BTC $78,867.28 +1.20%
ETH $2,484.46 +1.55%
BNB $699.91 +1.30%
XRP $1.40 +0.32%
SOL $106.43 +1.12%
TRX $0.3403 +0.54%
DOGE $0.0854 +0.16%
ADA $0.2038 +1.44%
BCH $252.70 +3.12%
LINK $11.55 +1.35%
HYPE $83.25 -0.07%
AAVE $126.12 +2.27%
SUI $0.7483 +0.37%
XLM $0.1800 +0.46%
ZEC $867.82 +4.17%
BTC $78,867.28 +1.20%
ETH $2,484.46 +1.55%
BNB $699.91 +1.30%
XRP $1.40 +0.32%
SOL $106.43 +1.12%
TRX $0.3403 +0.54%
DOGE $0.0854 +0.16%
ADA $0.2038 +1.44%
BCH $252.70 +3.12%
LINK $11.55 +1.35%
HYPE $83.25 -0.07%
AAVE $126.12 +2.27%
SUI $0.7483 +0.37%
XLM $0.1800 +0.46%
ZEC $867.82 +4.17%

機構

全部
文章
快訊

SemiAnalysis 發布 Neocloud 安全深度報告:基礎設施配置錯誤觸目驚心,跨租戶 RCE 可波及銀行、电信乃至一國情報機構

ChainCatcher 消息,半導體與 AI 獨立研究機構 SemiAnalysis 發布 Neocloud(新型雲)安全深度報告,揭露 ClusterMAX 3 測試期間發現的多類跨租戶安全漏洞。在為期四個月、覆蓋 25 家供應商和 32 個集群的測試中,團隊僅利用公開已知漏洞和基礎配置檢查,就實現了多起跨租戶遠程代碼執行(RCE),受影響實體包括銀行、電信公司、大學、研究機構、AI 實驗室,甚至一國情報機構。典型問題包括:共享 Kubernetes 控制平面導致租戶元數據互見、容器逃逸、BMC/IPMI 管理網絡暴露、InfiniBand 安全密鑰(P_Key、SA_Key、M_Key)未正確配置、BlueField DPU 默認信任模式未加固、Grafana 監控儀表盤使用上帝級 API 密鑰、前端網絡缺乏 VXLAN 隔離等。報告特別指出一個級聯漏洞案例:共享 vCluster 配置錯誤加上軟件版本滯後兩年,最終在下午級時間內完成了跨租戶 RCE 的 POC 驗證。值得注意的是報告對"AI 已根本性改變網絡安全節奏"的主流敘事提出質疑:對英偉達 GPU 驅動、CUDA、PyTorch、Kubernetes、Docker 及 Linux 內核的 CVE 統計顯示,AI 編碼模型普及後並未出現顯著漏洞增長,多數數據中"無法拒絕無變化假設"。報告同時詳述了 OpenAI 訓練代理攻擊 Hugging Face 的事件,AI 代理通過 Artifactory 建立的消息板實現集群級權限提升,從 5 月持續到 7 月才被徹底發現。在構建 POC 驗證已有漏洞時,團隊發現 Claude Fable 和 GPT-5.6 Sol 對安全相關請求頻繁拒絕,最終主要依賴 DeepSeek V4、Kimi K3 和 GLM-5.2 等開源模型完成。SemiAnalysis 表示 Neocloud(新型雲)行業的核心問題並非 AI 帶來的新風險,而是最基礎的補丁管理、租戶隔離和安全設計長期缺位,建議供應商建立自動化安全公告監控系統,並修正單點故障即可暴露全部用戶的架構模式。

Michael Saylor:比特幣進入“數位資本”時代,加速擁抱機構化與金融化

ChainCatcher 消息,Strategy 創始人 Michael Saylor 發文表示,比特幣正從早期的"點對點電子現金"實驗,逐步轉向全球性的數位資本基礎設施。隨著比特幣被個人、基金、上市公司、銀行、托管機構、交易平台及政府廣泛採用,部分早期形成的比特幣文化已經從風險防禦機制演變為一種"正統主義",包括將自托管視為唯一合法的持有方式,以及將 ETF、債券、優先股、衍生品等與比特幣相關的金融產品一概視為"紙比特幣"。這些觀點曾在比特幣發展早期發揮重要作用,但如今已不足以解釋其不斷擴大的經濟生態。比特幣未來更重要的角色可能並非取代法幣成為日常支付工具,而是成為一種稀缺、全球流動、可編程且不依賴發行人的"數位資本"。法幣仍將在稅收、工資、合同和日常商業中發揮核心作用,而比特幣則可以與銀行、證券、信用、保險、公司形成新的分層金融體系。自托管應被視為一項權利而非義務,專業托管、多簽、機構托管以及交易平台交易產品均可根據不同用戶的風險承受能力和實際需求發揮作用。真正需要警惕的並非所有交易對手方,而是缺乏透明度、隔離機制、治理能力和風險控制的交易對手方;"不要信任任何機構"應轉變為對不同機構進行風險甄別。比特幣生態的下一階段將是"數位資本市場"的擴張,而非回到封閉的純比特幣經濟。隨著現貨比特幣 ETF、上市公司比特幣儲備、債券、優先股及其他金融產品不斷發展,比特幣正在成為連接股票、債務、信用、貨幣、衍生品乃至機器經濟的新型底層資產。這一趨勢可以稱為"Bitcoin Reformation(比特幣改革)",核心原則包括"協議極簡、經濟最大化""以第一性原理取代創始人崇拜""自托管是權利而非儀式""以證據而非品牌判斷安全性""以交易對手方甄別取代交易對手方虛無主義",以及允許法幣與比特幣長期共存。比特幣並非正在放棄早期的核心原則,而是在擺脫其文化上的局限:它正從電子現金走向數位黃金,並進一步成為覆蓋資本、信用、股權、債務、貨幣和機器經濟的數位資本網絡。
app_icon
ChainCatcher 與創新者共建Web3世界