安全防護

ChainCatcher 消息，人工智慧公司 Anthropic 本週三宣布，將向兩黨倡導組織 Public First Action 追加捐贈 2000 萬美元，使其對該組織的承諾捐款總額達到 4000 萬美元。Anthropic 表示，追加捐款的決定源於 AI 模型能力持續增強（包括其自研 Mythos 模型）及其帶來的潛在風險。Public First Action 是一家 501(c)(4) 非營利組織，致力於 AI 透明度與安全防護的公共教育。該組織與三個超級政治行動委員會（super PAC）相關聯，計劃在兩黨中支持倡導 AI 安全防護的候選人。Anthropic 強調，捐款僅用於支持 Public First Action 的政策使命，不得用於影響特定候選人的選舉。Anthropic 在聲明中表示，AI 政策決策將影響勞動力市場、國家安全等公共生活的方方面面，公司希望推動"靈活的監管"以在獲取 AI 收益的同時管控風險。目前，主張快速 AI 發展與輕監管的超級 PAC"Leading the Future"已獲得包括 OpenAI 聯合創始人 Greg Brockman 及風投機構 a16z 等支持者的大額資金。隨著 AI 日益成為選舉議題，各倡導團體的公共教育與遊說投入正持續加碼。

ChainCatcher 消息，据悉，Google DeepMind 聯合創始人 Demis Hassabis 日前發文預測，通用人工智能（AGI）可能僅需數年即可實現，其變革性影響將達到工業革命的 10 倍，且發展速度將快上 10 倍。他指出，隨著前沿模型在網絡安全、核能與生物等領域的潛在風險日益凸顯，業界急需為未來具備自主性和自我改進能力的 AI 系統建立穩固的安全防護。為平衡技術創新與安全風險，Hassabis 呼籲美國率先牽頭建立一個類似金融業監管局（FINRA）的"前沿 AI 標準機構"。該機構擬採用公私合作或自律組織模式，由獨立技術專家和開源界代表管理，主要通過行業注資運作。其核心職能是制定動態的科學評估協議，初期將要求前沿實驗室在發布模型前 30 天自願提交審查，並計劃最終過渡至強制性的市場准入測試，而初創公司或學術機構的非前沿模型則予以豁免。該框架旨在通過技術主導的審查機制應對未知危機，並以此為基礎推動國際社會達成全球 AI 風險管理共識。

ChainCatcher 消息，隨著 AI Agent 在加密交易中的應用快速升溫，自動化交易正從"工具輔助"邁向"自主執行"。但與此同時，一系列安全風險也在同步顯現。近日，安全機構 SlowMist 與全景交易所 Bitget 聯合發布 AI Agent 安全報告，對當前 Web3 場景下 Agent 自動化交易的潛在威脅與防護體系進行了系統性梳理。報告結合真實案例與安全研究，剖析了當前 AI Agent 面臨的典型安全問題，包括提示詞注入（Prompt Injection）導致的行為操控風險、插件與 Skill 生態存在的供應鏈隱患、API Key 及帳戶權限濫用，以及自動化執行引發的誤操作、權限擴大化等潛在威脅。報告建議，用戶在使用 AI Agent 進行交易時，應有效控制權限，通過子帳號隔離、設置 API IP 白名單，並建立持續的交易監控與異常告警機制。同時，在高風險操作中引入人工確認或獨立簽名機制，避免模型誤判直接影響資產安全。為方便用戶落實安全防護，報告在文末附交易安全自查表，助力用戶快速排查安全隱患。從行業發展來看，AI Agent 正持續推動 Web3 交易智能化，但安全體系建設仍需同步升級。如何在效率與可控性之間建立平衡，將成為行業長期關注的重要課題。

ChainCatcher 消息，据慢霧科技首席資訊安全官 23pds 披露，資訊竊取惡意軟體 MacSync 出現新變種，可成功繞過 macOS Gatekeeper 安全機制，已有用戶資產被盜。該惡意軟體採用多種技術逃避檢測，包括檔案膨脹、網路連接驗證及執行後自毀腳本等。攻擊者可透過此軟體竊取受害者的 iCloud 鑰匙串、瀏覽器密碼以及加密貨幣錢包等敏感資料。用戶應提高警惕，避免從不明來源下載軟體，及時更新操作系統安全補丁，並採取額外措施保護加密資產安全。

ChainCatcher 消息，据金十報導，國際貨幣基金組織（IMF）表示，將美國 2025 年的經濟增長預測上調至 2.7%，10 月份預測為 2.2%；預計 2026 年經濟增長率為 2.1%，高於之前預測的 2.0%。在新一屆美國政府下政策變動很可能會在短期內推動通脹上升，美國過度放鬆監管措施可能會削弱金融安全防護，增加金融脆弱性。

ChainCatcher 消息，据官方消息，近期行業 permit 魚釣安全事故頻發，OKX Web3 錢包現已完成針對 permit/permit2 的簽名優化，旨在進一步強化安全防護，7X24 小時為用戶資產安全保駕護航。升級後，OKX Web3 錢包將針對首次使用 Permit 簽名的用戶，自動彈出提醒，幫助用戶了解 Permit 的風險和特點。此外，用戶進行 Permit 簽名時，簽名頁會清晰標註"授權 permit"，幫助用戶輕鬆識別。目前，用戶升級 OKX APP 至 6.80.0 及以上版本，即可體驗全新功能。

ChainCatcher 消息，數字資產安全防護平台 AegisWeb3 旗下鏈上交易工具 1Step 近日已正式上線。據介紹，1Step 致力於幫助用戶發現鏈上的 Alpha 機會並提供自動交易工具。該產品每小時更新全球最賺錢的 1000 個聰明錢以及所有錢包歷史參與的所有項目，並提供自動一鍵跟隨買賣等一系列功能，同時支持 PC 和移動端使用。據 RootData 頁面，AegisWeb3 是一款鏈上安全產品，並於 2023 年 8 月完成了數百萬美元的種子輪投資，投資人包括 Generative Venture、北極光創投、K2VC 險峰長青等。