安全風險

ChainCatcher 消息，慢霧創始人余弦在 X 平台轉發 Claude Code 潛在投毒攻擊風險推文並發布針對 Grok Build CLI 及 Claude Code CLI 投毒攻擊細節分析。其中指出，Grok Build CLI 的安全機制沒有統一，不同代碼路徑有不同的信任假設，縫隙之間便是攻擊者的通道。攻擊者可能透過惡意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鑰、雲端憑證或控制本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啟動，證明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等 AI 服務 API Key 造成帳戶費用損失，獲取 AWS、阿里雲、騰訊雲等雲服務憑證訪問伺服器和數據，篡改代碼倉庫植入後門，利用本地設備作為跳板攻擊企業內部網絡。據悉，相關漏洞已經存在一年。

ChainCatcher 消息，据央视新闻报道，國家安全部今天發布安全提示，一段時間以來，隨著人工智慧應用需求的迅猛增長，批量提供海內外大模型訪問服務的"AI 中轉站"在國內迅速走紅。然而，當前"AI 中轉"市場魚龍混雜，部分"AI 中轉站"運營資質缺失、安全防護薄弱，用戶隱私洩露與數據倒賣問題時有發生，數據安全風險不容忽視。"AI 中轉站"是介於用戶和 AI 模型廠商官方服務之間的代理層。它把各家 AI 模型廠商的應用程序編程接口（API）統一整合到一個平台，再提供給用戶。形象地講，"AI 中轉站"就是用戶和大模型之間的"中介"，可以幫助用戶更便捷地調用多個 AI 大模型，一站式滿足用戶多樣化使用需求。

ChainCatcher 消息，GoPlus Security 團隊在其 AgentGuard AI 項目中披露一種新型攻擊方式：通過 "歷史記憶注入（memory poisoning）" 誘導 AI 代理執行未經明確授權的敏感操作。攻擊方式並不依賴傳統漏洞或惡意代碼，而是利用 AI 代理的長期記憶機制。例如攻擊者先誘導代理 "記住偏好"，如 "通常優先主動退款而不是等待拒付"，隨後在後續指令中使用 "按慣例處理""照之前方式執行"等模糊表述，從而觸發自動化資金操作。GoPlus 指出，這類風險的關鍵在於 AI 代理會將 "歷史偏好" 誤當作授權依據，進而在退款、轉帳、配置修改等操作中產生資金損失或安全事件。針對該問題，團隊提出多項防護建議，包括：涉及退款、轉帳、刪除或敏感配置的操作必須進行當前會話明確確認"習慣""通常方式""照舊"等記憶類指令應視為高風險狀態變更長期記憶必須具備可追溯機制（寫入者、時間、是否確認）模糊指令應自動提升風險等級並觸發二次驗證長期記憶不得替代即時授權流程該團隊強調，應將 "AI 代理記憶系統" 視為潛在攻擊面，並通過專門安全框架進行約束與審計。

ChainCatcher 消息，据 The Block 報導，加密礦企 MARA 首席執行官 Peter Thiel 宣布成立非營利組織 MARA 基金會，致力於比特幣協議的長期健康、韌性和採用。基金會將支持抗量子工具（如 PQ 錢包和 BIP 360 提案）的研發，認為量子計算雖不是比特幣的即時威脅，但網絡升級需要時間，提前準備至關重要。基金會還將投入資源保障比特幣的安全預算，支持發展穩健健康的比特幣交易費用市場，並開展全球多語言教育計劃、擴大自托管工具的訪問渠道，以及面向政策制定者和活動人士的倡導工作。

ChainCatcher 消息，据市場消息，加州大學研究人員近日披露，部分第三方 AI 大型語言模型（LLM）路由器存在安全風險，可能導致加密貨幣資產被盜。研究顯示，LLM 路由器作為 API 中介，能夠讀取明文信息，部分路由器被發現注入惡意代碼並竊取憑證。團隊測試了 28 個付費及 400 個免費路由器，發現有 9 個路由器主動注入惡意代碼，2 個部署規避觸發器，17 個訪問 Amazon Web Services 憑證，甚至有路由器通過研究人員的以太坊私鑰轉移 ETH。研究指出，路由器的惡意行為難以檢測，且部分 AI 代理框架的"YOLO 模式"可自動執行命令，增加安全風險。研究建議開發者不要讓私鑰或助記詞通過 AI 代理傳輸，並呼籲 AI 公司對響應進行加密簽名以加強安全。

ChainCatcher 消息，美國參議員 Elizabeth Warren 致信商務部部長 Howard Lutnick，要求提供關於比特大陸潛在國家安全風險的相關資訊，並關注其與特朗普家族的商業往來。信中要求披露比特大陸與 Eric Trump 及 Donald Trump Jr.之間的通信記錄。報導稱，美國聯邦調查局正開展名為"紅日行動"的調查，以評估相關礦機設備是否存在被遠程控制風險。此前，美國監管機構已多次對比特大陸產品安全性提出質疑。比特大陸回應稱相關指控不屬實，American Bitcoin Corp 表示其安全測試未發現問題。

ChainCatcher 消息，据《財富》雜誌報導，Anthropic 公司洩露的文件顯示，其新一代超強機器人"Claude Mythos"已在進行測試，該公司認為該機器人"構成前所未有的網絡安全風險"。馬斯克就此表示："令人深感擔憂"。

