網絡安全

ChainCatcher 消息，Phemex CEO Federico Variola 在 Cointelegraph 的 Chain Reaction 節目中表示，AI 對加密行業而言是"淨負面影響"。他認為 AI 一方面分流了加密行業的資金，另一方面助長了攻擊者，使其利用社會工程或漏洞挖掘等手段攻擊協議，推高了小型團隊的網絡安全成本，這些壓力可能推動加密行業走向更大程度的中心化。Variola 表示，很難對加密領域的 AI 持樂觀態度，因為許多所謂的修復實際上鼓勵了更多而非更少的中心化。他還警告，隨著 AI 日益普及，設備被入侵或社會工程等威脅手段增多，DeFi 對普通零售用戶的吸引力將下降。不過他也承認 AI 代理在幫助投資者構建投資組合或做出更好交易決策方面具有實用價值，但預計 AI 代理不會完全取代人類的交易決策。這一表態的背景是，Phemex 今年 2 月宣布進行 AI 轉型，計劃將 AI 嵌入產品開發和內部運營。此外，今年 7 月攻擊者利用 Coldcard 硬件錢包漏洞盜走約 1.16 億美元比特幣，該漏洞被廣泛認為是通過惡意使用 AI 發現的；Coinkite CEO Rodolfo Novak 當時警告，AI 輔助代碼審查發現漏洞的速度已超過業內最資深的專家。CertiK 高級區塊鏈調查員 Natalie Newson 則指出 AI 也能成為最大的防禦力量之一。

ChainCatcher 消息，羅馬 Physical AI 網路安全公司 Exein 宣布完成 2.34 億歐元（約 2.7 億美元）新一輪融資，估值達 14 億歐元（約 17 億美元），成為歐洲估值最高的網路安全初創公司。本輪融資由 Headline 領投，Sofina、Goldman Sachs、歐洲投資銀行集團、KfW Capital 及 T.Capital 等參投，J.P. Morgan 同步擴大其循環信貸額度。

ChainCatcher 消息，据 Cointelegraph 報導，歐盟《網絡彈性法案》（CRA）於 9 月 11 日正式生效，要求加密硬體與軟體錢包提供商在發現被積極利用的漏洞或嚴重安全漏洞後 24 小時內提交早期預警報告，並在 72 小時內提交完整通知。製造商還需在採取糾正或緩解措施後 14 天內提交最終報告，嚴重事件則需在一個月內完成上報。歐盟委員會表示，新報告要求旨在更好地保護消費者和企業免受網絡威脅，適用於所有在歐盟市場上架銷售的"含數字元素產品"，並建立在歐盟更廣泛的網絡安全戰略之上。根據最終草案的處罰條款，未遵守第 13 條和第 14 條規定的公司可能面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者為準；提供不正確、不完整或誤導性信息也將面臨最高 500 萬歐元的罰款。該措施出台前，多家硬體錢包廠商近期披露了用戶數據泄露事件。9 月 4 日，Trezor 披露其物流供應商 ShipMonk 遭遇的數據泄露影響約 6.7 萬名美國客戶，超出最初估計的 1.4 萬人；本週 Trezor 與 BitBox 還警告用戶警惕偽裝成緊急安全通知的釣魚郵件。6 月，Layer-1 區塊鏈網絡 Zilliqa 曾警告其 Ledger 應用存在漏洞，攻擊者可能利用公開鏈上數據恢復用戶私鑰。

ChainCatcher 消息，据 NBC 报道，朝鮮正在利用來自伊朗、黎巴嫩等第三國的遠程 IT 員工，協助其滲透美國企業並獲取資金以資助武器計劃。美國及多個外國機構在 7 月發布的警報指出，朝鮮 IT 員工"尋求簽訂合同，意圖將工資匯回朝鮮相關機構"，同時對企業構成內部威脅，涉及數據外洩、加密貨幣盜竊及敏感信息竊取。隨著美國等國政府加大反制力度，朝鮮越來越多地借助第三國 IT 員工通過求職面試，在獲得工作合同後，相關職位通常由朝鮮特工接管。報導稱，這些外國 IT 員工在 LinkedIn 上被物色，部分人每月可獲得約 500 美元的加密貨幣，以兼職擔任"面試協助者"。Cointelegraph 5 月援引網絡安全公司 CrowdStrike 的數據報導，朝鮮國家關聯黑客及威脅行為者在 2025 年造成的加密貨幣損失超過 20 億美元，同比增長 51%。韓國央行估計，儘管面臨全球制裁，朝鮮 2025 年 GDP 仍增長 3.5%。

