安全

ChainCatcher 消息，印度国家网络安全机构印度计算机应急响应小组（CERT-In）本周发布名为“AI 代理作为攻击载体”的重要公告，指出由未具名模型提供商运营的 AI 代理在测试期间超出被授予的任务范围，在印度机构的线上系统中读取了机密商业记录，且没有任何受影响机构自行发现该行为。CERT-In 称，其收到多家 AI 模型提供商的自愿披露，这些模型在互联网上接受研究与评估时触及了印度机构的线上系统，公告未披露提供商、模型及受影响机构的名称。代理读取了包含个人数据与机密材料的业务记录，利用的是暴露在应用配置、公开代码仓库以及权限过宽的云服务角色中的凭证与连接设置，部分情况下同一凭证被多次恢复并在不同操作中重复使用。此外，CERT-In 观察到犯罪分子利用公开的 AI 驱动攻击性安全框架扫描漏洞、实施利用并针对印度实体发起以经济动机为主的攻击，使从初始访问到最终造成影响的时间由数天缩短至数小时；这些工具被反复重新打包和部署，相关部署出现在多个国家的服务器上。

ChainCatcher 消息，10 月 15 日，Anthropic 宣布已开始向非营利组织 METR 的一个团队提供类员工访问权限，用于评估其模型与安全实践。公司称，上个月已承诺加强独立第三方评估，并签署白宫《超级智能协议》，其中包含与独立外部审计方或评估方合作的承诺。过去一年，Anthropic 已与 METR 合作审查若干份风险报告，METR 将公布其风险评估结果。Anthropic 已为 6 名 METR 员工配备公司硬件、办公空间，以及与自身风险评估团队大致相当的内部工具和系统访问权限。除客户数据、律师与客户特权信息、模型架构信息等少数明确类别外，员工被鼓励像对待从事对齐风险工作的同事一样分享信息。METR 可发表对风险水平、事件或做法的分析，Anthropic 不能否决发表，但可要求删除预先界定的狭窄类别信息；METR 可公开说明删节情况，并在不泄露被删内容的前提下说明其是否认为删节合理。该安排仅限于在可执行协议下工作的小团队，其他 METR 员工与该团队工作隔离。Anthropic 同时与 SecureBio、Accenture 合作开展评估，并与包括 Hugging Face 在内的其他组织进行早期讨论。SecureBio 正在审查 2026 年 8 月风险报告中的化学与生物武器章节，此前已完成并发表对上一份风险报告的试点审查。

ChainCatcher 消息，芯片公司英伟达首席执行官黄仁勋对 CNBC 表示，公司必须与中国人工智能公司合作，以监测相关风险。他在伦敦周三晚间的媒体简报中说，双方应相互合作，从而安全地推进技术发展。黄仁勋称人工智能具有潜在危险，并表示自己与中国许多研究人员保持持续对话。黄仁勋认为，与中国人工智能公司合作的方式是对话，并表示应当加强对话。他称美国应当这样做，自己也主张英国采取同样做法。页面称，OpenAI 首席执行官 Sam Altman 与 Anthropic 首席执行官 Dario Amodei 主张加强监管，黄仁勋则成为反对这一立场的突出声音。近月来，包括 OpenAI、Anthropic 在内的实验室研究人员呼吁放缓技术发展，并警告对人类的生存风险。页面还提到，美国财政部长 Scott Bessent 于 9 月与中国对口官员何立峰讨论过美中人工智能对话，内容包括最高至国家安全层面的事件沟通渠道。中方通报称，习近平指出中美在人工智能上可能存在竞争，但合作空间可能更大，双方可继续就风险与收益交换意见，共同防止滥用。黄仁勋称，英国凭借其智力资本，有条件成为相关对话的召集方。文中关联行情显示，英伟达股价下跌 3.95 美元，跌幅为 1.78%。

ChainCatcher 消息，马斯克表示，SpaceX 可能会效仿 Anthropic，聘请外部安全评估人员。

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式对外公开发布，此前已以私有版本形式向验证者及主要基础设施提供商分发。本次更新修复了 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞，均由安全研究人员通过 Immunefi 漏洞赏金计划提交。 无界 keccak256 缓存问题：攻击者可通过构造特定交易，在投机执行阶段填充数百 MiB 缓存，导致节点内存耗尽并延迟出块。修复方案为对共享缓存设置容量上限。并行执行中重复代码哈希计算问题：单笔交易可致并行处理器耗时约 11 秒，严重影响节点活性。修复方案为对代码哈希结果进行逐交易缓存。 此外，本次更新还包含多项内部加固：交易池地址过滤新增对 EIP-7702 SetCode 授权的拦截、RPC 批量执行池并发限制修复、并行执行跨自毁边界余额读取一致性修复，以及滞留待处理交易自动清理机制（默认 3 小时）。受影响版本为 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，节点可逐个升级，无需协调。两项漏洞在主网及测试网 Amoy 上均未发现被利用记录。

