人員

ChainCatcher 消息，OpenAI 研究負責人發布聲明，回應 Jasmine、Mikita 及 Tomek 三名前員工的公開信。公司稱，經全面調查，三人違反明確的敏感信息處理政策；內部調查發現的嚴重失信行為超出公開信披露範圍，因此於上週終止與三人的雇傭關係，並維持該決定。OpenAI 強調，該決定並非針對提出安全擔憂或公開表達意見。公司稱，內部每天都有激烈且具批判性的安全及研究討論，並鼓勵質疑；對善意錯誤保持寬容，不會因提出擔憂而解雇員工。針對公開信涉及的安全問題，OpenAI 稱正敲定與第三方安全評估機構的合同，預計未來幾週公布細節，並承諾將外部評估人員納入安全工作。公司認同維護前沿模型的可監控性需要全行業共同投入，稱該領域長期是其研究重點，並將繼續投入大量資源。

ChainCatcher 消息，Zcash 創始人 Zooko 發文表示，Zcash 本輪發放了超過 800 萬美元的追溯性資助，其中數百萬美元授予了今年 AI 漏洞危機期間為保護所有用戶付出的人员。此次資助更重要的意義在於，Zcash 再次證明其自籌資金與自我治理體系具有可持續性、抗俘獲能力，並能夠不斷演進。Zcash 今後每年都將開展多輪類似資助，同時持續改進機制。

ChainCatcher 消息，OpenAI、Anthropic、Meta Platforms 和微軟的研究負責人呼籲政策制定者審查各自公司在人工智慧研究自動化方面的進展。研究人員在論文中指出，AI 研究的自動化可能引發 "智慧爆炸"，技術演進速度可能超出人類理解能力，建議政策制定者提高透明度。

ChainCatcher 消息，美國加州州長紐森簽署法案，禁止加州公職人員發行 Meme 幣。

ChainCatcher 消息，兩名加州 ChatGPT 使用者本月在美國加州北區聯邦地區法院對 OpenAI 提起擬議集體訴訟，指控該公司未充分告知使用者，就將真實對話轉交外部承包商處理。該訴訟於 9 月 2 日送達 OpenAI，核心指向其內部計畫 Project Lily。據訴狀，通過第三方人力公司招募的"AI 數據審核員""聊天機器人評估員"，會閱讀真實的 ChatGPT 提示詞與完整對話，概括使用者意圖，並按 1 至 7 分對四個模型回答進行評分和評論。這一流程即業界所稱的基於人類反饋的強化學習（RLHF），是聊天機器人提升能力的基礎方式。訴狀稱，使用者從未被明確告知閱讀其對話的可能是一個人，而非機器。OpenAI 會在人工查看前先通過自動系統過濾對話，但訴狀指過濾器無法攔截全部內容，個人細節有時仍會到達承包商手中。404 Media 於 9 月 14 日率先披露該項目，並發現審核人員的看板包含"使用者記憶摘要"，可暴露使用者大致位置、職業或私人生活信息，儘管使用者名稱已被移除。OpenAI 稱此類審核旨在減少兩種行為：聊天機器人表現得過於像人，以及過度迎合使用者，即研究者所稱的諂媚。訴狀共提出八項法律主張，包括違反加州《不公平競爭法》《消費者隱私法》及侵入私人事務等普通法訴求，原告尋求損害賠償、返還不當得利與懲罰性賠償。

ChainCatcher 消息，据 Business Insider 報導，為 Anthropic、谷歌、OpenAI 等科技公司加州辦公室提供安保服務的工作人員計劃於本週舉行罷工，部分科技公司可能因此關閉辦公室、要求員工居家辦公。當地時間週二上午，安保人員已向相關公司提交 72 小時罷工通知，計劃從週五凌晨 4 時 30 分起拒絕參加此後開始的工作班次。美國服務業雇員國際工會西部聯合分會表示，可能參與罷工的安保人員負責守衛亞馬遜、微軟、Salesforce、OpenAI、Anthropic、谷歌、Meta 和英偉達等公司的辦公場所。目前灣區科技公司尚未宣布因罷工關閉辦公室。此次勞資糾紛涉及 Allied Universal、Securitas 和 GardaWorld 等多家安保服務公司，工會代表加州約 1.4 萬名安保人員，雙方圍繞新勞資合同的談判已持續數月。安保人員要求提高工資、改善醫療保障並提供更完善的職業培訓。工會發言人表示，勞資雙方將在本週三和週四繼續舉行談判，截至週二罷工仍未最終確定。工會計劃於週二組織安保人員在舊金山市中心遊行，終點為 Salesforce 總部所在的 Salesforce Tower。9 月 3 日，安保人員已在舊金山一次集會上投票授權罷工。