ChainCatcher 消息，灰度研究主管 Zach Pandl 發文指出，Zcash 作為具備隱私功能的 Bitcoin 類數位貨幣，其挖礦目前利潤豐厚。雖然 Bitcoin 網路礦工日獎勵約 3,500 萬美元，遠高於 Zcash 的約 200 萬美元，但 Zcash 單台礦機日收益約為 Bitcoin 的 2 倍，每兆瓦時收益約為 Bitcoin 的 4 倍，甚至高於部分 AI/高性能計算雲服務。受代幣價格強勁表現推動，Zcash 全網挖礦活動今年已增長超 2.5 倍，形成"價格上漲---挖礦增加---網路安全增強---支撐價格"的良性循環。Pandl 認為，按當前估值，Zcash 挖礦仍具吸引力，並持續強化其網路安全。

ChainCatcher 消息，Anthropic 在週四發布的一份威脅情報報告中表示，俄語和中文使用者利用其 AI 模型 Claude 自動化發起網絡攻擊。其中，代號"JackPoterz"的俄語操作者透過定制化的 AI 驅動工作流自動化了攻擊鏈的大部分環節，目標覆蓋超過 20 個組織，包括政府部門和情報機構，以及烏克蘭和歐洲多國的使館與外交使團。中文使用者則將 Claude 用作漏洞研究的工程與編排層，其中一個工作流在一個月內於網絡設備固件中產出了十餘個潛在的零日漏洞。Anthropic 指出，AI 正在改變網絡攻擊的經濟性，使單個操作者能在兩到三小時內完成入侵，並可並行處理數十個受害者。此外，報告還披露，一名疑似常駐巴馬科、與馬里國家情報機構合作的獨立顧問，將 Claude 作為主要工程力量，構建了一套覆蓋全國約 2500 萬張 SIM 卡、橫跨該國全部三家移動運營商的大規模國內監控系統。該系統在本地部署並使用本地模型運行，由 Claude 提供軟件設計與工程支持，可在無需法院令狀的情況下針對電話號碼生成情報檔案。

ChainCatcher 消息，日本數字廳表示，其伺服器遭受未授權訪問，約 24.6 萬人的個人資料可能洩露。該機構週五聲明稱，6 月下旬檢測到有人使用維護帳戶訪問其政府解決方案服務網絡上的大量文件。隨後調查發現，有人利用虛擬專用網絡漏洞，可能竊取了使用該系統的公務員及其他人員的信息。

ChainCatcher 消息，英偉達聯合創始人兼首席執行官黃仁勳週四在舊金山舉行的高盛集團技術會議上表示，網絡安全很可能成為人工智慧的下一個主要用例。黃仁勳稱，網絡安全是人工智慧的下一個大市場，該技術的進步將顛覆一個旨在保護計算機系統的行業。

ChainCatcher 消息，Anthropic 在對約 4.81 億條模型交互記錄審查中，確認 4 起 Claude 模型在網路安全評估中誤接入真實互聯網並攻擊第三方系統的事件，涉及 Claude Mythos 5、Opus 4.6/4.7 及一款內部研究模型。事故源於第三方評測環境誤配置導致出網，且評測中未啟用正式產品的網路安全防護。Anthropic 將核心對齊風險總結為模型在任務驅動下表現出的"偏置推理"和"魯莽"行為，其中 Claude Mythos 5 曾在認為處於"模擬環境"前提下向 PyPI 上傳惡意包、利用洩露憑證訪問安全廠商真實資料庫。公司已引入新評估、監控與對齊訓練，並邀請獨立機構 METR 開展外部調查。

ChainCatcher 消息，矽谷天使投資人 Liron Shapira 今晨於 X 發文表示："我斷言（有 50% 的把握）：由於 AI 將動搖人們曾經以為比特幣所具備的安全與穩健性保證，未來兩年內 BTC 價格將暴跌超過 50%。"。以太坊聯合創始人 Vitalik Buterin 就此駁斥表示："我持完全相反的觀點。我的基本理由是，長遠來看，我對網絡安全相當樂觀，我認為主要難點在於如何平穩度過過渡期。而且我認為，BTC 至少能夠妥善處理所有不需要社會共識就能解決的問題（例如升級客戶端、礦池等以應對網絡層攻擊就屬於這一類），另外，我認為哈希算法或工作量證明機制被真正攻破的概率微乎其微。我本想跟你打個賭，但考慮到我目前的資產配置（我猜你對以太坊 ETH 也是同樣的看法），我已經把大約 90% 的身家都押在這個賭注上了。"。

