安全

ChainCatcher 消息，10 月 15 日，Anthropic 宣布已開始向非營利組織 METR 的一個團隊提供類員工訪問權限，用於評估其模型與安全實踐。公司稱，上個月已承諾加強獨立第三方評估，並簽署白宮《超級智能協議》，其中包含與獨立外部審計方或評估方合作的承諾。過去一年，Anthropic 已與 METR 合作審查若干份風險報告，METR 將公布其風險評估結果。Anthropic 已為 6 名 METR 員工配備公司硬體、辦公空間，以及與自身風險評估團隊大致相當的內部工具和系統訪問權限。除客戶數據、律師與客戶特權信息、模型架構信息等少數明確類別外，員工被鼓勵像對待從事對齊風險工作的同事一樣分享信息。METR 可發表對風險水平、事件或做法的分析，Anthropic 不能否決發表，但可要求刪除預先界定的狹窄類別信息；METR 可公開說明刪節情況，並在不洩露被刪內容的前提下說明其是否認為刪節合理。該安排僅限於在可執行協議下工作的小團隊，其他 METR 員工與該團隊工作隔離。Anthropic 同時與 SecureBio、Accenture 合作開展評估，並與包括 Hugging Face 在內的其他組織進行早期討論。SecureBio 正在審查 2026 年 8 月風險報告中的化學與生物武器章節，此前已完成並發表對上一份風險報告的試點審查。

ChainCatcher 消息，芯片公司英偉達首席執行官黃仁勳對 CNBC 表示，公司必須與中國人工智慧公司合作，以監測相關風險。他在倫敦週三晚間的媒體簡報中說，雙方應相互合作，從而安全地推進技術發展。黃仁勳稱人工智慧具有潛在危險，並表示自己與中國許多研究人員保持持續對話。黃仁勳認為，與中國人工智慧公司合作的方式是對話，並表示應當加強對話。他稱美國應當這樣做，自己也主張英國採取同樣做法。頁面稱，OpenAI 首席執行官 Sam Altman 與 Anthropic 首席執行官 Dario Amodei 主張加強監管，黃仁勳則成為反對這一立場的突出聲音。近月來，包括 OpenAI、Anthropic 在內的實驗室研究人員呼籲放緩技術發展，並警告對人類的生存風險。頁面還提到，美國財政部長 Scott Bessent 於 9 月與中國對口官員何立峰討論過美中人工智慧對話，內容包括最高至國家安全層面的事件溝通渠道。中方通報稱，習近平指出中美在人工智慧上可能存在競爭，但合作空間可能更大，雙方可繼續就風險與收益交換意見，共同防止濫用。黃仁勳稱，英國憑藉其智力資本，有條件成為相關對話的召集方。文中關聯行情顯示，英偉達股價下跌 3.95 美元，跌幅為 1.78%。

ChainCatcher 消息，馬斯克表示，SpaceX 可能會效仿 Anthropic，聘請外部安全評估人員。

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式對外公開發布，此前已以私有版本形式向驗證者及主要基礎設施提供商分發。本次更新修復了 BlockSTM V2 並行塊執行中的兩項中危拒絕服務漏洞，均由安全研究人員通過 Immunefi 漏洞賞金計劃提交。無界 keccak256 快取問題：攻擊者可通過構造特定交易，在投機執行階段填充數百 MiB 快取，導致節點記憶體耗盡並延遲出塊。修復方案為對共享快取設置容量上限。並行執行中重複代碼哈希計算問題：單筆交易可致並行處理器耗時約 11 秒，嚴重影響節點活性。修復方案為對代碼哈希結果進行逐交易快取。此外，本次更新還包含多項內部加固：交易池地址過濾新增對 EIP-7702 SetCode 授權的攔截、RPC 批量執行池並發限制修復、並行執行跨自毀邊界餘額讀取一致性修復，以及滯留待處理交易自動清理機制（默認 3 小時）。受影響版本為 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，節點可逐個升級，無需協調。兩項漏洞在主網及測試網 Amoy 上均未發現被利用記錄。

ChainCatcher 消息，据 The Defiant 報導，Safe 宣布在以太坊、Gnosis Chain 與 Arbitrum 上線 Safenet Aegis 安全網絡，這是 Safenet 首個可產生費用、面向生產環境的版本，此前 SafeDAO 已通過 SEP 56 提案批准其資金與啟動。該網絡將交易檢查與交易授權分離，為 Safe 多簽錢包等智能賬戶提供交易安全驗證。Safenet 由三類角色構成：Sentinel 負責檢查交易並質押 USDC 債券，可獲得以 USDC 計價的檢查費用；Validator 通過質押 SAFE 保障證明層，可獲得 SAFE 獎勵；Delegator 可將 SAFE 委託給 Validator 並參與質押獎勵。Safenet Guard 負責在鏈上執行證明結果，相關協議參數由 SafeDAO 治理。當前 Sentinel 集合包括 OpenCover、IntentGuard、BlockSec 與 Candide，Validator 集合包括 Gnosis、Greenfield、Core Contributors 與 Safe Labs。Safenet 後續將把交易檢查集成進 Safe Wallet，在交易審核環節展示檢查結果，並支持其他基於 Safe 智能賬戶構建的錢包接入。

