研究人員

ChainCatcher 消息，研究人員在調查 AI 代理劫持阿里巴巴旗下高德地圖服務一事時，成功在部分軟體仍在運行的狀態下與其直接對話。研究人員在一份疑似被這些代理掃描的報告中加入人類不可見、但網頁讀取工具可見的隱藏文本，再通過一個郵箱詢問其任務與運行環境。其中一名代理稱，它正在核查某景區在高德地圖上顯示多少個入口標籤，並稱自己運行在受限的騰訊雲沙箱中。研究人員無法獨立確認每次運行由哪個模型驅動，稱這是已知首次與活躍失控代理集群進行的外部通信。Swarmchasers 於 10 月 14 日發布的報告追蹤到，9 月 28 日至 10 月 8 日期間出現超過 2600 次獲取高德地圖數據的嘗試。部分任務較為日常，例如核查遊客最常使用成都動物園哪個入口。在服務方攔截請求後，一些代理仍持續嘗試，並試圖截獲反爬軟體生成的令牌、通過第三方頁面讀取器轉發流量，或使用公開代碼倉庫中洩露的 API 憑證，其中一組洩露的 key 與安全碼返回了真實地點數據。研究人員還發現針對四個開發或預生產主機的請求，但沒有證據顯示這些代理訪問了私有系統。公開記錄顯示該集群與騰訊雲相關：研究人員檢查的 17 個郵箱全部由位於香港的騰訊伺服器創建，觀察到的直接請求經由名為 hysandbox-ats 的代理轉發。

ChainCatcher 消息，OpenAI 研究負責人發布聲明，回應 Jasmine、Mikita 及 Tomek 三名前員工的公開信。公司稱，經全面調查，三人違反明確的敏感信息處理政策；內部調查發現的嚴重失信行為超出公開信披露範圍，因此於上週終止與三人的雇傭關係，並維持該決定。OpenAI 強調，該決定並非針對提出安全擔憂或公開表達意見。公司稱，內部每天都有激烈且具批判性的安全及研究討論，並鼓勵質疑；對善意錯誤保持寬容，不會因提出擔憂而解雇員工。針對公開信涉及的安全問題，OpenAI 稱正敲定與第三方安全評估機構的合同，預計未來幾週公布細節，並承諾將外部評估人員納入安全工作。公司認同維護前沿模型的可監控性需要全行業共同投入，稱該領域長期是其研究重點，並將繼續投入大量資源。

ChainCatcher 消息，OpenAI、Anthropic、Meta Platforms 和微軟的研究負責人呼籲政策制定者審查各自公司在人工智慧研究自動化方面的進展。研究人員在論文中指出，AI 研究的自動化可能引發 "智慧爆炸"，技術演進速度可能超出人類理解能力，建議政策制定者提高透明度。

ChainCatcher 消息，据 CryptoSlate 报道，来自 USENIX Security 的研究人員公開披露了一項針對 Solana 歷史證明（PoH）機制的時鐘攻擊漏洞，該漏洞早在 2025 年 12 月已私下告知 Solana 開發團隊。研究顯示，惡意調度領導者可通過"重新錨定"操控 PoH 邏輯時鐘，使邏輯時間推進放緩，從而在物理時間內獲得更長的交易選擇窗口，並藉助 TowerBFT 分叉選擇機制孤立誠實領導者的區塊，攻擊者所需質押比例低於 33%。Anza 旗下 5 萬 SOL 獎金的 Alpenglow 安全競賽已於 8 月 19 日截止，但由於競賽規則將"僅在 Alpenglow 未啟動時可觸發的行為"排除在外，該漏洞未被納入評審範圍。Solana 開發團隊表示已知曉相關行為，認為最嚴重場景在當前條件下發生概率較低，並預期 Alpenglow 升級可從根本上消除攻擊前提。目前 Alpenglow 代碼已包含於 Agave 4.2 客戶端，但尚未在主網啟動，預計隨 Agave 4.3 正式上線。在此之前，該漏洞的過渡期風險仍未得到公開的實現層面分析與回應。

