漏洞发现

ChainCatcher 消息，比特币安全专家 Jameson Lopp 表示，网络攻击正沿“指数级”路径增长。他指出，过去两个半月漏洞发现数量呈指数级上升，攻击者率先采用未经审查的 AI 模型，安全研究人员“未能获得充分休息”。Lopp 解释，Bitcoin Core 已调整安全政策，因为 AI 能通过简单提示发现漏洞；安全防护需从每年一次的审计转向实时防御，并嵌入开发流程。他还分析了 PHP 远程代码执行漏洞，认为实际影响小于预期。此外，Lopp 提到谷歌 50 万量子比特的估算涉及物理量子比特与逻辑量子比特的差异；若量子威胁时间窗口不足十年，行业将处于落后状态。目前可用量子比特仅数百个，量子升级因 Taproot、共识规则和未经测试的密码学而需数年。约 30% 的地址存在公钥暴露，攻击者会优先针对这些地址；无法修补的硬件问题以及“扳手攻击”已超过 700 起。

ChainCatcher 消息，Zcash 第三季度代币持有者定向追溯性资助计划投票结果显示，针对 Orchard 假币漏洞发现者 Taylor Hornby 的两项赏金提案均获通过。其中一项为其申请的 75 万美元漏洞赏金，另一项为社区成员提名的 75 万美元追加奖金，合计 150 万美元。获资助者后续仍需完成 KYC 和资金发放流程。

ChainCatcher 消息，据证券时报报道，第四届网络空间安全（天津）论坛上，360 集团创始人周鸿祎作主题分享，认为 AI 已改变网络攻防格局，传统方案难以为继，需打造以“以模治模”为核心的自动化攻防新体系，用 AI 能力解决 AI 风险，确保大模型本身安全、生成内容可靠、输出结果可信。周鸿祎同时提出，应对智能体全生命周期管控，建立可审计、可干预、可阻断的控制机制，并呼吁网安行业尽快形成 AI 漏洞发现、自动化防御和智能体安全体系。

ChainCatcher 消息，OpenAI 宣布扩展网络安全防御计划 Daybreak，并推出专用于网络安全领域的 GPT-5.6-Cyber 模型，旨在帮助经过授权的安全研究人员和防御团队提升漏洞发现、威胁分析和安全测试能力。随着攻击者越来越多地利用 AI 发起更快速、更大规模的网络攻击，防御方需要提前获得先进 AI 能力。此次 Daybreak 提供两类访问权限：Daybreak Blue 面向大多数防御团队，提供 GPT-5.6 Sol 等通用模型，用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；Daybreak Red 则面向高级安全研究，提供 GPT-5.6-Cyber，用于授权漏洞研究、漏洞验证和安全测试。GPT-5.6-Cyber 基于 GPT-5.6 Sol 训练，针对网络安全任务进行优化，包括发现零日漏洞、分析漏洞利用链等。已被用于实际漏洞研究，并发现包括 Chrome V8 JavaScript 引擎在内的软件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 还帮助发现多个领域的高危漏洞，包括移动操作系统中的权限提升漏洞、数据库中的远程代码执行漏洞，以及操作系统内核中的数百个权限提升漏洞。OpenAI 同时强调，Daybreak Red 将仅向经过审批的个人和组织开放，并通过身份验证、账户安全、监控、使用限制以及法律声明等措施控制访问权限。公司表示，将继续加强安全监控、权限管理和模型安全测试，以降低高级网络安全模型被滥用的风险。