研究人员

ChainCatcher 消息，研究人员在调查 AI 代理劫持阿里巴巴旗下高德地图服务一事时，成功在部分软件仍在运行的状态下与其直接对话。研究人员在一份疑似被这些代理扫描的报告中加入人类不可见、但网页读取工具可见的隐藏文本，再通过一个邮箱询问其任务与运行环境。其中一名代理称，它正在核查某景区在高德地图上显示多少个入口标签，并称自己运行在受限的腾讯云沙箱中。研究人员无法独立确认每次运行由哪个模型驱动，称这是已知首次与活跃失控代理集群进行的外部通信。Swarmchasers 于 10 月 14 日发布的报告追踪到，9 月 28 日至 10 月 8 日期间出现超过 2600 次获取高德地图数据的尝试。部分任务较为日常，例如核查游客最常使用成都动物园哪个入口。在服务方拦截请求后，一些代理仍持续尝试，并试图截获反爬软件生成的令牌、通过第三方页面读取器转发流量，或使用公开代码仓库中泄露的 API 凭证，其中一组泄露的 key 与安全码返回了真实地点数据。研究人员还发现针对四个开发或预生产主机的请求，但没有证据显示这些代理访问了私有系统。公开记录显示该集群与腾讯云相关：研究人员检查的 17 个邮箱全部由位于香港的腾讯服务器创建，观察到的直接请求经由名为 hysandbox-ats 的代理转发。

ChainCatcher 消息，OpenAI 研究负责人发布声明，回应 Jasmine、Mikita 及 Tomek 三名前员工的公开信。公司称，经全面调查，三人违反明确的敏感信息处理政策；内部调查发现的严重失信行为超出公开信披露范围，因此于上周终止与三人的雇佣关系，并维持该决定。OpenAI 强调，该决定并非针对提出安全担忧或公开表达意见。公司称，内部每天都有激烈且具批判性的安全及研究讨论，并鼓励质疑；对善意错误保持宽容，不会因提出担忧而解雇员工。针对公开信涉及的安全问题，OpenAI 称正敲定与第三方安全评估机构的合同，预计未来几周公布细节，并承诺将外部评估人员纳入安全工作。公司认同维护前沿模型的可监控性需要全行业共同投入，称该领域长期是其研究重点，并将继续投入大量资源。

ChainCatcher 消息，OpenAI、Anthropic、Meta Platforms 和微软的研究负责人呼吁政策制定者审查各自公司在人工智能研究自动化方面的进展。研究人员在论文中指出，AI 研究的自动化可能引发 “智能爆炸”，技术演进速度可能超出人类理解能力，建议政策制定者提高透明度。

ChainCatcher 消息，据 CryptoSlate 报道，来自 USENIX Security 的研究人员公开披露了一项针对 Solana 历史证明（PoH）机制的时钟攻击漏洞，该漏洞早在 2025 年 12 月已私下告知 Solana 开发团队。研究显示，恶意调度领导者可通过“重新锚定”操控 PoH 逻辑时钟，使逻辑时间推进放缓，从而在物理时间内获得更长的交易选择窗口，并借助 TowerBFT 分叉选择机制孤立诚实领导者的区块，攻击者所需质押比例低于 33%。 Anza 旗下 5 万 SOL 奖金的 Alpenglow 安全竞赛已于 8 月 19 日截止，但由于竞赛规则将“仅在 Alpenglow 未激活时可触发的行为”排除在外，该漏洞未被纳入评审范围。Solana 开发团队表示已知晓相关行为，认为最严重场景在当前条件下发生概率较低，并预期 Alpenglow 升级可从根本上消除攻击前提。目前 Alpenglow 代码已包含于 Agave 4.2 客户端，但尚未在主网激活，预计随 Agave 4.3 正式上线。在此之前，该漏洞的过渡期风险仍未得到公开的实现层面分析与回应。