ChainCatcher 消息，部分犯罪團伙以 "免費墊還信用卡" 為誘餌，招攬普通群眾提供信用卡及身份資訊，並透過虛構消費等方式清洗境外賭博、電信詐騙等非法資金，再聯繫幣商兌換為虛擬貨幣轉移至境外。

ChainCatcher 消息，据 Bitcoin.com News 報導，加利福尼亞州 "Meme 幣" 監管法案已在州眾議院和參議院通過。該法案禁止公職人員和雇員發行 Meme 幣，並自 2027 年 1 月 1 日起禁止面向加州居民上線此類代幣。AB 2409 法案現已送交州長簽署。

ChainCatcher 消息，8 月 25 日，Anthropic 要求其舊金山辦公室員工從本週開始居家辦公，原因是公司辦公場所的安保人員可能舉行罷工。但代表這些安保人員的工會表示，他們對此並不知情。據一名知情人士透露，Anthropic 上週收到其安保服務供應商 Allied Universal 發出的通知，稱該公司的員工可能舉行罷工。隨後，Anthropic 通知自己的員工，為防萬一，他們週一和週二不要前往舊金山辦公室。

ChainCatcher 消息，据 CryptoSlate 报道，来自 USENIX Security 的研究人員公開披露了一項針對 Solana 歷史證明（PoH）機制的時鐘攻擊漏洞，該漏洞早在 2025 年 12 月已私下告知 Solana 開發團隊。研究顯示，惡意調度領導者可通過"重新錨定"操控 PoH 邏輯時鐘，使邏輯時間推進放緩，從而在物理時間內獲得更長的交易選擇窗口，並藉助 TowerBFT 分叉選擇機制孤立誠實領導者的區塊，攻擊者所需質押比例低於 33%。Anza 旗下 5 萬 SOL 獎金的 Alpenglow 安全競賽已於 8 月 19 日截止，但由於競賽規則將"僅在 Alpenglow 未啟動時可觸發的行為"排除在外，該漏洞未被納入評審範圍。Solana 開發團隊表示已知曉相關行為，認為最嚴重場景在當前條件下發生概率較低，並預期 Alpenglow 升級可從根本上消除攻擊前提。目前 Alpenglow 代碼已包含於 Agave 4.2 客戶端，但尚未在主網啟動，預計隨 Agave 4.3 正式上線。在此之前，該漏洞的過渡期風險仍未得到公開的實現層面分析與回應。

ChainCatcher 消息，「人形機器人第一股」宇樹科技（688836）今日登陸科創板，開盤後漲超 500%，市值超 3500 億元。發行前公司設有股權激勵平台上海宇翼，持有公司股份 3982.86 萬股，持股比例為 10.9414%。機械結構負責人楊知雨、銷服體系負責人陳立、算法與軟體負責人張陽光通過上海宇翼間接持股比例分別為 0.49%、0.26%、0.15%。按 3500 億元市值計算，三人持股市值分別達到 17.15 億元 、9.1 億元 、5.25 億元 。

ChainCatcher 消息，据 CNBC 報導，OpenAI 總裁兼聯合創始人 Greg Brockman 回應外界對公司近期高管頻繁離職的擔憂，表示相關人員變動並不反常，外界之所以高度關注，主要是因為 OpenAI 長期處於聚光燈下。Greg Brockman 稱，與其他組織相比，OpenAI 的每一次人員離職都會受到更嚴格審視，"每一次離開都會被放大解讀"，但他認為這種情況"實際上並不罕見"。OpenAI 目前仍專注於推進人工智能技術發展，並認為外界對高管流動的關注程度與公司的行業影響力有關。

ChainCatcher 消息，据 Bitcoin News 監測，@PraveenPerera 發布的新研究顯示，Coldcard 攻擊者似乎先識別出存在漏洞的地址，再按照地址持有比特幣數量排序，並從持倉量最高的地址開始分批轉移。實際使用的轉移軟體則較為粗糙。一個地址擁有 225 個可花費 UTXO，攻擊者恰好提取了最新的 200 個，留下最早的 25 個，其中包括一個價值 0.16 枚 BTC 的 UTXO。這與研究人員調查的一款區塊鏈 API 預設返回 200 條記錄的限制完全一致，表明攻擊者可能未能加載下一頁數據。該軟體甚至花費了一個 294 聰的 UTXO，据報導使交易手續費增加約 2040 聰，花費金額明顯高於該 UTXO 本身價值。研究作者據此認為，該工具的建構者對帳戶餘額系統的理解可能強於對比特幣 UTXO 模型的理解。儘管攻擊者似乎已經獲取受害者的完整種子，但至少 75 枚 BTC 仍留在由相同種子派生的其他地址中。目前最大的疑點是，153 個被盜地址中仍有 132.95 枚 BTC，研究人員仍無法復現這些地址背後的種子，因此不排除攻擊者獲取了未公開的私有設備數據或候選數據。

