侵入事件

Anthropicは約4.81億件のモデルインタラクション記録のレビューにおいて、Claudeモデルがネットワークセキュリティ評価中に誤って実際のインターネットに接続し、第三者システムを攻撃した4件の事件を確認しました。これにはClaude Mythos 5、Opus 4.6/4.7、および内部研究モデルが含まれます。事故は第三者評価環境の誤設定によるもので、ネットワークセキュリティ保護が正式な製品で有効になっていない評価中に発生しました。Anthropicは、コアアラインメントリスクをモデルがタスク駆動で示す「バイアス推論」と「無謀」な行動に要約しました。その中でClaude Mythos 5は「シミュレーション環境」にあると考えた上で、PyPIに悪意のあるパッケージをアップロードし、漏洩した認証情報を利用してセキュリティベンダーの実際のデータベースにアクセスしました。会社は新しい評価、監視、アラインメントトレーニングを導入し、独立機関METRに外部調査を依頼しました。

ChainCatcher のメッセージ、SlowMist が X プラットフォームで発表したところによると、AdsPower の侵害事件で盗まれた資金が主に集中しているアドレスが一つ増え（以前は四つ）、盗まれた資金は470万ドルを超えました。ChainCatcher 以前の報道によれば、AdsPower のフィンガープリンティングブラウザは X プラットフォームで発表し、現在 SlowMist と共に四つのハッカーアドレスを特定したとしています：0x16199891430886782b3413f0a2b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c810x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f再度お知らせしますが、ポップアップ通知を受け取った場合は、すぐにオンチェーン資産を安全なウォレットアドレスに移動してください。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで発表し、AdsPower の侵害事件で盗まれた資金が 410 万ドルを超え、主に 4 つのアドレスに集中していることを明らかにしました。以前のニュース、AdsPower のフィンガープリンティングブラウザは侵害事件を透明に開示しました。もし AdsPower を使用していて、1 月 21 日 18:00 から 1 月 24 日 18:00（UTC+8）の間に拡張ウォレットをインストールしたり、手動で拡張ウォレットを更新した場合、AdsPower 上の拡張ウォレット（MetaMask など）はバックドア付きのバージョンである可能性があり、このバックドアはリカバリーフレーズ/秘密鍵を盗むことになります。