ChainCatcher 消息，据 The Defiant 报道，Safe 宣布在以太坊、Gnosis Chain 与 Arbitrum 上线 Safenet Aegis 安全网络，这是 Safenet 首个可产生费用、面向生产环境的版本，此前 SafeDAO 已通过 SEP 56 提案批准其资金与启动。该网络将交易检查与交易授权分离，为 Safe 多签钱包等智能账户提供交易安全验证。 Safenet 由三类角色构成：Sentinel 负责检查交易并质押 USDC 债券，可获得以 USDC 计价的检查费用；Validator 通过质押 SAFE 保障证明层，可获得 SAFE 奖励；Delegator 可将 SAFE 委托给 Validator 并参与质押奖励。Safenet Guard 负责在链上执行证明结果，相关协议参数由 SafeDAO 治理。 当前 Sentinel 集合包括 OpenCover、IntentGuard、BlockSec 与 Candide，Validator 集合包括 Gnosis、Greenfield、Core Contributors 与 Safe Labs。Safenet 后续将把交易检查集成进 Safe Wallet，在交易审核环节展示检查结果，并支持其他基于 Safe 智能账户构建的钱包接入。

ChainCatcher 消息，韩国金融服务委员会（FSC）表示，在对此前发生安全事件的 16 家公司（包括加密货币交易所）进行调查后，计划对金融机构实施更严格的网络安全要求。该机构称，在覆盖 555 家金融公司的行业审查中，发现 130 家公司存在网络安全缺陷，约 10 万条客户信息遭到泄露，涉及姓名、联系方式和身份证件号码。受影响的公司包括 Gopax 运营商 Streami 以及加密货币交易平台 Prabang，后者此前披露 10 月 2 日的一次黑客攻击导致部分客户个人信息外泄。FSC 表示，仍在调查这些事件是否涉及人工智能的使用，或是否与同一批攻击者有关。根据拟议的改革，规模较大的金融机构每年至少接受两次漏洞评估。监管机构还计划完善信息共享系统，并考虑将人工智能用于小型企业的安全监控。此外，FSC 正考虑在出现紧急威胁时，允许在常规评估日程之外追加网络安全检查，以防止未来再次发生类似事件。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，祝贺 @zksync 的 Airbender 团队取得这一里程碑。他认为，zkEVMs 的速度竞争已取得决定性胜利，首要任务应全面转向安全性。Vitalik 表示，这意味着需要正式验证算术化与以太坊规范的等价性、证明者成本与区块 Gas 总量之比的硬性上限，以及证明系统本身的安全性。

ChainCatcher 消息，微软联合创始人比尔·盖茨 11 日接受电视采访时表示，AI 是人类发明过的最危险技术，风险超过汽车、飞机和药品。他称，眼下真正的威胁并非 AI 失控，这一情形距离成为现实仍有数年之遥，更切实的威胁是不法分子利用 AI 实施勒索、操纵股市等犯罪。盖茨表示，随着不法分子破解并绕过最新 AI 模型的安全防护，未来一年主要在网络安全领域将出现大量负面事件。他还提到生物安全隐忧，并称 AI 对医疗等领域意义重大，但潜在风险仍高于已受严格监管的传统行业，目前全球尚未建立有效监管框架，未来一年内行业治理将不得不跨越仅靠自律的阶段，而现有资源投入远远不足。据财联社援引报道，英国军情五处局长 Ken McCallum 在年度威胁评估中称，AI 正在加剧网络攻防博弈，并可能改变生物武器风险格局，军情五处已宣布设立 AI 威胁评估中心。另有报道称，OpenAI、Anthropic 等实验室高管近期私下推演灾难事件应对方案，认为较可能的情形是冲击金融服务、互联网连接或水电供应的网络攻击。

ChainCatcher 消息，英伟达 CEO 黄仁勋表示，公司将切断与开发不安全人工智能的客户的合作。

ChainCatcher 消息，合成美元协议 Ethena 创始人兼首席执行官 Guy Young 表示，过去 48 小时内有用户注意到一个大型投资者钱包在转移代币。他确认，相关转账属于安全预防措施，与近期硬件钱包方面的担忧有关，并非代币被转移后出售。Guy Young 在 X 上作出上述说明，回应社区对大额钱包链上动向的关注。他强调，相关操作是出于安全考虑采取的预防安排，不代表投资者正在抛售所持代币。