ChainCatcher 消息，据 Bitcoin News 監測，@PraveenPerera 發布的新研究顯示，Coldcard 攻擊者似乎先識別出存在漏洞的地址，再按照地址持有比特幣數量排序，並從持倉量最高的地址開始分批轉移。實際使用的轉移軟體則較為粗糙。一個地址擁有 225 個可花費 UTXO，攻擊者恰好提取了最新的 200 個，留下最早的 25 個，其中包括一個價值 0.16 枚 BTC 的 UTXO。這與研究人員調查的一款區塊鏈 API 預設返回 200 條記錄的限制完全一致，表明攻擊者可能未能加載下一頁數據。該軟體甚至花費了一個 294 聰的 UTXO，据報導使交易手續費增加約 2040 聰，花費金額明顯高於該 UTXO 本身價值。研究作者據此認為，該工具的建構者對帳戶餘額系統的理解可能強於對比特幣 UTXO 模型的理解。儘管攻擊者似乎已經獲取受害者的完整種子，但至少 75 枚 BTC 仍留在由相同種子派生的其他地址中。目前最大的疑點是，153 個被盜地址中仍有 132.95 枚 BTC，研究人員仍無法復現這些地址背後的種子，因此不排除攻擊者獲取了未公開的私有設備數據或候選數據。

ChainCatcher 消息，据 Decrypt 报道，以色列網路安全公司 ASecurity 發布報告稱，一名研究人員使用公開可用的 AI 模型，在不到 24 小時內透過不到 20 條提示詞發現了 Zoom 註解工具中的多個漏洞，並構建出可利用的攻擊鏈。該漏洞編號為 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者可藉此在會議中無需受害者任何操作即可遠程執行代碼，控制其設備並竊取數據、開啟麥克風或攝像頭。該攻擊在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均測試有效，ASecurity 稱其達到"國家級"水準，以往構建此類利用工具需要專業團隊數月工作和巨額預算。ASecurity 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日間陸續發布修復，但端到端加密會議中的伺服器端防護無法過濾惡意消息，用戶需手動更新。Zoom 發言人確認問題已解決並建議用戶保持最新版本。

ChainCatcher 消息，据 Cointelegraph 報導，網路安全公司 BCA LTD 創始人 Mauro Eldritch 與 Telefónica Tech 網路威脅情報分析師 Heiner García 聯合搭建虛假加密初創公司 "Ballena Azul"，成功誘使疑似朝鮮 IT 工人在受控虛擬桌面環境中工作長達五週，並全程監控其行為。調查顯示，相關工人使用的外部伺服器與此前分發 InvisibleFerret、BeaverTail 及 OtterCookie 等惡意軟體的朝鮮網路行動基礎設施存在關聯；工人還大量依賴 ChatGPT 輔助編程、Google Gemini 偽造身份文件。研究人員指出，朝鮮 IT 工人透過偽造美國身份獲取遠程工作，所得薪資最終流向平壤政權的大規模殺傷性武器項目，美國財政部數據顯示，此類計畫 2024 年為朝鮮創收近 8 億美元。

ChainCatcher 消息，据金十報導，OpenAI 宣布將向 10 萬名研究人員免費提供前沿模型的訪問權限。

ChainCatcher 消息，据 Decrypt 報導，特拉維夫大學、以色列理工學院和 Intuit 的研究人員發現了一種名為"對抗性幻覺入侵"的新型攻擊手法，通過利用 AI 模型的幻覺現象，誘騙 AI 代理下載惡意代碼並可能組建殭屍網絡。攻擊者預測 AI 模型可能生成的虛假資源鏈接並提前註冊，在其中植入惡意指令，當 AI 代理檢索該資源時會將其視為合法內容並執行。測試顯示，AI 在代碼倉庫克隆場景中幻覺發生率達 85%，技能安裝場景達 100%，Cursor、GitHub Copilot、Gemini CLI 和 OpenClaw 等 AI 編碼助手均受影響。該攻擊類似於傳統網絡攻擊中的"誤植域名"，但針對的是 AI 模型的錯誤而非人類輸入錯誤。此前已有研究顯示惡意網站可通過間接提示注入劫持 AI 代理，OpenClaw 用戶曾報告遭遇超 6,000 次試圖誘騙 AI 代理洩露敏感信息的攻擊。