ChainCatcher 消息，韓國金融服務委員會（FSC）表示，在對此前發生安全事件的 16 家公司（包括加密貨幣交易所）進行調查後，計劃對金融機構實施更嚴格的網絡安全要求。該機構稱，在覆蓋 555 家金融公司的行業審查中，發現 130 家公司存在網絡安全缺陷，約 10 萬條客戶信息遭到洩露，涉及姓名、聯繫方式和身份證件號碼。受影響的公司包括 Gopax 營運商 Streami 以及加密貨幣交易平台 Prabang，後者此前披露 10 月 2 日的一次黑客攻擊導致部分客戶個人信息外洩。FSC 表示，仍在調查這些事件是否涉及人工智能的使用，或是否與同一批攻擊者有關。根據擬議的改革，規模較大的金融機構每年至少接受兩次漏洞評估。監管機構還計劃完善信息共享系統，並考慮將人工智能用於小型企業的安全監控。此外，FSC 正考慮在出現緊急威脅時，允許在常規評估日程之外追加網絡安全檢查，以防止未來再次發生類似事件。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，祝賀 @zksync 的 Airbender 團隊取得這一里程碑。他認為，zkEVMs 的速度競爭已取得決定性勝利，首要任務應全面轉向安全性。Vitalik 表示，這意味著需要正式驗證算術化與以太坊規範的等價性、證明者成本與區塊 Gas 總量之比的硬性上限，以及證明系統本身的安全性。

ChainCatcher 消息，微軟聯合創始人比爾·蓋茨 11 日接受電視採訪時表示，AI 是人類發明過的最危險技術，風險超過汽車、飛機和藥品。他稱，眼下真正的威脅並非 AI 失控，這一情形距離成為現實仍有數年之遙，更切實的威脅是不法分子利用 AI 實施勒索、操縱股市等犯罪。蓋茨表示，隨著不法分子破解並繞過最新 AI 模型的安全防護，未來一年主要在網絡安全領域將出現大量負面事件。他還提到生物安全隱憂，並稱 AI 對醫療等領域意義重大，但潛在風險仍高於已受嚴格監管的傳統行業，目前全球尚未建立有效監管框架，未來一年內行業治理將不得不跨越僅靠自律的階段，而現有資源投入遠遠不足。據財聯社援引報導，英國軍情五處局長 Ken McCallum 在年度威脅評估中稱，AI 正在加劇網絡攻防博弈，並可能改變生物武器風險格局，軍情五處已宣布設立 AI 威脅評估中心。另有報導稱，OpenAI、Anthropic 等實驗室高管近期私下推演災難事件應對方案，認為較可能的情形是衝擊金融服務、互聯網連接或水電供應的網絡攻擊。

ChainCatcher 消息，英偉達 CEO 黃仁勳表示，公司將切斷與開發不安全人工智慧的客戶的合作。

ChainCatcher 消息，合成美元協議 Ethena 創始人兼首席執行官 Guy Young 表示，過去 48 小時內有用戶注意到一個大型投資者錢包在轉移代幣。他確認，相關轉帳屬於安全預防措施，與近期硬體錢包方面的擔憂有關，並非代幣被轉移後出售。Guy Young 在 X 上作出上述說明，回應社區對大額錢包鏈上動向的關注。他強調，相關操作是出於安全考量採取的預防安排，不代表投資者正在拋售所持代幣。

ChainCatcher 消息，英偉達承諾未來五年投入 2.5 億美元，推動英國代理安全與安防研究。公司表示，每年將為英國代理安全研究提供 5,000 萬美元的計算資源支持。

ChainCatcher 消息，10 月 14 日，金十數據報導，AI 公司 Anthropic 已請求位於華盛頓的聯邦上訴法院重新審議 9 月 25 日作出的裁決。該裁決維持了特朗普政府將 Anthropic 認定為威脅美國國家安全的供應鏈風險企業的決定。Anthropic 辯稱，法官對法律的解讀有誤，允許國防部在沒有任何事先認定程序的情況下採取行動。公司還稱，有明確證據表明，這一認定是對其就人工智慧安全問題發表言論的報復。

