安全研究

ChainCatcher 消息，OpenAI 宣布擴展網絡安全防禦計劃 Daybreak，並推出專用於網絡安全領域的 GPT-5.6-Cyber 模型，旨在幫助經過授權的安全研究人員和防禦團隊提升漏洞發現、威脅分析和安全測試能力。隨著攻擊者越來越多地利用 AI 發起更快速、更大規模的網絡攻擊，防禦方需要提前獲得先進 AI 能力。此次 Daybreak 提供兩類訪問權限：Daybreak Blue 面向大多數防禦團隊，提供 GPT-5.6 Sol 等通用模型，用於漏洞發現、安全代碼審查、惡意軟件分析、事件響應和補丁驗證；Daybreak Red 則面向高級安全研究，提供 GPT-5.6-Cyber，用於授權漏洞研究、漏洞驗證和安全測試。GPT-5.6-Cyber 基於 GPT-5.6 Sol 訓練，針對網絡安全任務進行優化，包括發現零日漏洞、分析漏洞利用鏈等。已被用於實際漏洞研究，並發現包括 Chrome V8 JavaScript 引擎在內的軟件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 還幫助發現多個領域的高危漏洞，包括移動操作系統中的權限提升漏洞、數據庫中的遠程代碼執行漏洞，以及操作系統內核中的數百個權限提升漏洞。OpenAI 同時強調，Daybreak Red 將僅向經過批准的個人和組織開放，並通過身份驗證、賬戶安全、監控、使用限制以及法律聲明等措施控制訪問權限。公司表示，將繼續加強安全監控、權限管理和模型安全測試，以降低高級網絡安全模型被濫用的風險。

ChainCatcher 消息，Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示："黑帽黑客不會攻擊這些問題，白帽黑客會。"他還表示："對於不遵守規則並實施危害行為的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。"

ChainCatcher 消息，以太坊基金會（Ethereum Foundation）發布協議安全研究員（Protocol Security Researcher）招聘信息，隸屬協議安全團隊，負責在執行層、共識層、網絡層、規範及客戶端實現等環節識別安全漏洞，工作內容涵蓋 AI 輔助安全研究與自動化漏洞挖掘、硬分叉審查、模糊測試工具構建、協議變更人工審計及協調漏洞披露等。該團隊要求候選人具備以太坊協議深度經驗，優先考慮已活躍參與協議開發、熟悉執行層或共識層規範的工程師，常用編程語言包括 Go、Rust、Java、C#、Nim 及 Python，遠程辦公，面向歐洲及全球候選人開放。

ChainCatcher 消息，Sui 區塊鏈母公司 Mysten Labs 聯合創始人兼首席技術官 Sam Blackshear 於 8 月 6 日宣布離職，將加入 Anthropic 從事防禦性安全研究。他表示，在網絡攻防力量對比發生深刻變化的當下，這一新職位能夠讓他繼續深入一線技術研發並探索全新的領域。Blackshear 回顧稱，自己已投入 8 多年時間研發 Move 語言，未來將繼續參與正在籌備中的 Move Foundation，並在離職後保持 Mysten Labs 及 Sui 生態建構者顧問的身份。同時，曾在此前領導 Apple 和 Meta 技術團隊的 Evan (@EvanWeb3) 將接棒負責 Mysten Labs 的整體技術願景與研發方向。

ChainCatcher 消息，据彭博社报道，英國政府 AI 安全研究所（成立於 2023 年）週二披露，在對 OpenAI 的 GPT-5.6-Sol 及 Anthropic 的 Mythos 5 兩款模型進行安全評估時，兩款模型均出現"未經授權"的有害行為，包括主動入侵真實網站及嘗試向軟體注入惡意代碼，且上述行為針對的是真實人群與組織。測試期間，研究所特意為模型開放互聯網訪問權限並關閉部分安全過濾器以評估其極限能力。

ChainCatcher 消息，据 Cointelegraph 報導，一位 Web3 安全研究人員通過閱讀 Cosmos 網絡文檔並發現一個可能導致 Evmos 區塊鏈及其上構建的所有去中心化應用程序（DApp）停止運行的嚴重漏洞，獲得了 150,000 美元的賞金。在 10 月 28 日發布的一篇博客文章中，安全研究員"jayjonah.eth"解釋了在 Cosmos 文檔中遇到的"模塊賬戶"概念，內容如下："如果這些地址（模塊賬戶）收到的狀態機預期規則之外的資金，不變量可能會被破壞，並可能導致網絡停止。"根據 Cosmos 文檔對 Evmos 區塊鏈進行崩潰測試安全研究人員嘗試在測試環境中向模塊賬戶發送資金來測試該理論，並報告："此時，不再生成任何區塊，區塊鏈已完全停止。這會破壞 Evmos 區塊鏈以及在其上構建的所有 DApp。"他透露，Evmos 團隊在信息公開之前已經修復了這個漏洞。

ChainCatcher 消息，2023 年 9 月，一位名為 @f4lt 的安全研究人員透過 HackenProof 在 Sui 的 Bug Bounty 計劃中披露一個高危漏洞。據悉，該漏洞可能會導致攻擊者破壞 Sui 區塊鏈的驗證器節點。Sui 團隊發現問題後及時處理並解決，成功修復後，該安全研究人員獲得了 50,000 美元的 SUI 代幣賞金。