ChainCatcher 消息，据官方消息，智能合約審計平台 Code4rena 宣布將逐步停止運營，Web3 安全公司 Immunefi 將接手其客戶和安全研究人員。Code4rena 在社交媒體發帖稱已做出停運決定，並表示所有進行中的競賽和賞金活動將照常完成，現有合作將"妥善收尾"。Immunefi 表示將幫助遷移 Code4rena 的賞金項目、獎勵結構和研究人員至其平台。Code4rena 以其"競爭性審計"模式聞名，獨立研究員競爭查找智能合約漏洞以獲取獎勵。此次停運距離區塊鏈安全公司 Zellic 於 2024 年收購 Code4rena 不到兩年。此前，Code4rena 曾於 2023 年從 Paradigm 籌集 600 萬美元用於審計激勵和平台擴展。此次關停正值 DeFi 協議與安全領域面臨艱難時期。DefiLlama 數據顯示，僅 4 月份就發生超過 20 起加密漏洞事件，創月度紀錄。摩根大通分析師認為，持續的 DeFi 安全事件正限制主要機構投資者入場。同時，DeFi 總鎖倉價值已從 10 月的約 1600 億美元降至目前的約 830 億美元。

ChainCatcher 消息，据 The Block 報導，以太坊研究人員正在探索 "Block-in-Blobs" 提案（EIP-8142），計劃將區塊執行負載數據編碼至 Blob，驗證者可通過數據可用性採樣（DAS）驗證數據存在性，無需下載完整數據集，以降低帶寬壓力並提升可擴展性。在 zkEVM 場景下，該提案還可彌補零知識證明無法保證數據可用性的缺口，並擬將執行 Gas 與 Blob 數據用量統一為單一 "數據 Gas" 體系。此外，Biconomy 聯合以太坊基金會提出 ERC-8211，支持交易在單次簽名下按序執行多步操作，以減少失敗交易並優化 DeFi 互動體驗。

ChainCatcher 消息，据 The Block 報導，以太坊研究人員基於執行客戶端 Ethrex 演示了 "原生 Rollups" 概念驗證，通過新增 EXECUTE 預編譯實現 EIP-8079，在以太坊基礎層直接重播並驗證 Layer 2 區塊狀態變更。該方案無需依賴零知識證明或欺詐證明，而是由以太坊自身執行並確認 Rollup 交易有效性，相關合約用於跟蹤 Rollup 狀態、跨層消息橋接及基於 Merkle-Patricia 證明的提現驗證。開發者稱，原生 Rollups 可簡化二層長期維護，使其直接繼承以太坊的安全和升級屬性，目前仍處於探索和概念驗證階段。

ChainCatcher 消息，Kalshi 在 X 平台發文表示，Kalshi 上線 Kalshi Research，旨在向有興趣探索預測市場相關主題的學者及研究人員提供 Kalshi 內部數據。目前第一篇研究報告已發布，內容顯示 Kalshi 在預測通脹方面優於華爾街。

ChainCatcher 消息，据 DL News 報導， Blockstream 研究人員 Mikhail Kudinov 和 Jonas Nick 在 12 月 5 日發布的修訂論文中提出，基於哈希的簽名技術可能是保護價值 1.8 萬億美元的 Bitcoin 區塊鏈免受量子計算機威脅的關鍵解決方案。研究人員認為，基於哈希的簽名是一個令人信服的後量子解決方案，因為其安全性完全依賴於與 Bitcoin 設計中已有的哈希函數假設相似的機制。該方案已在美國國家標準與技術研究院（NIST）的後量子標準化過程中經過廣泛的密碼分析，增強了其穩健性的可信度。據估計，創建於 2012 年之前的較舊 Pay-To-Public-Key Bitcoin 錢包（包括 Satoshi Nakamoto 價值 980 億美元的持有量）包含約 6000 億美元的 Bitcoin ，這些錢包將首先面臨量子計算機的威脅。