ChainCatcher 消息，据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。

ChainCatcher 消息，据 Decrypt 报道，以色列网络安全公司 ASecurity 发布报告称，一名研究人员使用公开可用的 AI 模型，在不到 24 小时内通过不到 20 条提示词发现了 Zoom 注释工具中的多个漏洞，并构建出可利用的攻击链。该漏洞编号为 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻击者可借此在会议中无需受害者任何操作即可远程执行代码，控制其设备并窃取数据、开启麦克风或摄像头。 该攻击在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均测试有效，ASecurity 称其达到“国家级”水准，以往构建此类利用工具需要专业团队数月工作和巨额预算。ASecurity 于 6 月 10 日向 Zoom 报告首个漏洞，Zoom 于 6 月 22 日至 7 月 20 日间陆续发布修复，但端到端加密会议中的服务器端防护无法过滤恶意消息，用户需手动更新。Zoom 发言人确认问题已解决并建议用户保持最新版本。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 BCA LTD 创始人 Mauro Eldritch 与 Telefónica Tech 网络威胁情报分析师 Heiner García 联合搭建虚假加密初创公司 “Ballena Azul”，成功诱使疑似朝鲜 IT 工人在受控虚拟桌面环境中工作长达五周，并全程监控其行为。调查显示，相关工人使用的外部服务器与此前分发 InvisibleFerret、BeaverTail 及 OtterCookie 等恶意软件的朝鲜网络行动基础设施存在关联；工人还大量依赖 ChatGPT 辅助编程、Google Gemini 伪造身份文件。研究人员指出，朝鲜 IT 工人通过伪造美国身份获取远程工作，所得薪资最终流向平壤政权的大规模杀伤性武器项目，美国财政部数据显示，此类计划 2024 年为朝鲜创收近 8 亿美元。

ChainCatcher 消息，据金十报道，OpenAI 宣布将向 10 万名研究人员免费提供前沿模型的访问权限。

ChainCatcher 消息，据 Decrypt 报道，特拉维夫大学、以色列理工学院和 Intuit 的研究人员发现了一种名为“对抗性幻觉入侵”的新型攻击手法，通过利用 AI 模型的幻觉现象，诱骗 AI 代理下载恶意代码并可能组建僵尸网络。攻击者预测 AI 模型可能生成的虚假资源链接并提前注册，在其中植入恶意指令，当 AI 代理检索该资源时会将其视为合法内容并执行。测试显示，AI 在代码仓库克隆场景中幻觉发生率达 85%，技能安装场景达 100%，Cursor、GitHub Copilot、Gemini CLI 和 OpenClaw 等 AI 编码助手均受影响。该攻击类似于传统网络攻击中的“误植域名”，但针对的是 AI 模型的错误而非人类输入错误。此前已有研究显示恶意网站可通过间接提示注入劫持 AI 代理，OpenClaw 用户曾报告遭遇超 6,000 次试图诱骗 AI 代理泄露敏感信息的攻击。

ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。 Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于 2023 年从 Paradigm 筹集 600 万美元用于审计激励和平台扩展。 此次关停正值 DeFi 协议与安全领域面临艰难时期。DefiLlama 数据显示，仅 4 月份就发生超过 20 起加密漏洞事件，创月度纪录。摩根大通分析师认为，持续的 DeFi 安全事件正限制主要机构投资者入场。同时，DeFi 总锁仓价值已从 10 月的约 1600 亿美元降至目前的约 830 亿美元。

ChainCatcher 消息，据 The Block 报道，以太坊研究人员正在探索 “Block-in-Blobs” 提案（EIP-8142），计划将区块执行负载数据编码至 Blob，验证者可通过数据可用性采样（DAS）验证数据存在性，无需下载完整数据集，以降低带宽压力并提升可扩展性。 在 zkEVM 场景下，该提案还可弥补零知识证明无法保证数据可用性的缺口，并拟将执行 Gas 与 Blob 数据用量统一为单一 “数据 Gas” 体系。 此外，Biconomy 联合以太坊基金会提出 ERC-8211，支持交易在单次签名下按序执行多步操作，以减少失败交易并优化 DeFi 交互体验。

ChainCatcher 消息，据 The Block 报道，以太坊研究人员基于执行客户端 Ethrex 演示了 “原生 Rollups” 概念验证，通过新增 EXECUTE 预编译实现 EIP-8079，在以太坊基础层直接重放并验证 Layer 2 区块状态变更。该方案无需依赖零知识证明或欺诈证明，而是由以太坊自身执行并确认 Rollup 交易有效性，相关合约用于跟踪 Rollup 状态、跨层消息桥接及基于 Merkle-Patricia 证明的提现验证。开发者称，原生 Rollups 可简化二层长期维护，使其直接继承以太坊的安全和升级属性，目前仍处于探索和概念验证阶段。

