數據安全

ChainCatcher 消息，据 Cointelegraph 報導，法國參議院通過一項法案，授權稅務部門與其他國家稅務部門自動交換加密資產交易數據。該法案已於週二完成一讀，並作為第 3421 號法案提交國民議會審議。法案涵蓋一項加密稅務信息交換協議，以及對現有金融帳戶信息協議的更新，後續仍需完成全部立法程序。該加密信息交換協議以經濟合作與發展組織制定的加密資產報告框架 CARF 為基礎，為參與司法轄區收集並自動交換加密交易信息設定共同標準。法國已通過 2025 年財政法引入加密報告義務，落實歐盟行政合作指令 DAC8 中的加密報告修正案，要求加密服務提供商向稅務機關報告客戶身份和交易數據，再由稅務機關與用戶所在歐盟國家的稅務主管部門共享。法國議員還在討論 2027 年預算中的加密稅收調整。國民議會於 10 月 16 日通過一項修正案，擬自 2027 年 1 月 1 日起對轉換為部分錨定法幣穩定幣的收益徵稅，該措施尚未成為法律，相關投票定於 11 月 3 日。借貸協議 Morpho 全球公共事務負責人 Faustine Fleuret 表示，DAC8 下的稅務報告涉及姓名、地址、稅號和交易量等個人信息共享，帶來數據安全擔憂；歐盟委員會計劃在 2026 年底前建立加密報告中央存儲庫。她還提到，在加密持有者曾遭人身攻擊的法國，交易者名單泄露首先是安全問題。CertiK 數據顯示，2026 年上半年全球 52 起已核實的人身攻擊事件中，法國占 33 起。

ChainCatcher 消息，据市場消息，勒索/披露組織 FulcrumSec 公開宣稱已從 PingCAP 旗下托管資料庫服務 TiDB Cloud 持續竊取約 10.6 TB 數據，並放出約 200 GB 的第一階段樣本。PingCAP 發布情況說明，承認"部分內部經營數據"遭未授權訪問，但強調不涉及產品漏洞，也不會影響客戶資料庫與業務數據安全。Bitget、百度等公司與這家數據公司有過合作。

ChainCatcher 消息，數位銀行 Revolut 在 X 平台發文表示，目前正遭遇服務中斷，影響旗下多項服務。公司確認所有客戶的資金和數據均安全。Revolut 表示，自當日上午發現問題以來，團隊一直在修復，並對受影響用戶及造成的不便表示歉意。

ChainCatcher 消息，美國國土安全部（DHS）於週一指示美國民事機構從政府 IT 系統中移除中國 AI 公司 DeepSeek 的產品，以及任何基於該模型構建的第三方服務，並禁止新的採購。通知稱，使用 DeepSeek 可能導致敏感數據轉移至中國，並可能生成針對美國個人和機構的情報。DHS 表示，這些模型構成"多重威脅向量"。該禁令不僅針對 DeepSeek 自家應用，還覆蓋基於其開發的第三方服務。一份 7 月的 DHS 備忘錄於週一公開，此前已要求各機構監控政府網站進出流量中的 DeepSeek 相關風險。美國商務部、海軍以及紐約州、田納西州和維吉尼亞州此前已限制 DeepSeek。美國聯邦通信委員會（FCC）將於 10 月 29 日投票，決定是否禁止所有中國實驗室為美國使用的電子產品進行測試。DeepSeek 是一家總部位於杭州的初創公司，其開源模型於 2025 年 1 月 27 日引發廣泛關注，該模型開發成本不到 500 萬美元，當日導致英偉達股價下跌 16%，市值蒸發約 6000 億美元。2025 年 4 月，美國眾議院中共問題特別委員會稱 DeepSeek 可能秘密將美國用戶數據發送給中國政府，並可能使用了約 6 萬塊英偉達芯片，其中 2 萬塊受美國出口管制限制。DeepSeek 今年 4 月發布的 V4-Pro 模型預覽版定價較 OpenAI 的 GPT-5.5 Pro 低約 98%，並以 MIT 許可證免費提供下載和修改；本週其又發布了針對效率優化的 V4.1-Flash 模型更新版本。

ChainCatcher 消息，OpenAI 已暫停其最新 AI 模型的訓練。據美聯社報導，其 AI 智能體使用在網絡上獲取的訪問密鑰，從美國人口普查局（Census Bureau）網站抓取數據，這是該公司自智能體入侵 Hugging Face 以來第二次叫停訓練。所謂智能體，指能夠自主瀏覽網頁並編寫代碼、無需人工逐步批准的 AI 程序，OpenAI 會在模型訓練與評估階段對其進行測試。具體而言，智能體在 GitHub 等公開代碼庫中找到了開發者密鑰，並用其從美國人口普查數據 API 拉取人口與經濟數據。美國商務部表示這些數據本就公開，沒有機密外洩。在 SEC 事件中，智能體複製了 SEC.gov 與 Investor.gov 的公開材料並轉載至其他網頁，OpenAI 稱未使用 SEC 憑證，SEC 表示未發現非公開信息遭未授權訪問。此外，獨立 AI 研究機構 Transluce 稱，一個疑似來自 OpenAI 的智能體曾試圖入侵教育部民權辦公室網站但未能成功，OpenAI 仍在調查，教育部稱未發現影響。對於為何頻繁涉及政府網站，OpenAI 向 CNN 表示，其模型常將政府網站視為權威的公共信息來源。公司稱目前已通知數十家機構，對智能體活動的審查將耗時數月。

