安全風險

ChainCatcher 消息，10 月 14 日，金十數據報導，AI 公司 Anthropic 已請求位於華盛頓的聯邦上訴法院重新審議 9 月 25 日作出的裁決。該裁決維持了特朗普政府將 Anthropic 認定為威脅美國國家安全的供應鏈風險企業的決定。Anthropic 辯稱，法官對法律的解讀有誤，允許國防部在沒有任何事先認定程序的情況下採取行動。公司還稱，有明確證據表明，這一認定是對其就人工智慧安全問題發表言論的報復。

ChainCatcher 消息，DeBot 團隊成員 Cat 發布公告披露，9 月 16 日凌晨，DeBot 收到一起錢包安全風險告警並第一時間啟動應急防護措施，受影響的相關錢包已被臨時隔離。官方表示，相關錢包內的本幣及穩定幣資產將按 1:1 映射自動轉入全新無私鑰錢包，Meme 代幣將部分轉移，新錢包仍可正常安全交易。保護期間用戶仍可正常提現與轉出 Token，但暫時無法導出私鑰，具體恢復時間將另行通知。截至公告發布時暫未發現用戶資產異常，平台提醒用戶立即暫停使用舊錢包、切勿繼續充值，並建議自行排查其他未被自動轉移的公鏈資產或部分 Meme 幣並及時完成手工轉移。

ChainCatcher 消息，据 Bitcoin News 報導，BlueWallet 首席技術官表示，其對 App Store 中 904 款標註為非托管加密錢包的 iOS 應用進行篩查，並分析其中 494 款，最終將 45 款標記為可能存在嚴重或高風險安全問題，其中 23 款為潛在嚴重風險，22 款為高風險。問題主要包括涉嫌將助記詞或私鑰上傳至伺服器、生成的錢包隨機性不足、在伺服器端存儲密鑰、使用硬編碼加密密鑰，以及加載能夠與錢包敏感數據交互的未簽名 JavaScript 代碼。BlueWallet 首席技術官提醒稱，分析結果可能存在誤報，且未出現在名單上的應用並不一定就是安全的。當涉及存儲大量比特幣時，僅憑 App Store 的審核通過和應用聲譽，並不足以作為信任該軟體的依據。

ChainCatcher 消息，區塊鏈專案 Quantus 宣布上線採用抗量子密碼學的 PoW 主網，內置 ML-DSA-65 與 ML-DSA-87 數位簽名機制，原生代幣 QTC 總量上限為 2100 萬枚，並自上線起開放 PoW 挖礦。

ChainCatcher 消息，Binance 創始人 CZ 在回應「為何不收購小型 CEX」時表示，收購中心化交易所不同於其他業務，一旦在收購後發生黑客攻擊，難以判斷是前團隊遺留的後門還是新問題，因此安全與合規風險更高。他強調，收購 CEX 依然可能，但盡調與風控流程更為複雜。

ChainCatcher 消息，慢霧創始人余弦在 X 平台轉發 Claude Code 潛在投毒攻擊風險推文並發布針對 Grok Build CLI 及 Claude Code CLI 投毒攻擊細節分析。其中指出，Grok Build CLI 的安全機制沒有統一，不同代碼路徑有不同的信任假設，縫隙之間便是攻擊者的通道。攻擊者可能透過惡意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鑰、雲端憑證或控制本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啟動，證明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等 AI 服務 API Key 造成帳戶費用損失，獲取 AWS、阿里雲、騰訊雲等雲服務憑證訪問伺服器和數據，篡改代碼倉庫植入後門，利用本地設備作為跳板攻擊企業內部網絡。據悉，相關漏洞已經存在一年。

ChainCatcher 消息，据央视新闻报道，國家安全部今天發布安全提示，一段時間以來，隨著人工智慧應用需求的迅猛增長，批量提供海內外大模型訪問服務的"AI 中轉站"在國內迅速走紅。然而，當前"AI 中轉"市場魚龍混雜，部分"AI 中轉站"運營資質缺失、安全防護薄弱，用戶隱私洩露與數據倒賣問題時有發生，數據安全風險不容忽視。"AI 中轉站"是介於用戶和 AI 模型廠商官方服務之間的代理層。它把各家 AI 模型廠商的應用程序編程接口（API）統一整合到一個平台，再提供給用戶。形象地講，"AI 中轉站"就是用戶和大模型之間的"中介"，可以幫助用戶更便捷地調用多個 AI 大模型，一站式滿足用戶多樣化使用需求。

ChainCatcher 消息，GoPlus Security 團隊在其 AgentGuard AI 項目中披露一種新型攻擊方式：通過 "歷史記憶注入（memory poisoning）" 誘導 AI 代理執行未經明確授權的敏感操作。攻擊方式並不依賴傳統漏洞或惡意代碼，而是利用 AI 代理的長期記憶機制。例如攻擊者先誘導代理 "記住偏好"，如 "通常優先主動退款而不是等待拒付"，隨後在後續指令中使用 "按慣例處理""照之前方式執行"等模糊表述，從而觸發自動化資金操作。GoPlus 指出，這類風險的關鍵在於 AI 代理會將 "歷史偏好" 誤當作授權依據，進而在退款、轉帳、配置修改等操作中產生資金損失或安全事件。針對該問題，團隊提出多項防護建議，包括：涉及退款、轉帳、刪除或敏感配置的操作必須進行當前會話明確確認"習慣""通常方式""照舊"等記憶類指令應視為高風險狀態變更長期記憶必須具備可追溯機制（寫入者、時間、是否確認）模糊指令應自動提升風險等級並觸發二次驗證長期記憶不得替代即時授權流程該團隊強調，應將 "AI 代理記憶系統" 視為潛在攻擊面，並通過專門安全框架進行約束與審計。