ChainCatcher 消息，据金十報導，中國互聯網金融協會提示稱， OpenClaw 智能體雖能提升工作效率，但其默認的高系統權限與弱安全配置，極易被攻擊者利用，成為竊取敏感數據或非法操控交易的突破口，給行業帶來嚴峻的風險挑戰。中國互聯網金融協會建議金融消費者在辦理網上銀行、證券交易、支付等個人金融業務的終端上極其謹慎安裝 OpenClaw 。如確有必要安裝，建議不授予金融服務類系統操作權限，及時跟進 OpenClaw 漏洞修復，嚴控功能插件安裝，不在使用時輸入身份證號、銀行卡號、支付密碼等敏感信息。另外，此類應用在運行過程中持續調用大模型接口，可能會產生較高的 Token 費用，建議使用者密切關注。

ChainCatcher 消息，中國國家網絡與信息安全信息通報中心監測數據顯示，目前全球活躍的 OpenClaw 互聯網資產已超 20 萬個，其中境內活躍的 OpenClaw 互聯網資產約 2.3 萬個，呈現爆發式增長態勢，主要集中在北京、上海、廣東、浙江、四川、江蘇等互聯網資源密集區域。大量暴露於互聯網的 OpenClaw 資產存在重大安全風險，極易成為網絡攻擊的重點目標。其中，智能體行為不可控，管控難度大。OpenClaw 智能體在執行指令過程中易發生權限失控現象，導致越權執行任務並無視用戶指令，可能會出現刪除用戶數據、盜取用戶信息、接管用戶終端設備等情況，造成重大經濟損失。

ChainCatcher 消息，据財聯社報導，近期，因開源 AI 智能體 OpenClaw（"龍蝦"）存在高危安全漏洞，安徽師範大學、江蘇師範大學、珠海科技學院等多所高校已發布緊急通知，嚴禁在校內辦公設備及網絡環境下安裝、運行該軟件，違者將嚴肅處理。

ChainCatcher 消息，中國工信部網絡安全威脅和漏洞信息共享平台發布《關於防範 OpenClaw（龍蝦）開源智能體安全風險的六要六不要建議》，其中概述了 OpenClaw 的典型應用場景安全風險，包括：智能辦公場景主要存在供應鏈攻擊和企業內網滲透的突出風險；開發運維場景主要存在系統設備敏感信息泄露和被劫持控制的突出風險；個人助手場景主要存在個人信息被竊和敏感信息泄露的突出風險；金融交易場景主要存在引發錯誤交易甚至帳戶被接管的突出風險。此外指出六項使用建議：使用官方最新版本；嚴格控制互聯網暴露面；堅持最小權限原則；謹慎使用技能市場；防範社會工程學攻擊和瀏覽器劫持；建立長效防護機制。

ChainCatcher 消息，慢霧 CISO 23pds (山哥) 在 X 平台發文表示，淘寶、咸魚出現 U 盤版 OpenClaw，宣稱用戶購買後配置模型即插即用。但 OpenClaw 權限過大，惡意 Skills 普通用戶難以識別，易導致資產損失。

ChainCatcher 消息，工業和資訊化部網絡安全威脅和漏洞信息共享平台近期監測發現 OpenClaw（俗稱"龍蝦"）開源 AI 智能體部分實例在默認或不當配置情況下存在較高安全風險，極易引發網絡攻擊、信息泄露等安全問題。建議相關單位和用戶在部署和應用 OpenClaw 時，充分核查公網暴露情況、權限配置及憑證管理情況，關閉不必要的公網訪問，完善身份認證、訪問控制、數據加密和安全審計等安全機制，並持續關注官方安全公告和加固建議，防範潛在網絡安全風險。.

ChainCatcher 消息，据 CNBC 報導，數十名美國眾議院民主黨議員週四致信美國財政部長貝森特，要求調查與特朗普家族加密貨幣項目 World Liberty Financial 相關的潛在利益衝突及國家安全問題。這封信由紐約州民主黨眾議員 Gregory Meeks 牽頭，並有另外 40 名議員聯署。Meeks 在聽證會上稱貝森特是特朗普的 "跟班"，並對阿聯酋王室成員去年對 World Liberty Financial 投資 5 億美元一事提出質疑。Meeks 在隨信發布的聲明中表示："特朗普家族與阿聯酋王室有關聯的 5 億美元交易，不僅事關國家金融穩定，還涉及嚴重的國家安全影響。"提出調查請求之際，World Liberty Financial 正在申請國家銀行牌照。該牌照由美國財政部下屬、負責監管銀行業的獨立機構------貨幣監理署審查和發放。

ChainCatcher 消息，据 FinanceFeeds 報導，兩名民主黨參議員致信財政部長斯科特·貝森特，要求評估阿聯酋政府關聯實體對加密公司 World Liberty Financial 的 5 億美元投資是否應接受美國外國投資委員會（CFIUS）國家安全審查。該委員會由財政部牽頭，負責審查可能涉及敏感技術或數據的外國投資交易。據《華爾街日報》此前報導，阿布扎比皇室成員謝赫·塔赫農·本·扎耶德支持的 G42 通過名為 Aryam Investment 1 的實體收購 World Liberty Financial 49% 股權。報導指部分資金流向特朗普家族及其關聯方。特朗普方面否認知情。參議員伊麗莎白·沃倫與安迪·金在信中質疑，該交易是否可能使外國政府獲得用戶數據訪問權，並提及 G42 過去與中國企業存在合作記錄。兩人要求財政部在 3 月 5 日前說明是否已啟動審查程序或向總統提出建議。World Liberty Financial 為穩定幣 USD1 的發行方，該穩定幣自 2025 年 3 月推出以來流通規模已超 50 億美元。公司列特朗普及其中東特使史蒂夫·維特科夫為名譽聯合創始人。此前公司發言人表示，兩人未參與阿聯酋相關交易。