安全评估

ChainCatcher 消息，10 月 15 日，Anthropic 宣布已开始向非营利组织 METR 的一个团队提供类员工访问权限，用于评估其模型与安全实践。公司称，上个月已承诺加强独立第三方评估，并签署白宫《超级智能协议》，其中包含与独立外部审计方或评估方合作的承诺。过去一年，Anthropic 已与 METR 合作审查若干份风险报告，METR 将公布其风险评估结果。Anthropic 已为 6 名 METR 员工配备公司硬件、办公空间，以及与自身风险评估团队大致相当的内部工具和系统访问权限。除客户数据、律师与客户特权信息、模型架构信息等少数明确类别外，员工被鼓励像对待从事对齐风险工作的同事一样分享信息。METR 可发表对风险水平、事件或做法的分析，Anthropic 不能否决发表，但可要求删除预先界定的狭窄类别信息；METR 可公开说明删节情况，并在不泄露被删内容的前提下说明其是否认为删节合理。该安排仅限于在可执行协议下工作的小团队，其他 METR 员工与该团队工作隔离。Anthropic 同时与 SecureBio、Accenture 合作开展评估，并与包括 Hugging Face 在内的其他组织进行早期讨论。SecureBio 正在审查 2026 年 8 月风险报告中的化学与生物武器章节，此前已完成并发表对上一份风险报告的试点审查。

ChainCatcher 消息，马斯克表示，SpaceX 可能会效仿 Anthropic，聘请外部安全评估人员。

ChainCatcher 消息，X 用户 MaxForAI 称，国家网信办近日通报一起 API 中转站违法案例。9 月 15 日，网信中国公布一批网络执法案例，江苏某科技股份有限公司运营的 2 个网站以 API 中转站方式调用多个大模型产品接口，对外提供对话、问答等服务，未按规定开展安全评估，存在内容安全风险，违反《生成式人工智能服务管理暂行办法》等规定。属地网信办责令整改、从严处理责任人，并予以警告处罚。该用户称，上述描述与今年 7 月苏宁易购旗下江苏碧英科技上线的大模型中转平台智新 Token 细节相符，当时该平台通过两个服务域名对外聚合多个主流大模型提供统一 API 服务。

ChainCatcher 消息，据官方消息，区块链安全机构慢雾（SlowMist）近期发布安全评估报告，对 OKX Wallet 进行专项审计。结果显示，在已审核版本中，未发现应用向外部服务器传输私钥或助记词等敏感信息的行为，整体未检测到敏感数据泄露风险。 据悉，此次评估重点围绕 OKX Wallet 是否存在私钥及助记词外传问题展开，结果表明相关核心信息均在本地处理。当前私钥与助记词的处理方式已成为钱包安全核心，此类审计结果也为用户提供了更直接的安全参考。

ChainCatcher 消息，据 Anthropic 发布的前沿红队测试结果，AI 代理在模拟区块链环境中识别出多个智能合约漏洞，潜在可被利用金额达 460 万美元。测试涵盖合约分析、命令行工具配置、网络重建、Exploit 生成与验证等完整流程，并配套推出智能合约安全评估新基准。该研究由 Anthropic、MATS 项目与 Fellows 计划联合完成。