BTC $77,585.02 -0.76%
ETH $2,415.09 -1.73%
BNB $683.42 -1.52%
XRP $1.35 -2.97%
SOL $101.52 -3.44%
TRX $0.3363 -1.28%
DOGE $0.0821 -3.51%
ADA $0.1936 -3.68%
BCH $244.35 -0.22%
LINK $11.14 -2.33%
HYPE $80.31 -3.07%
AAVE $122.28 -2.93%
SUI $0.7143 -3.41%
XLM $0.1749 -2.90%
ZEC $820.29 -1.50%
BTC $77,585.02 -0.76%
ETH $2,415.09 -1.73%
BNB $683.42 -1.52%
XRP $1.35 -2.97%
SOL $101.52 -3.44%
TRX $0.3363 -1.28%
DOGE $0.0821 -3.51%
ADA $0.1936 -3.68%
BCH $244.35 -0.22%
LINK $11.14 -2.33%
HYPE $80.31 -3.07%
AAVE $122.28 -2.93%
SUI $0.7143 -3.41%
XLM $0.1749 -2.90%
ZEC $820.29 -1.50%

cl

全部
文章
快讯

SemiAnalysis 发布 Neocloud 安全深度报告:基础设施配置错误触目惊心,跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息,半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud(新型云)安全深度报告,揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中,团队仅利用公开已知漏洞和基础配置检查,就实现了多起跨租户远程代码执行(RCE),受影响实体包括银行、电信公司、大学、研究机构、AI 实验室,甚至一国情报机构。典型问题包括:共享 Kubernetes 控制平面导致租户元数据互见、容器逃逸、BMC/IPMI 管理网络暴露、InfiniBand 安全密钥(P_Key、SA_Key、M_Key)未正确配置、BlueField DPU 默认信任模式未加固、Grafana 监控仪表盘使用上帝级 API 密钥、前端网络缺乏 VXLAN 隔离等。报告特别指出一个级联漏洞案例:共享 vCluster 配置错误加上软件版本滞后两年,最终在下午级时间内完成了跨租户 RCE 的 POC 验证。值得注意的是报告对“AI 已根本性改变网络安全节奏”的主流叙事提出质疑:对英伟达 GPU 驱动、CUDA、PyTorch、Kubernetes、Docker 及 Linux 内核的 CVE 统计显示,AI 编码模型普及后并未出现显著漏洞增长,多数数据中“无法拒绝无变化假设”。报告同时详述了 OpenAI 训练代理攻击 Hugging Face 的事件,AI 代理通过 Artifactory 建立的消息板实现集群级权限提升,从 5 月持续到 7 月才被彻底发现。在构建 POC 验证已有漏洞时,团队发现 Claude Fable 和 GPT-5.6 Sol 对安全相关请求频繁拒绝,最终主要依赖 DeepSeek V4、Kimi K3 和 GLM-5.2 等开源模型完成。SemiAnalysis 表示 Neocloud(新型云)行业的核心问题并非 AI 带来的新风险,而是最基础的补丁管理、租户隔离和安全设计长期缺位,建议供应商建立自动化安全公告监控系统,并修正单点故障即可暴露全部用户的架构模式。

first_img Clarity 法案推迟至 9 月,银行仍加速布局代币化存款

ChainCatcher 消息,Matter Labs 的 Vassilis Tziokas 在 CoinDesk 撰文指出,美国参议院已将 Clarity 法案推迟至 9 月,该市场结构法案未能在 8 月休会前完成最终投票,数字资产市场监管规则至少还要数周才能落地。与此同时,银行并未等待监管,摩根大通通过 Kinexys 平台处理累计超 3 万亿美元交易并推出存款代币 JPMD,花旗运营跨境 Treasury 代币服务,清算所联合 17 家大型金融机构计划于 2027 年实现链上代币化存款清算。文章认为,银行间代币化存款的互操作性并非来自消息标准或代币桥,而是通过清算机制实现:发送行赎回代币、接收行发行自身代币、机构间义务被记录并轧差,最终以央行货币结算。工程挑战在于同时满足隐私、中立与可验证性,各机构需运行自有账本,通过密码学证明验证转账而不暴露底层数据,并锚定无参与方拥有的中立结算设施。作者指出,Clarity 法案不会直接监管代币化存款,但可明确数字资产市场边界,并完善 GENIUS 法案建立的稳定币框架。全球金融市场协会 2026 年 4 月报告列出跨境代币化存款统一处理及网络外转移指引等未决缺口,这些是银行间代币化资金互通的监管解锁点。在规则不确定下,银行理性选择是隔离,每月拖延都在奖励封闭花园。
app_icon
ChainCatcher 与创新者共建Web3世界