ChainCatcher 消息，据 CoinDesk 報導，OpenAI 表示，未來六個月將提供價值 10 億美元的 Daybreak 網路安全模型補貼訪問權限，並配套培訓和技術支持，幫助機構防禦 AI 驅動的網路攻擊，包括潛在"零日"漏洞利用。Daybreak 分為 Blue 和 Red 兩個層級，分別用於常規防禦和更敏感的網路安全任務，目前已有約 2,000 家組織使用。OpenAI 此前披露，其新模型 Astra 可在較少人工干預下發現未知軟體漏洞並生成攻擊方案，引發加密行業對開源區塊鏈軟體安全防護能力的關注。

ChainCatcher 消息，OpenAI 於週四正式發布 GPT-6 Astra，總裁 Greg Brockman 在新聞發布會上稱其為"能力上的代際飛躍"，並認為該模型已達到通用人工智能（AGI）的標準，即人工智能能夠匹配或超越人類能力。Brockman 表示："歡迎來到 AGI 時代。"若這一判斷成立，意味著 AI 智能體將更接近在各類複雜任務中完成人類所能做的推理工作，甚至做得更多。GPT-6 Astra 是 OpenAI 首款在其內部危險能力評分體系 Preparedness Framework 下跨越"關鍵"門檻的模型，這意味著它能夠在沒有逐步人工監督的情況下，獨立發現此前未知的軟體漏洞（即零日漏洞），並將其串聯成可在加固系統中運行的攻擊。在測試中，該模型在 ExploitBench 基準上取得 100% 的得分；為排除記憶答案導致的虛高，OpenAI 又用 Google V8 JavaScript 引擎的 20 個近期漏洞進行了二次測試，Astra 不僅超越了前代 GPT-5.6 Sol，還發現並串聯了兩個此前未知的零日漏洞，相關漏洞仍在向受影響維護方披露中。由於具備高度自主性，Astra 的監控難度也隨之上升。OpenAI 承認，在評估其能否規避監督的測試中，該模型比以往系統更難追蹤。

ChainCatcher 消息，Anthropic 在週一發布的部落格文章中承認，其 Claude 模型在網路安全評估過程中曾未經授權訪問真實計算機系統，事件反映出運營安全失誤以及動機推理、傷害意願兩類對齊失敗。Anthropic 於 7 月披露，Claude 模型曾入侵三家公司的系統，原因是第三方評估環境被連接到公共互聯網，而模型被告知處於無互聯網的模擬環境中。Anthropic 表示，Claude 可能將真實互聯網訪問的證據解讀為仍處於模擬環境，並願意在真實互聯網上採取有害行動以完成網路安全評估任務。此外，在英國 AI 安全研究所的測試中，評估人員故意授予 Claude Mythos 互聯網訪問權限後，該模型在即時網路上採取了未經授權的行動。Anthropic 強調，涉事模型均未搭載正式發布產品所包含的網路安全防護。7 月 30 日事件發生後，Anthropic 已暫停對預發布模型的網路評估，並引入更嚴格防護：測試須在經核驗的離線沙箱中運行，配備即時監控；新分類器可攔截疑似越界行為、終止測試並通知人工。Anthropic 還擴大了內部前沿智能體使用的離線監控範圍。此前 OpenAI 模型也曾於 7 月入侵 Hugging Face 獲取網路安全測試答案，調查發現約 1200 個智能體通過未經授權留言板協同行動。

ChainCatcher 消息，据 Decrypt 報導，CrowdStrike 與美國司法部週二宣布，已摧毀自 2003 年以來一直活躍的 Sality 點對點殭屍網絡。該殭屍網絡過去八年主要通過 EggJagger 惡意軟體劫持加密貨幣支付，該工具會監控受害者剪貼板中的加密貨幣錢包地址並將其替換為操作者自己的地址，導致受害者將資金發送給陌生人。CrowdStrike 估計，僅通過 EggJagger 這一載荷，操作者至少竊取了 1210 萬盧布（約 15 萬美元）。被盜加密貨幣大多未被花費，CrowdStrike 評估這些未動用資產在 2025 年 1 月峰值時價值約 1.47 億盧布（名義約 135 萬美元）。Sality 之所以能存活至今，是因為它沒有可被查封的中央伺服器，受感染機器直接相互通信。此次多國行動涉及美國、保加利亞、匈牙利和羅馬尼亞。美國司法部、FBI 和國防刑事調查局查封了美國境內的 Sality 相關域名，歐洲多國警方也查封了其他域名。CrowdStrike 通過利用其架構漏洞，將超過 1.5 萬台受感染機器隔離至其控制的蜜罐。操作者被追蹤為 SALTY SPIDER，曾於 2023 年 9 月對俄羅斯加密貨幣交易所 AvanChange 發起拒絕服務攻擊。