ChainCatcher 消息，据 The Block 報導，加密礦企 MARA 首席執行官 Peter Thiel 宣布成立非營利組織 MARA 基金會，致力於比特幣協議的長期健康、韌性和採用。基金會將支持抗量子工具（如 PQ 錢包和 BIP 360 提案）的研發，認為量子計算雖不是比特幣的即時威脅，但網絡升級需要時間，提前準備至關重要。基金會還將投入資源保障比特幣的安全預算，支持發展穩健健康的比特幣交易費用市場，並開展全球多語言教育計劃、擴大自托管工具的訪問渠道，以及面向政策制定者和活動人士的倡導工作。

ChainCatcher 消息，据市場消息，加州大學研究人員近日披露，部分第三方 AI 大型語言模型（LLM）路由器存在安全風險，可能導致加密貨幣資產被盜。研究顯示，LLM 路由器作為 API 中介，能夠讀取明文信息，部分路由器被發現注入惡意代碼並竊取憑證。團隊測試了 28 個付費及 400 個免費路由器，發現有 9 個路由器主動注入惡意代碼，2 個部署規避觸發器，17 個訪問 Amazon Web Services 憑證，甚至有路由器通過研究人員的以太坊私鑰轉移 ETH。研究指出，路由器的惡意行為難以檢測，且部分 AI 代理框架的"YOLO 模式"可自動執行命令，增加安全風險。研究建議開發者不要讓私鑰或助記詞通過 AI 代理傳輸，並呼籲 AI 公司對響應進行加密簽名以加強安全。

ChainCatcher 消息，美國參議員 Elizabeth Warren 致信商務部部長 Howard Lutnick，要求提供關於比特大陸潛在國家安全風險的相關資訊，並關注其與特朗普家族的商業往來。信中要求披露比特大陸與 Eric Trump 及 Donald Trump Jr.之間的通信記錄。報導稱，美國聯邦調查局正開展名為"紅日行動"的調查，以評估相關礦機設備是否存在被遠程控制風險。此前，美國監管機構已多次對比特大陸產品安全性提出質疑。比特大陸回應稱相關指控不屬實，American Bitcoin Corp 表示其安全測試未發現問題。

ChainCatcher 消息，据《財富》雜誌報導，Anthropic 公司洩露的文件顯示，其新一代超強機器人"Claude Mythos"已在進行測試，該公司認為該機器人"構成前所未有的網絡安全風險"。馬斯克就此表示："令人深感擔憂"。

ChainCatcher 消息，据金十報導，中國互聯網金融協會提示稱， OpenClaw 智能體雖能提升工作效率，但其默認的高系統權限與弱安全配置，極易被攻擊者利用，成為竊取敏感數據或非法操控交易的突破口，給行業帶來嚴峻的風險挑戰。中國互聯網金融協會建議金融消費者在辦理網上銀行、證券交易、支付等個人金融業務的終端上極其謹慎安裝 OpenClaw 。如確有必要安裝，建議不授予金融服務類系統操作權限，及時跟進 OpenClaw 漏洞修復，嚴控功能插件安裝，不在使用時輸入身份證號、銀行卡號、支付密碼等敏感信息。另外，此類應用在運行過程中持續調用大模型接口，可能會產生較高的 Token 費用，建議使用者密切關注。

ChainCatcher 消息，中國國家網絡與信息安全信息通報中心監測數據顯示，目前全球活躍的 OpenClaw 互聯網資產已超 20 萬個，其中境內活躍的 OpenClaw 互聯網資產約 2.3 萬個，呈現爆發式增長態勢，主要集中在北京、上海、廣東、浙江、四川、江蘇等互聯網資源密集區域。大量暴露於互聯網的 OpenClaw 資產存在重大安全風險，極易成為網絡攻擊的重點目標。其中，智能體行為不可控，管控難度大。OpenClaw 智能體在執行指令過程中易發生權限失控現象，導致越權執行任務並無視用戶指令，可能會出現刪除用戶數據、盜取用戶信息、接管用戶終端設備等情況，造成重大經濟損失。

ChainCatcher 消息，据財聯社報導，近期，因開源 AI 智能體 OpenClaw（"龍蝦"）存在高危安全漏洞，安徽師範大學、江蘇師範大學、珠海科技學院等多所高校已發布緊急通知，嚴禁在校內辦公設備及網絡環境下安裝、運行該軟件，違者將嚴肅處理。

ChainCatcher 消息，中國工信部網絡安全威脅和漏洞信息共享平台發布《關於防範 OpenClaw（龍蝦）開源智能體安全風險的六要六不要建議》，其中概述了 OpenClaw 的典型應用場景安全風險，包括：智能辦公場景主要存在供應鏈攻擊和企業內網滲透的突出風險；開發運維場景主要存在系統設備敏感信息泄露和被劫持控制的突出風險；個人助手場景主要存在個人信息被竊和敏感信息泄露的突出風險；金融交易場景主要存在引發錯誤交易甚至帳戶被接管的突出風險。此外指出六項使用建議：使用官方最新版本；嚴格控制互聯網暴露面；堅持最小權限原則；謹慎使用技能市場；防範社會工程學攻擊和瀏覽器劫持；建立長效防護機制。