安全防护

ChainCatcher 消息，国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》，其中支持受影响用户应密切关注官方信息，通过官方渠道下载并更新至最新版本，暂无法更新的用户可采取措施减少部分攻击路径，缓解漏洞威胁，持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析。 CNVD 在防护建议中表示，信息系统运营单位应进一步加强安全防护，全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。

ChainCatcher 消息，OpenAI 宣布将采用更严格的系统监控和安全防护措施，以防止人工智能模型失控。公司计划在发现问题后 30 分钟内向安全团队发出警报，并新增控制措施防止 AI 模型连接互联网执行高风险任务。OpenAI 还暂停了部分模型的推理任务和训练计划，以待安全验证完成。

ChainCatcher 消息，人工智能公司 Anthropic 本周三宣布，将向两党倡导组织 Public First Action 追加捐赠 2000 万美元，使其对该组织的承诺捐款总额达到 4000 万美元。Anthropic 表示，追加捐款的决定源于 AI 模型能力持续增强（包括其自研 Mythos 模型）及其带来的潜在风险。 Public First Action 是一家 501(c)(4) 非营利组织，致力于 AI 透明度与安全防护的公众教育。该组织与三个超级政治行动委员会（super PAC）相关联，计划在两党中支持倡导 AI 安全防护的候选人。Anthropic 强调，捐款仅用于支持 Public First Action 的政策使命，不得用于影响特定候选人的选举。 Anthropic 在声明中表示，AI 政策决策将影响劳动力市场、国家安全等公共生活的方方面面，公司希望推动“灵活的监管”以在获取 AI 收益的同时管控风险。目前，主张快速 AI 发展与轻监管的超级 PAC“Leading the Future”已获得包括 OpenAI 联合创始人 Greg Brockman 及风投机构 a16z 等支持者的大额资金。随着 AI 日益成为选举议题，各倡导团体的公众教育与游说投入正持续加码。

ChainCatcher 消息，据悉，Google DeepMind 联合创始人 Demis Hassabis 日前发文预测，通用人工智能（AGI）可能仅需数年即可实现，其变革性影响将达到工业革命的 10 倍，且发展速度将快上 10 倍。他指出，随着前沿模型在网络安全、核能与生物等领域的潜在风险日益凸显，业界急需为未来具备自主性和自我改进能力的 AI 系统建立稳固的安全防护。 为平衡技术创新与安全风险，Hassabis 呼吁美国率先牵头建立一个类似金融业监管局（FINRA）的“前沿 AI 标准机构”。该机构拟采用公私合作或自律组织模式，由独立技术专家和开源界代表管理，主要通过行业注资运作。其核心职能是制定动态的科学评估协议，初期将要求前沿实验室在发布模型前 30 天自愿提交审查，并计划最终过渡至强制性的市场准入测试，而初创公司或学术机构的非前沿模型则予以豁免。该框架旨在通过技术主导的审查机制应对未知危机，并以此为基础推动国际社会达成全球 AI 风险管理共识。

ChainCatcher 消息，随着 AI Agent 在加密交易中的应用快速升温，自动化交易正从“工具辅助”迈向“自主执行”。但与此同时，一系列安全风险也在同步显现。近日，安全机构 SlowMist 与全景交易所 Bitget 联合发布 AI Agent 安全报告，对当前 Web3 场景下 Agent 自动化交易的潜在威胁与防护体系进行了系统性梳理。 报告结合真实案例与安全研究，剖析了当前 AI Agent 面临的典型安全问题，包括提示词注入（Prompt Injection）导致的行为操控风险、插件与 Skill 生态存在的供应链隐患、API Key 及账户权限滥用，以及自动化执行引发的误操作、权限扩大化等潜在威胁。 报告建议，用户在使用 AI Agent 进行交易时，应有效控制权限，通过子账号隔离、设置 API IP 白名单，并建立持续的交易监控与异常告警机制。同时，在高风险操作中引入人工确认或独立签名机制，避免模型误判直接影响资产安全。为方便用户落实安全防护，报告在文末附交易安全自查表，助力用户快速排查安全隐患。 从行业发展来看，AI Agent 正持续推动 Web3 交易智能化，但安全体系建设仍需同步升级。如何在效率与可控性之间建立平衡，将成为行业长期关注的重要课题。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

ChainCatcher 消息，据金十报道，国际货币基金组织（IMF）表示，将美国 2025 年的经济增长预测上调至 2.7%，10 月份预测为 2.2%；预计 2026 年经济增长率为 2.1%，高于之前预测的 2.0%。 在新一届美国政府下政策变动很可能会在短期内推动通胀上升，美国过度放松监管措施可能会削弱金融安全防护，增加金融脆弱性。

ChainCatcher 消息，据官方消息，近期行业 permit 钓鱼安全事故频发，OKX Web3 钱包现已完成针对 permit/permit2 的签名优化，旨在进一步强化安全防护，7X24 小时为用户资产安全保驾护航。 升级后，OKX Web3 钱包将针对首次使用 Permit 签名的用户，自动弹出提醒，帮助用户了解 Permit 的风险和特点。此外，用户进行 Permit 签名时，签名页会清晰标注“授权 permit”，帮助用户轻松识别。当前，用户升级 OKX APP 至 6.80.0 及以上版本，即可体验全新功能。

ChainCatcher 消息，数字资产安全防护平台 AegisWeb3 旗下链上交易工具 1Step 近日已正式上线。 据介绍，1Step 致力于帮助用户发现链上的 Alpha 机会并提供自动交易工具。该产品每小时更新全球最赚钱的 1000 个聪明钱以及所有钱包历史参与的所有项目，并提供自动一键跟随买卖等一系列功能，同时支持 PC 和移动端使用。 据 RootData 页面，AegisWeb3 是一款链上安全产品，并于 2023 年 8 月完成了数百万美元的种子轮投资，投资人包括 Generative Venture、北极光创投、K2VC 险峰长青等。

链捕手消息，《人民日报》2021年11月05日第 09版刊文《营造良好数字生态（人民观察）》，文章指出要防范应对数字新技术新应用安全风险，密切跟踪发展动态，提升区块链等安全防护能力。（来源链接）