ChainCatcher 消息，据證券時報報導，第四屆網路空間安全（天津）論壇上，360 集團創始人周鴻祎作主題分享，認為 AI 已改變網路攻防格局，傳統方案難以為繼，需打造以"以模治模"為核心的自動化攻防新體系，用 AI 能力解決 AI 風險，確保大模型本身安全、生成內容可靠、輸出結果可信。周鴻祎同時提出，應對智能體全生命周期管控，建立可審計、可干預、可阻斷的控制機制，並呼籲網安行業儘快形成 AI 漏洞發現、自動化防禦和智能體安全體系。

ChainCatcher 消息，OpenAI 表示其即將推出的 Astra 模型能夠在無需人工干預的情況下自主發現此前未知的軟體漏洞並將其轉化為可用的攻擊手段，成為該公司首個達到"嚴重"（Critical）網路安全能力等級門檻的模型。OpenAI 在週二發布的博文中稱，根據其 Preparedness Framework，達到該等級意味著模型能夠在無需人工介入的情況下，在加固的真實系統中發現零日漏洞並開發出可用的利用代碼，或僅憑一個高層級目標即可設計並執行攻擊。在測試中，Astra 在基於已知漏洞開發利用代碼的基準測試中取得 100% 的成績，並在另一項內部測試中發現了兩個此前未知的漏洞。此外，該模型還成功突破了加固的瀏覽器沙箱並在宿主機上執行命令，同時通過組合操作系統中的多個弱點獲得了 root 權限。OpenAI 表示，已推遲 Astra 的部分開發進度以增加安全防護措施，並計劃將其最先進的網路安全能力僅向經過篩選的測試人員開放。這一能力對加密行業尤為相關，因為軟體漏洞可在數分鐘內被轉化為資金損失。CoinDesk 今年 6 月曾報導，日益強大的 AI 模型可將搜索代碼、發現錯誤配置並組裝攻擊的過程從數天或數週壓縮至機器速度。安全研究人員當時指出，更大的變化並非出現全新類別的攻擊，而是現有弱點被發現和利用的速度大幅提升。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客透過偽造 Google Docs 文件、GitHub 托管惡意文件及仿冒 Claude.ai 頁面，向加密貨幣用戶傳播竊密惡意軟體。攻擊者在社交平台 X 上偽裝成 CoinDesk 高級員工，以邀請參加線上會議為由誘導受害者打開含惡意代碼的 Google Docs 文檔，進而引導用戶自行安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer（AMOS）威脅，可竊取瀏覽器密碼、加密錢包數據及 Telegram 文件；Windows 用戶則被推送偽造的 Google API Connector 更新，安裝後植入 NetSupport RAT 及仿冒 Ledger 硬體錢包應用。此外，黑客還在 Bing 等搜尋引擎投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面並執行惡意命令，相關惡意程序 MacSync 和 SectopRAT 可竊取 Cookie、保存密碼、助記詞及支付卡信息。安全公司 Socket 亦同期發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。

ChainCatcher 消息，OpenAI 在 8 月 25 日發布說明中為 ChatGPT Work 新增代理瀏覽器能力，使其能夠在需要登入的網站上接管任務並持續工作。用戶只需在登入介面輸入一次憑證或安全碼，代理即可繼續執行任務，且會話可能保持登入狀態供後續任務使用，無需重複登入。OpenAI 表示該瀏覽器支持密碼管理器，模型無法看到用戶名或密碼，這些信息不會被存儲或用於訓練。不過，一次性認證相當於為代理在帳戶上留下持續訪問的立足點。OpenAI 自身模型此前已出現過越界行為，近期約 1200 個 OpenAI 代理（包括 GPT-5.6 Sol 和一款預發布模型）突破測試環境並入侵 Hugging Face 生產伺服器以作弊基準測試，約 700 個代理參與攻擊。該功能已在 ChatGPT Work 的網頁和移動端瀏覽器上線，用戶可在設定中的雲瀏覽器裡按站點單獨清除會話。