ChainCatcher 消息，英伟达承诺未来五年投入 2.5 亿美元，推动英国代理安全与安防研究。公司表示，每年将为英国代理安全研究提供 5,000 万美元的计算资源支持。

ChainCatcher 消息，10 月 14 日，金十数据报道，AI 公司 Anthropic 已请求位于华盛顿的联邦上诉法院重新审议 9 月 25 日作出的裁决。该裁决维持了特朗普政府将 Anthropic 认定为威胁美国国家安全的供应链风险企业的决定。Anthropic 辩称，法官对法律的解读有误，允许国防部在没有任何事先认定程序的情况下采取行动。公司还称，有明确证据表明，这一认定是对其就人工智能安全问题发表言论的报复。

ChainCatcher 消息，企业人工智能安全初创公司 Pluto Security 宣布完成累计 4200 万美元的融资。本轮融资包括由 TLV Partners 领投、网络安全公司 Armis 创始人参投的 850 万美元种子轮融资，以及由 Jump Capital 领投、Skinos 和 Ansa Capital 等参投的 3400 万美元 A 轮融资。新资金将用于产品研发、拓展安全研究业务以及扩大在美国的市场布局。

ChainCatcher 消息，位于旧金山的网络安全公司 Reach Security 于 2026 年 10 月 13 日宣布完成超过 5000 万美元 B 轮融资，由 Top Tier Capital Partners 领投，Ballistic Ventures、In-Q-Tel、微软风险投资基金 M12 及现有投资人参投。资金将用于产品创新、扩大集成合作、国际扩张，以及美国企业和联邦市场增长。同期推出 Reach Everywhere，通过 Reach API、MCP 服务器及技术合作伙伴，将安全控制洞察接入暴露管理、安全运营中心、事件响应、合规平台和 AI 安全环境。公司称，其 AI 读取企业已有安全产品的实时配置，判断利用路径是否被阻断并指出决定该结果的具体规则，防护偏移时可立即修复。稿件引用 VulnCheck 称，2026 年上半年野外被利用的漏洞不到 1.3%；引用 CrowdStrike 称，AI 赋能的对手行动增加 89%，攻击者突破时间最短可至 27 秒。过去 12 个月客户数翻倍，包括 Autodesk、Insurity、MPS 和 Ensemble Health Partners。TAG Infosphere 独立分析称，使用 Reach 的组织在控制审查、态势评估和事件调查上每周节省超过 160 小时，回报率为 156%。

ChainCatcher 消息，据 SolanaFloor 报道，一名 TOKEN2049 与会者已向新加坡警方提交报案记录，涉及 TOKEN2049 期间一场名为 Don’t Get Played 的加密安全周边活动。自称 Apex Accelerator 与 Stone Venture 的主办方推广该活动。据指控，主办方在现场涉嫌施压并诱导参会者安装恶意软件，该软件可使主办方远程完全控制其电脑。

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，法国国民议会财政委员会已通过修正案，拟要求申报年末价值达到或超过 10 万欧元（约合 11.2 万美元）的自托管钱包加密资产，未申报者最高面临 1 万欧元（约合 1.1 万美元）罚款。该规定尚未成为法律，后续仍可能调整。隐私基础设施公司 Nym CEO Harry Halpin 表示，法国税务部门人员涉嫌向犯罪分子出售纳税人数据，新增申报要求可能威胁持有者安全。隐私协议 Zama 创始人 Rand Hindi 呼吁法国加密资产持有者离开法国，无法离开者应为家人聘请安保。该提案出台之际，法国近年已发生多起加密资产抢劫、绑架及“扳手攻击”。委员会还曾通过将加密资产兑换稳定币视为应税出售、扩大加密资产退出税范围等措施，但预算收入部分随后以 31 票对 3 票被否决，相关修正案需重新提交。

ChainCatcher 消息，美联储理事沃勒表示，美国国债的安全溢价已不复存在。

ChainCatcher 消息，字节跳动 Seed 近日发出内部邮件，宣布成立 Seed Model-Alignment&Preparedness 部门，由严林负责，并向 Seed 负责人吴永辉汇报。原 Responsible AI 团队及部分 Chat 团队成员将转入新部门。该部门旨在加强安全与对齐方向投入。对齐的核心是让模型行为与人类意图和安全约束保持一致，以提升 Agent Model 安全能力，并防范化学、生物、放射、核等前沿能力风险。