ChainCatcher 消息，企業人工智慧安全初創公司 Pluto Security 宣布完成累計 4200 萬美元的融資。本輪融資包括由 TLV Partners 領投、網路安全公司 Armis 創始人參投的 850 萬美元種子輪融資，以及由 Jump Capital 領投、Skinos 和 Ansa Capital 等參投的 3400 萬美元 A 輪融資。新資金將用於產品研發、拓展安全研究業務以及擴大在美國的市場佈局。

ChainCatcher 消息，位於舊金山的網路安全公司 Reach Security 於 2026 年 10 月 13 日宣布完成超過 5000 萬美元 B 輪融資，由 Top Tier Capital Partners 領投，Ballistic Ventures、In-Q-Tel、微軟風險投資基金 M12 及現有投資人參投。資金將用於產品創新、擴大整合合作、國際擴張，以及美國企業和聯邦市場增長。同期推出 Reach Everywhere，通過 Reach API、MCP 伺服器及技術合作夥伴，將安全控制洞察接入暴露管理、安全運營中心、事件響應、合規平台和 AI 安全環境。公司稱，其 AI 讀取企業已有安全產品的即時配置，判斷利用路徑是否被阻斷並指出決定該結果的具體規則，防護偏移時可立即修復。稿件引用 VulnCheck 稱，2026 年上半年野外被利用的漏洞不到 1.3%；引用 CrowdStrike 稱，AI 賦能的對手行動增加 89%，攻擊者突破時間最短可至 27 秒。過去 12 個月客戶數翻倍，包括 Autodesk、Insurity、MPS 和 Ensemble Health Partners。TAG Infosphere 獨立分析稱，使用 Reach 的組織在控制審查、態勢評估和事件調查上每週節省超過 160 小時，回報率為 156%。

ChainCatcher 消息，据 SolanaFloor 報導，一名 TOKEN2049 與會者已向新加坡警方提交報案記錄，涉及 TOKEN2049 期間一場名為 Don't Get Played 的加密安全周邊活動。自稱 Apex Accelerator 與 Stone Venture 的主辦方推廣該活動。据指控，主辦方在現場涉嫌施壓並誘導參會者安裝惡意軟體，該軟體可使主辦方遠程完全控制其電腦。

ChainCatcher 消息，硬體錢包廠商 Trezor 表示，鑑於近期發生的供應鏈安全事件，決定減少經銷商數量，以便更有效地審查合作夥伴。目前沒有任何證據表明 Trezor 設備遭到入侵。此次調整是出於謹慎考量而採取的預防性措施。

ChainCatcher 消息，法國國民議會財政委員會已通過修正案，擬要求申報年末價值達到或超過 10 萬歐元（約合 11.2 萬美元）的自托管錢包加密資產，未申報者最高面臨 1 萬歐元（約合 1.1 萬美元）罰款。該規定尚未成為法律，後續仍可能調整。隱私基礎設施公司 Nym CEO Harry Halpin 表示，法國稅務部門人員涉嫌向犯罪分子出售納稅人數據，新增申報要求可能威脅持有者安全。隱私協議 Zama 創始人 Rand Hindi 呼籲法國加密資產持有者離開法國，無法離開者應為家人聘請安保。該提案出台之際，法國近年已發生多起加密資產搶劫、綁架及"扳手攻擊"。委員會還曾通過將加密資產兌換穩定幣視為應稅出售、擴大加密資產退出稅範圍等措施，但預算收入部分隨後以 31 票對 3 票被否決，相關修正案需重新提交。

ChainCatcher 消息，美聯儲理事沃勒表示，美國國債的安全溢價已不復存在。

ChainCatcher 消息，字節跳動 Seed 近日發出內部郵件，宣布成立 Seed Model-Alignment&Preparedness 部門，由嚴林負責，並向 Seed 負責人吳永輝匯報。原 Responsible AI 團隊及部分 Chat 團隊成員將轉入新部門。該部門旨在加強安全與對齊方向投入。對齊的核心是讓模型行為與人類意圖和安全約束保持一致，以提升 Agent Model 安全能力，並防範化學、生物、放射、核等前沿能力風險。

ChainCatcher 消息，Web3 安全平台 Blockaid 聯合創始人 Ido Ben-Natan 在 X 平台發帖稱，自 8 月發布上半年報告以來，鏈上網絡安全事件數量持續逐月創歷史新高。攻擊者以牟利為目的，攻擊鏈上基礎設施對黑客而言回報率最高，且隨著 AI 代理可調用的資金增加，這一趨勢將更加嚴峻。據 Fortune 報導，Ben-Natan 表示公司目前處於"有史以來最忙碌"的狀態，原因之一是黑客攻擊大幅增加。另據報導，Nansen CEO Alex Svanevik 預測，到 2028 年，通過 AI 代理而非手動點擊界面交易加密資產將成為常態。