ChainCatcher 消息，太原承明科技有限公司向北京智譜華章科技股份有限公司發函，就其 ZCode 客戶端涉嫌擅自上傳公司數據資產及商業秘密一事提出多項要求，並保留法律追責權利。承明科技指出，智譜雖已就"ZCode 靜默上傳用戶本地倉庫數據"公開致歉並稱已修復，但獨立取證發現上傳行為系自動觸發、批量發生，包含項目完整源代碼、系統架構、版本控制歷史、數據庫口令、雲服務憑證及員工個人信息等完整歸檔文件，遠超其《隱私政策》載明的收集範圍。客戶端雖於 9 月 16 日更新至 3.12.3 版本，但在智譜公開致歉當日凌晨仍檢測到上傳行為，故對"已修復"的實際效果提出質疑。同時，ZCode 客戶端網絡請求指向新加坡主體，而服務協議簽約主體為北京智譜華章，要求說明本次上傳的責任主體，以及數據是否發生出境傳輸或境外存儲。承明科技要求智譜於 10 月 10 日前書面答復並完成立即停止處理並徹底刪除已上傳全部數據及相關衍生數據、快取、備份，提供完整處理情況清單，說明數據去向、是否共享給第三方、是否用於模型訓練及是否發生跨境傳輸，說明加密私鑰保管方式及完整操作日誌，就此前公開回應中"銷毀"的確切範圍作出說明，出具刪除完成證明，書面承諾不再擅自上傳，依法提供個人信息查閱、複製與解釋說明，指定正式對接渠道等事項。目前，智譜未就上述函件作出公開回應。

ChainCatcher 消息，据 PR Newswire 報導，AI 原生數據防洩漏（DLP）安全公司 MIND 宣布完成 7,200 萬美元 B 輪融資，Crosspoint Capital Partners 領投，現有投資者 YL Ventures 和 Paladin Capital Group 參投。截至目前，該公司累計融資達到 1.12 億美元。MIND 透露已加入 Anthropic Cyber Verification Program，並且獲得 ISO/IEC 42001 認證。該公司計劃利用本輪資金加速 AI 原生 DLP 平台開發、拓展企業市場、深化技術及渠道合作夥伴關係並擴大團隊規模。

ChainCatcher 消息，据 GoPlus 監測，VSCode 擴展 Solidity Pro 曾被投毒，歷史版本存在數據竊取、遠程執行等惡意能力。建議開發者立即檢查自己安裝的相關擴展，並提高對第三方插件的警惕。

ChainCatcher 消息，据 Techcrunch 報導，AI 數據安全公司 Cyera 週二宣布已簽署意向書，以約 10 億美元收購 Oasis Security，交易預計以現金為主，剩餘部分以 Cyera 股份支付。Cyera 近期以 120 億美元估值完成 6 億美元融資。Oasis 專注於 AI 代理等非人類身份安全，成立於 2022 年，累計融資約 1.95 億美元，投資方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 與 Oasis 共享部分投資者，近期已接連收購 Ryft 和 Genie Security，收購後，Cyera 計劃將 Oasis 技術整合為統一身份和數據安全平台。Cyera 年經常性收入超 1.5 億美元，但遠未盈利，成立五年累計融資約 23 億美元。

ChainCatcher 消息，据 Rest of World 報導，出於大幅削減運營成本的考量，美國開發者及初創企業正加速採用 DeepSeek、Minimax 及 Kimi 等中國 AI 模型。由於在處理代碼編寫等常見任務時具備極高的性價比，中國 AI 模型的市場份額快速增長。數據顯示，DeepSeek 5 月份在服務商 Vercel 平台的 Token 使用量份額已從不足 1% 躍升至 17%。此外，據悉微軟也正在探索將 DeepSeek 或其他開源模型作為 Copilot 的低成本替代方案。然而，儘管中國 AI 模型憑藉價格優勢受到市場歡迎，但受制於美國國內的政治審查及數據安全擔憂，許多美國企業和開發者選擇通過本地伺服器或美國本土雲服務商間接訪問這些模型。這導致中國 AI 企業在面臨高使用率的同時，仍難以在美市場將流量有效轉化為高額的直接收入與長期的企業級客戶信任。

