入侵事件

ChainCatcher 消息，Anthropic 在對約 4.81 億條模型交互記錄審查中，確認 4 起 Claude 模型在網路安全評估中誤接入真實互聯網並攻擊第三方系統的事件，涉及 Claude Mythos 5、Opus 4.6/4.7 及一款內部研究模型。事故源於第三方評測環境誤配置導致出網，且評測中未啟用正式產品的網路安全防護。Anthropic 將核心對齊風險總結為模型在任務驅動下表現出的"偏置推理"和"魯莽"行為，其中 Claude Mythos 5 曾在認為處於"模擬環境"前提下向 PyPI 上傳惡意包、利用洩露憑證訪問安全廠商真實資料庫。公司已引入新評估、監控與對齊訓練，並邀請獨立機構 METR 開展外部調查。

ChainCatcher 消息，慢霧餘弦在 X 平台發文披露，AdsPower 被入侵事件的被盜資金主要集中的地址又增加了一個（此前為四個），被盜資金已逾 470 萬美元。ChainCatcher 此前報導，AdsPower 指紋瀏覽器在 X 平台發文稱，目前已與慢霧一起鎖定了四個黑客地址：0x16199891430886782b3413f0a2b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c810x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f再次提醒，如果您收到了彈框通知，請立刻轉移鏈上資產至安全的錢包地址。

ChainCatcher 消息，慢霧餘弦在 X 平台發文披露，AdsPower 被入侵事件的被盜資金超 410 萬美元，主要集中在四個地址。此前消息，AdsPower 指紋瀏覽器透明披露了一次被入侵事件，如果在用 AdsPower 且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安裝過擴展錢包或手動更新過擴展錢包，那麼 AdsPower 上的擴展錢包（如 MetaMask 等）可能就是帶後門的版本，這個後門會偷走助記詞/私鑰。

ChainCatcher 消息，web3 研究機構 TokenDance 在 X 平台發文稱，X 安全團隊針對美國SEC的帳戶被入侵事件已經完成初步調查。此次外洩是由於一個身份不明的人控制了與 #SCEGOV 帳戶的電話號碼。並且在帳戶被入侵時，該帳戶並未啟用雙因素身份驗證。