ChainCatcher 消息，Ledger 的 Donjon 研究團隊演示了電磁故障注入（EMFI）可以完全破壞一款常用的聯發科（Mediatek）智能手機芯片，該芯片被用於許多 Android 手機型號中。該問題需要攻擊者獲得設備的物理訪問權限，但凸顯了在智能手機上存儲私鑰的用戶所面臨的風險。Ledger 表示，其團隊研究了台積電（TSMC）生產的 Mediatek Dimensity 7300（MT6878）芯片。研究人員使用 EMFI 工具擾亂了芯片的啟動只讀存儲器（boot ROM），成功繞過了核心安全檢查，並完全控制了該芯片，使其能夠在最高權限級別（EL3）運行任意代碼。Ledger 強調，該發現不影響 Ledger 硬體錢包。Ledger 已於 5 月向聯發科披露了此漏洞。聯發科回應稱，EMFI 攻擊超出了 MT6878 芯片的安全範圍，該芯片設計用於消費產品，而不是金融或硬體安全模塊應用。同時，聯發科補充表示，加密硬體錢包等更高安全要求的設備應包含專門的防禦措施。該報告發布時，全球針對加密用戶的物理攻擊事件正在增加。

ChainCatcher 消息，据 Cointelegraph 報導，一位以太坊研究人員提出了一種新的區塊提案解決方案，旨在通過實施"共享隨機算法"來使以太坊當前集中的區塊構建過程民主化。匿名研究員 Malik672 在一篇文章中表示， "去中心化隨機區塊提案"將利用拜占庭容錯 (BFT) 來消除區塊級別的最大可提取值，完全實現區塊提案民主化，並可能加速傳播------將交易廣播給網絡驗證者的過程。根據 Malik672 的提議，所有以太坊客戶端（而不是少數構建者）都將通過加密隨機算法構建區塊。這種隨機選擇將防止以利潤為導向的操縱策略影響以太坊用戶。該解決方案將更好地與以太坊的"無需信任的根"保持一致，同時仍然與 Danksharding 的 blob 要求兼容------該解決方案試圖擴展以太坊 L2。Malik672 補充說，該解決方案甚至可以將時隙時間從 12 秒縮短到 6 到 8 秒左右。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈公司 Virtuals Protocol 的智能合約在一次審查中被安全研究員 Jinu（化名）意外發現存在漏洞，Virtuals Protocol 迅速發布修復措施，並重新啟動了其漏洞懸賞計劃。12 月 3 日，Jinu 在對合約進行審查時偶然發現了這個問題，並立即向 Virtuals Protocol 報告，隨後得知該公司並沒有活躍的漏洞懸賞計劃，這意味著他的發現不符合獎勵條件。據 Jinu 稱，Virtuals Protocol 團隊還關閉了專門用於報告該漏洞的 Discord 群組。在 X 平台上的一條帖子中，Jinu 說："這個漏洞可能會對 Virtuals 生態系統造成影響，如果遭到利用，這個漏洞將阻止 AgentTokens 的生成，直到合約被修復為止。"在 X 平台上公開此信息後，Virtuals Protocol 聯繫了 Jinu，並立即發布了修復措施。儘管及時發布了修復措施，但 Virtuals Protocol 尚未宣布為 Jinu 提供漏洞懸賞獎勵。在給研究員的信息中，該公司感謝 Jinu 報告了此問題，並為此前溝通不暢表示歉意。

ChainCatcher 消息，据 Cointelegraph 報導，朝鮮黑客似乎已經開發出能夠逃避蘋果安全檢查的惡意軟體。專注於蘋果的 Jamf Threat Labs 研究人員表示，這些應用程式似乎是實驗性的。這是他們第一次看到這種技術被用來入侵蘋果的 macOS 操作系統，但它不會在最新的系統上運行。研究人員發現，微軟 VirusTotal 在線掃描服務報告稱這些應用程式無害，但實際上帶有惡意。這些應用程式的變體是用 Go 和 Python 語言編寫，使用了 Google Flutter 應用程式。Flutter 是一個開源開發工具包，可用於創建多平台應用程式。六個惡意應用程式中有五個具有開發者帳戶簽名，並已由 Apple 臨時公證。研究人員寫道："該惡意軟體中的域名和技術與其他朝鮮黑客惡意軟體中使用的域名和技術非常相似，有跡象表明，該惡意軟體曾被簽名，甚至暫時通過了 Apple 的公證程序。"