2023 年 8 月に数百万ドルのシードラウンド投資を完了し、投資家には Generative Venture、北極光創投、K2VC 险峰長青などが含まれています。