ChainCatcher 消息，据 Decrypt 报道，以色列網路安全公司 ASecurity 發布報告稱，一名研究人員使用公開可用的 AI 模型，在不到 24 小時內透過不到 20 條提示詞發現了 Zoom 註解工具中的多個漏洞，並構建出可利用的攻擊鏈。該漏洞編號為 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者可藉此在會議中無需受害者任何操作即可遠程執行代碼，控制其設備並竊取數據、開啟麥克風或攝像頭。該攻擊在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均測試有效，ASecurity 稱其達到"國家級"水準，以往構建此類利用工具需要專業團隊數月工作和巨額預算。ASecurity 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日間陸續發布修復，但端到端加密會議中的伺服器端防護無法過濾惡意消息，用戶需手動更新。Zoom 發言人確認問題已解決並建議用戶保持最新版本。

ChainCatcher 消息，据 Cointelegraph 報導，網路安全公司 BCA LTD 創始人 Mauro Eldritch 與 Telefónica Tech 網路威脅情報分析師 Heiner García 聯合搭建虛假加密初創公司 "Ballena Azul"，成功誘使疑似朝鮮 IT 工人在受控虛擬桌面環境中工作長達五週，並全程監控其行為。調查顯示，相關工人使用的外部伺服器與此前分發 InvisibleFerret、BeaverTail 及 OtterCookie 等惡意軟體的朝鮮網路行動基礎設施存在關聯；工人還大量依賴 ChatGPT 輔助編程、Google Gemini 偽造身份文件。研究人員指出，朝鮮 IT 工人透過偽造美國身份獲取遠程工作，所得薪資最終流向平壤政權的大規模殺傷性武器項目，美國財政部數據顯示，此類計畫 2024 年為朝鮮創收近 8 億美元。

ChainCatcher 消息，据 Bits Media 報導，俄羅斯執法人員對莫斯科城商業中心聯邦東方塔內的加密貨幣兌換辦公室進行了一系列搜查。警方稱，此次搜查與 1.44 億盧布盜竊案有關，涉案資金疑似經由相關兌換商流轉，目前正追蹤交易並調查辦公室員工是否涉案。調查期間，數十名員工被拘留，莫斯科一家法院已下令對其中八名被告進行審前拘留，其餘被拘留者的程序狀態尚未公布。搜查期間，辦公室暫時停止營業。

ChainCatcher 消息，据金十報導，OpenAI 宣布將向 10 萬名研究人員免費提供前沿模型的訪問權限。

ChainCatcher 消息，据 Cointelegraph 報導，Consensys 今年早些時候透過 "信譽良好的第三方服務提供商" 引入了一名軟體開發者，後經調查發現其與朝鮮有關聯。該開發者以 Tyler Knapp 的化名在 Consensys 系統內擁有約一個月的訪問權限。Consensys 總法律顧問 Matt Corva 表示，該開發者並非 Consensys 員工，而是以顧問身份合作，公司發現威脅後立即終止了訪問權限並展開全面調查，確認沒有資產或數據被盜、沒有惡意代碼部署、用戶安全未受影響。Consensys 表示將重新評估工程和開發工作外包的實踐。

ChainCatcher 消息，据 Decrypt 報導，特拉維夫大學、以色列理工學院和 Intuit 的研究人員發現了一種名為"對抗性幻覺入侵"的新型攻擊手法，通過利用 AI 模型的幻覺現象，誘騙 AI 代理下載惡意代碼並可能組建殭屍網絡。攻擊者預測 AI 模型可能生成的虛假資源鏈接並提前註冊，在其中植入惡意指令，當 AI 代理檢索該資源時會將其視為合法內容並執行。測試顯示，AI 在代碼倉庫克隆場景中幻覺發生率達 85%，技能安裝場景達 100%，Cursor、GitHub Copilot、Gemini CLI 和 OpenClaw 等 AI 編碼助手均受影響。該攻擊類似於傳統網絡攻擊中的"誤植域名"，但針對的是 AI 模型的錯誤而非人類輸入錯誤。此前已有研究顯示惡意網站可通過間接提示注入劫持 AI 代理，OpenClaw 用戶曾報告遭遇超 6,000 次試圖誘騙 AI 代理洩露敏感信息的攻擊。

ChainCatcher 消息，OpenSea 產品行銷人員 Zack Brenner 於 X 發文詢問有沒有社區用戶希望體驗該平台的合約交易，疑暗示 OpenSea 將推出該項功能。