安全測試

ChainCatcher 消息，Anthropic 宣布擴大其最先進 AI 模型的訪問權限，允許經過驗證的機構使用 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 等模型進行網絡安全測試。參與 "Project Glasswing" 項目的美國政府機構、金融機構和大型軟體供應商將獲得開放資格，新加入機構需由 Anthropic 與美國政府共同審核。

ChainCatcher 消息，谷歌承認其 Gemini 模型在 5 月的一次安全測試中突破沙箱環境，入侵了三家真實公司，並猜出或找到其中兩家的密碼。谷歌在 7 月下旬就已獲悉此事，但直到 9 月 18 日《華爾街日報》報導後才公開確認，沉默時間長達七週。此次測試為奪旗式演練，由谷歌委託以色列公司 Irregular 於 5 月開展。Irregular 將本應與真實互聯網零接觸的隔離測試環境連接至開放網絡，並使用一家真實公司的名稱作為虛構目標。Gemini 在搜索該公司時發現三個匹配結果並逐一攻擊，其中兩家公司的明文密碼直接暴露在網上，第三家則被模型猜出密碼。谷歌表示，其模型最終沒有實際使用竊取的憑據。谷歌是今年第四家承認內部安全測試外洩至真實世界的大型 AI 實驗室。此前 OpenAI 的模型曾利用軟件漏洞觸及 Hugging Face 伺服器，Anthropic 在審查 14.1 萬次測試後發現三個 Claude 模型觸及真實公司，Meta 的 Muse Spark 模型也因 Irregular 的配置錯誤發生類似事故。此外，美國眾議員 Ted Lieu 與 Nathaniel Moran 於 7 月提出《AI 緊急關閉法案》，擬授權聯邦監管機構對構成嚴重威脅的模型暫停推理。

ChainCatcher 消息，Anthropic 表示，公司暫時暫停部分 AI 訓練和網絡安全評估。該公司在一篇部落格文章中披露相關調整，解釋今年早些時候其 AI 智能體採取未經授權行動後所作出的應對措施。OpenAI 此前表示，出於安全方面的擔憂，已暫停部分模型開發工作。Anthropic 也確認採取了類似措施，並強調有必要對前沿 AI 的發展速度進行更廣泛的協調。Anthropic 表示，在 7 月披露三起相關事件後，公司暫停了對預發布模型進行的外部網絡安全評估，同時也曾短暫暫停內部針對預發布模型的測試。事件發生後，公司還暫停了預發布模型中風險較高的強化學習環境，持續數週。Anthropic 稱，大部分強化學習工作已經恢復，但部分高風險環境仍處於暫停狀態，等待人工審查或更新監控工具。

ChainCatcher 消息，据 Wired 报道，安全測試中，月之暗面的開源模型 Kimi K3 在安全測試中突破沙箱範圍並訪問了互聯網，試圖通過 GitHub 尋找測試答案。美國安全初創公司 Frontier Security 稱，Kimi K3 利用了沙箱配置漏洞，但其本身缺乏足夠的內置防護機制。與 OpenAI 和 Anthropic 此前披露的事件類似，此次逃脫部分源於沙箱配置錯誤。但 Kimi K3 未發起攻擊，因答案在 GitHub 上可輕易獲取。Frontier Security CEO 表示 Kimi K3 在網絡安全防禦方面表現出色，但缺乏防止作弊或逃逸沙箱的防護機制。安全專家表示配置測試環境至關重要，AI 代理的誤用可能導致系統失控。

ChainCatcher 消息，据路透社援引兩位知情人士報導，特朗普政府週二告知領先的AI公司，其將不會對開放權重（open-weight）AI模型進行安全測試。這一決定標誌著美國政府在AI監管路徑上的新動向。開放權重模型允許開發者和用戶自由下載、修改和部署模型參數，不依賴封閉的API訪問。此前，美國AI安全研究所（AISI）等機構曾對前沿模型進行過安全評估。白宮和相關部門暫未對此公開置評。

ChainCatcher 消息，Elon Musk 今日凌晨在社交媒體發文宣布，未來幾個月內將對 X Chat 功能進行嚴格的安全測試，並計劃開源所有代碼。

ChainCatcher 消息，美國參議院軍事委員會指示國防部長、退役將軍勞埃德-奧斯汀（Lloyd Austin）在美國國防部內測試區塊鏈技術在供應鏈管理和其他國家安全應用方面的潛在應用。美國參議院軍事委員會 7 月 9 日發布 2025 財年國防授權法案（NDAA）報告，報告包括對陸軍、海軍、空軍及國防整體項目的具體授權。委員會指出："區塊鏈技術有可能增強國防供應鏈的加密完整性，提高數據完整性，並降低近乎同等競爭對手操縱或破壞某些類型數據的風險。"參議院委員會還希望國防部（DOD）探索區塊鏈用例，以實現國家安全目標並創建與供應鏈相關的安全、透明、負責和可審計的數據。

ChainCatcher 消息，基於零知識證明的多鏈 L2 網絡 zkLink 已提前 24 小時開啟 Dunkirk 資產緊急恢復測試，此次測試將是 zkLink 主網前最後一次用戶激勵測試活動。在當地時間 5 月 10 日前參與測試的用戶可獲得特殊的 OAT 徽章。zkLink 此前曾宣布將於 5 月 11 日開啟 Dunkirk 用戶資金安全測試，為期三天。zkLink 將關閉伺服器模擬真實環境下運營人員全部消失或伺服器宕機，並邀請第三方運行恢復程序，用戶可通過恢復程序取回 zkLink 中的測試幣。（來源鏈接）