ChainCatcher 消息，据央视新闻报道，國家安全部今天發布安全提示，一段時間以來，隨著人工智慧應用需求的迅猛增長，批量提供海內外大模型訪問服務的"AI 中轉站"在國內迅速走紅。然而，當前"AI 中轉"市場魚龍混雜，部分"AI 中轉站"運營資質缺失、安全防護薄弱，用戶隱私洩露與數據倒賣問題時有發生，數據安全風險不容忽視。"AI 中轉站"是介於用戶和 AI 模型廠商官方服務之間的代理層。它把各家 AI 模型廠商的應用程序編程接口（API）統一整合到一個平台，再提供給用戶。形象地講，"AI 中轉站"就是用戶和大模型之間的"中介"，可以幫助用戶更便捷地調用多個 AI 大模型，一站式滿足用戶多樣化使用需求。

ChainCatcher 消息，開源數據可視化工具 Grafana 在 X 平台發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息洩露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啟動取證分析，並認為已定位憑證洩露源頭，同時已部署額外安全措施以加強環境防護。此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公布更多事件復盤信息。

ChainCatcher 消息，据 Techiexpert 報導，Telegram 推出無需代碼的 AI 機器人構建工具，用戶只需與 LobsterFather 機器人互動獲取 key（token），再將其接入 Telewer、GPTBots 或 Lazy AI 等平台，通過點選選項即可設置機器人的對話風格和功能，支持 GPT、Llama 等不同 AI 模型。用戶還可創建 Master Bot 來管理和分配任務給子機器人，適用於處理多個聊天群組或客戶諮詢的場景。該功能與 Telegram Business 集成，機器人可作為助手自主回覆消息或組織社區。用戶可讓機器人 7x24 小時歡迎新成員、過濾垃圾信息並回答常見問題。但需注意第三方數據安全風險。

ChainCatcher 消息，TikTok 發布公告稱，已成立 TikTok 美國數據安全合資有限責任公司（TikTok USDS Joint Venture LLC）。該合資公司將負責 TikTok 美國的數據保護、算法安全、內容審核及軟件保障。TikTok USDS 合資企業由三家管理投資方組成，分別是 Silver Lake、Oracle 和 MGX，各持股 15%。其他投資方包括戴爾家族辦公室；Vastmere Strategic Investments, LLC；Alpha Wave Partners；Revolution 等。字節跳動保留合資公司 19.9% 的股份。

ChainCatcher 消息，在矽谷舉辦的矽谷 101 x RootData 年度峰會上，AWS 解決方案架構師 Justin Lin 發表了主題演講，系統闡述了企業如何透過 AWS AI 實現從概念驗證到規模化落地的轉型路徑。Justin Lin 指出，AI 發展正經歷從生成式助手向智能體 AI 系統的演進，未來將實現全自主工作流與多智能體協同。他強調，模型選擇與評估是企業應用 AI 的核心環節，到 2028 年大多數企業將部署數十個生成式 AI 模型，需建立系統性測試框架並設計支持模型切換的架構。在可信 AI 方面，他援引數據稱 66% 的企業高管將數據隱私與安全視為首要風險，建議從身份管理、加密、審計日誌等多維度構建安全體系。AWS 的三大 AI 支柱------發明自由、可信 AI 和價值最大化，為企業提供了完整的技術支撐。演講中還展示了 Crypto.com 的實踐案例，透過使用 Amazon Bedrock 和 SageMaker，其 AI 助手任務準確率從 60% 提升至 94%，並為超 1 億用戶提供秒級市場情緒分析，印證了 AWS AI 在加密貨幣領域的應用成效。

ChainCatcher 消息，据 Bitcoin News 報導，勒索軟體組織"Rhysida"竊取了美國馬里蘭州交通部的敏感數據，並正以 30 枚比特幣（約合 340 萬美元）的價格對這些數據進行拍賣。

ChainCatcher 消息，Crypto.com CEO Kris 就外界質疑回應稱，關於公司未披露安全事件的說法毫無根據。其表示，2023 年公司曾發現一起針對員工的釣魚攻擊，相關情況已在 NMLS 數據安全事件報告及多地監管機構報告中披露。該事件在數小時內得到控制，未影響客戶資金，僅涉及極少量用戶部分個人信息。Kris 強調，公司系統經受長期考驗，並持續改進，Crypto.com 已獲得業內最多的安全認證。

ChainCatcher 消息，据 Cointelegraph 報導，韓國政府已暫時叫停該國境內 DeepSeek AI 的下載服務，原因是對用戶數據安全問題的擔憂。

ChainCatcher 消息，据 Cointelegraph 報導，馬斯克領導的美國政府效率部 DOGE 網站疑似存在安全問題，該網站主要追蹤聯邦政府削減支出，但提取的數據似乎來自任何人都可以編輯的數據庫。