BTC $79,339.31 -0.58%
ETH $2,495.06 +0.19%
BNB $741.56 -1.01%
XRP $1.40 -0.61%
SOL $104.29 -1.13%
TRX $0.3345 -0.11%
DOGE $0.0903 +0.99%
ADA $0.2207 +0.76%
BCH $261.29 +1.98%
LINK $12.82 +3.56%
HYPE $85.55 -1.97%
AAVE $132.36 -0.15%
SUI $0.8310 +4.40%
XLM $0.1928 +5.18%
ZEC $1,163.08 -4.22%
BTC $79,339.31 -0.58%
ETH $2,495.06 +0.19%
BNB $741.56 -1.01%
XRP $1.40 -0.61%
SOL $104.29 -1.13%
TRX $0.3345 -0.11%
DOGE $0.0903 +0.99%
ADA $0.2207 +0.76%
BCH $261.29 +1.98%
LINK $12.82 +3.56%
HYPE $85.55 -1.97%
AAVE $132.36 -0.15%
SUI $0.8310 +4.40%
XLM $0.1928 +5.18%
ZEC $1,163.08 -4.22%

clo

全部
文章
快讯

SemiAnalysis 发布 Neocloud 安全深度报告:基础设施配置错误触目惊心,跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息,半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud(新型云)安全深度报告,揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中,团队仅利用公开已知漏洞和基础配置检查,就实现了多起跨租户远程代码执行(RCE),受影响实体包括银行、电信公司、大学、研究机构、AI 实验室,甚至一国情报机构。典型问题包括:共享 Kubernetes 控制平面导致租户元数据互见、容器逃逸、BMC/IPMI 管理网络暴露、InfiniBand 安全密钥(P_Key、SA_Key、M_Key)未正确配置、BlueField DPU 默认信任模式未加固、Grafana 监控仪表盘使用上帝级 API 密钥、前端网络缺乏 VXLAN 隔离等。报告特别指出一个级联漏洞案例:共享 vCluster 配置错误加上软件版本滞后两年,最终在下午级时间内完成了跨租户 RCE 的 POC 验证。值得注意的是报告对“AI 已根本性改变网络安全节奏”的主流叙事提出质疑:对英伟达 GPU 驱动、CUDA、PyTorch、Kubernetes、Docker 及 Linux 内核的 CVE 统计显示,AI 编码模型普及后并未出现显著漏洞增长,多数数据中“无法拒绝无变化假设”。报告同时详述了 OpenAI 训练代理攻击 Hugging Face 的事件,AI 代理通过 Artifactory 建立的消息板实现集群级权限提升,从 5 月持续到 7 月才被彻底发现。在构建 POC 验证已有漏洞时,团队发现 Claude Fable 和 GPT-5.6 Sol 对安全相关请求频繁拒绝,最终主要依赖 DeepSeek V4、Kimi K3 和 GLM-5.2 等开源模型完成。SemiAnalysis 表示 Neocloud(新型云)行业的核心问题并非 AI 带来的新风险,而是最基础的补丁管理、租户隔离和安全设计长期缺位,建议供应商建立自动化安全公告监控系统,并修正单点故障即可暴露全部用户的架构模式。

Cloudflare 推出 AI 代理钱包,支持智能体自主支付 API

ChainCatcher 消息,据官方消息,Cloudflare 宣布推出 Cloudflare Wallets,为 AI 代理(AI Agents)提供面向互联网服务的支付和身份基础设施。 Cloudflare 表示,目前 AI 代理在尝试新 API 时,通常需要经过为人类设计的注册、登录、支付和 API 密钥生成流程,缺乏稳定身份和原生支付能力,导致代理难以自主探索和比较不同服务,限制了智能体商业的发展。新推出的钱包系统旨在解决这一问题,让 AI 代理能够更便捷地购买 API、内容和其他数字服务。 Cloudflare Wallets 将支持账户钱包(Account Wallets)和虚拟钱包(Virtual Wallets)两种模式。其中,账户钱包面向个人和企业用户,可用于充值、管理资金并为 AI 代理分配预算;虚拟钱包则专为 AI 代理设计,通过 API 密钥运行,并允许用户设置消费额度、白名单以及单笔交易上限等安全规则,使代理能够在受控范围内自主调用 API 和购买服务。 此外,Cloudflare Wallets 将支持稳定币存储、基于 x402 协议的微支付,并与 Cloudflare 此前推出的 Monetization Gateway 结合,为网站和应用提供面向 AI 代理的自动化交易能力。 Cloudflare 表示,未来互联网将逐渐形成由 AI 代理驱动的新型“智能体经济”,钱包、支付和身份认证将成为关键基础设施。通过 cloudflare.pay 身份标识,AI 代理可以获得可读的身份名称,帮助商家识别其所属账户和组织,同时提升交易透明度。 Cloudflare 称,将继续完善代理商业生态,为开发者和企业提供支持 AI 代理自主购买、销售和交互的基础工具,推动互联网从面向人类的服务模式转向面向智能体的自动化市场。
app_icon
ChainCatcher 与创新者共建Web3世界