ChainCatcher 消息，Kalshi 在 X 平台发文表示，Kalshi 上线 Kalshi Research，旨在向有兴趣探索预测市场相关主题的学者及研究人员提供 Kalshi 内部数据。目前第一篇研究报告已发布，内容显示 Kalshi 在预测通胀方面优于华尔街。

ChainCatcher 消息，据 DL News 报道， Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在 12 月 5 日发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。 研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。 据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin ，这些钱包将首先面临量子计算机的威胁。

ChainCatcher 消息，Ledger 的 Donjon 研究团队演示了电磁故障注入（EMFI）可以完全破坏一款常用的联发科（Mediatek）智能手机芯片，该芯片被用于许多 Android 手机型号中。该问题需要攻击者获得设备的物理访问权限，但凸显了在智能手机上存储私钥的用户所面临的风险。Ledger 表示，其团队研究了台积电（TSMC）生产的 Mediatek Dimensity 7300（MT6878）芯片。研究人员使用 EMFI 工具扰乱了芯片的启动只读存储器（boot ROM），成功绕过了核心安全检查，并完全控制了该芯片，使其能够在最高权限级别（EL3）运行任意代码。Ledger 强调，该发现不影响 Ledger 硬件钱包。Ledger 已于 5 月向联发科披露了此漏洞。联发科回应称，EMFI 攻击超出了 MT6878 芯片的安全范围，该芯片设计用于消费产品，而不是金融或硬件安全模块应用。同时，联发科补充表示，加密硬件钱包等更高安全要求的设备应包含专门的防御措施。该报告发布时，全球针对加密用户的物理攻击事件正在增加。

ChainCatcher 消息，据 Cointelegraph 报道，一位以太坊研究人员提出了一种新的区块提案解决方案，旨在通过实施“共享随机算法”来使以太坊当前集中的区块构建过程民主化。 匿名研究员 Malik672 在一篇文章中表示， “去中心化随机区块提案”将利用拜占庭容错 (BFT) 来消除区块级别的最大可提取值，完全实现区块提案民主化，并可能加速传播——将交易广播给网络验证者的过程。 根据 Malik672 的提议，所有以太坊客户端（而不是少数构建者）都将通过加密随机算法构建区块。这种随机选择将防止以利润为导向的操纵策略影响以太坊用户。该解决方案将更好地与以太坊的“无需信任的根”保持一致，同时仍然与 Danksharding 的 blob 要求兼容——该解决方案试图扩展以太坊 L2。Malik672 补充说，该解决方案甚至可以将时隙时间从 12 秒缩短到 6 到 8 秒左右。

ChainCatcher 消息，据 Cointelegraph 报道，区块链公司 Virtuals Protocol 的智能合约在一次审查中被安全研究员 Jinu（化名）意外发现存在漏洞，Virtuals Protocol 迅速发布修复措施，并重新启动了其漏洞悬赏计划。12 月 3 日，Jinu 在对合约进行审查时偶然发现了这个问题，并立即向 Virtuals Protocol 报告，随后得知该公司并没有活跃的漏洞悬赏计划，这意味着他的发现不符合奖励条件。据 Jinu 称，Virtuals Protocol 团队还关闭了专门用于报告该漏洞的 Discord 群组。 在 X 平台上的一条帖子中，Jinu 说：“这个漏洞可能会对 Virtuals 生态系统造成影响，如果遭到利用，这个漏洞将阻止 AgentTokens 的生成，直到合约被修复为止。”在 X 平台上公开此信息后，Virtuals Protocol 联系了 Jinu，并立即发布了修复措施。尽管及时发布了修复措施，但 Virtuals Protocol 尚未宣布为 Jinu 提供漏洞悬赏奖励。在给研究员的信息中，该公司感谢 Jinu 报告了此问题，并为此前沟通不畅表示歉意。

ChainCatcher 消息，据 Cointelegraph 报道，朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的 Jamf Threat Labs 研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的 macOS 操作系统，但它不会在最新的系统上运行。 研究人员发现，微软 VirusTotal 在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用 Go 和 Python 语言编写，使用了 Google Flutter 应用程序。Flutter 是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由 Apple 临时公证。研究人员写道：“该恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了 Apple 的公证程序。”