網路安全

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，OpenAI 宣布全面擴展其網絡安全計劃 Daybreak，旨在利用人工智能加速軟件漏洞的發現與自動修復。此次擴展的核心是面向受信任防禦者推出的完整版專用模型 GPT-5.5-Cyber。據悉，該模型在 CyberGym 等多項網絡安全基準測試中創下最高得分記錄，超越了 GPT-5.5 的 81.8% 和競品 Mythos 5 的 83.8%，可大幅提升漏洞掃描與補丁生成的準確率。同時，同步更新的 Codex Security 插件已深度集成至開發者工作流，支持全自動的代碼庫掃描、威脅建模及補丁生成。在生態建設方面，OpenAI 啟動了專屬合作夥伴計劃，允許合規安全服務商將具備特定權限的 GPT-5.5 整合至其商業產品中；並聯合 Trail of Bits 等機構發起"Patch the Planet"計劃，協助 Python、Go 等逾 30 個基礎開源項目落地漏洞修復。此外，OpenAI 透露目前正與美、英、法、日等多國政府和機構展開深度合作，以共同提升全球關鍵基礎設施的網絡防禦能力。

ChainCatcher 消息，針對以太坊鏈上 Aztec Router 合約疑似遭攻擊，Aztec Labs 表示已正式啟動調查，同時澄清 Aztec Connect 已於三年前棄用，Aztec Labs 不持有任何管理員密鑰或對系統的控制權，目前無法進行暫停或升級，因此提醒社區警惕虛假"支持"帳戶和私信。

ChainCatcher 消息，美國白宮 AI 與加密事務負責人 David Sacks 發文表示，Anthropic 本週發布的 Mythos 系列模型商業版本 Fable 雖然加入了安全護欄，但一旦護欄被繞過，用戶將能夠接觸到 Mythos 的高級網絡攻擊能力。Sacks 指出，Anthropic 此前一直將 Mythos 描述為需要監管的「網絡武器」，因此修復相關漏洞本應是其責任。Sacks 稱，一家同時受到 Anthropic 和美國政府信任的合作夥伴在測試 Fable 時發現了可繞過安全護欄的越獄方式，美國政府隨後要求 Anthropic CEO Dario Amodei 修復漏洞或下線模型，但遭到拒絕。Anthropic 在聲明中則認為該漏洞「不嚴重」，這一說法與美國政府及相關合作夥伴的判斷不符。Sacks 表示，Anthropic 一直強調安全應當被置於首位，但此次卻優先考慮維持消費級模型服務。作為回應，美國政府不情願地對 Anthropic 實施了出口管制措施，並希望 Anthropic 儘快解決安全問題，以便撤銷相關限制並恢復 Fable 的全面發布。Sacks 還否認此次行動與此前美國國防部和 Anthropic 之間的爭議有關，稱政府認可 Anthropic 的技術能力，並認為當前問題可以較容易得到解決，目前主動權掌握在 Anthropic 手中。

ChainCatcher 消息，据慢雾披露，发现 Shai-Hulud Hades 新變種正在攻擊 PyPI。惡意包會投放 .pth 檔案，在 Python 啟動時自動執行，並檢測本地是否安裝 Bun；若未安裝，則從 GitHub Releases 下載官方 Bun 二進制檔案，再執行多層混淆 JavaScript 載荷，用於竊取 GitHub、npm、AWS 及雲服務憑證。慢雾稱，該變種與此前 Shai-Hulud 攻擊使用相同 RSA 公鑰和基礎設施，並具備加密外傳、持久化、CI/CD 注入及 GitHub Actions 注入等能力。

ChainCatcher 消息，「Anthropic」計劃讓歐盟的網路安全機構能夠使用「Mythos」這一強大的人工智慧工具，該工具能夠發現並利用計算機系統中的漏洞。據知情人士透露，Anthropic 將讓歐洲網路安全局加入「玻璃之翼」項目。該項目旨在讓關鍵機構在廣泛推廣之前先測試「Mythos」的功能。歐盟委員會的一位發言人表示，與 Anthropic 的談判正在推進中，但拒絕進一步置評。

ChainCatcher 消息，据知情人士透露，美國總統特朗普最早將於週四發布一項旨在加強人工智慧網路安全的行政令，並已邀請科技行業領袖出席簽署活動。據媒體此前報導，預計特朗普將簽署的這項命令將修改現有的網路安全資訊共享計畫，將人工智慧公司納入其中，但不會強制要求聯邦政府批准尖端模型。相反，該命令將呼籲政府對前沿人工智慧系統進行自願性測試，以發現並修補聯邦、州和地方網路以及美國關鍵基礎設施中的漏洞，而不需要進行廣泛的新監管。知情人士稱，已向多位科技行業高管發出邀請，請他們出席週四在白宮舉行的簽署儀式，但目前尚不清楚誰會參加。

ChainCatcher 消息，以太坊基金會近期發布 ETH Rangers 安全項目總結報告，披露在為期 6 個月的安全資助計畫中，研究人員共識別出約 100 名疑似國家資助的網路行動人員，其中包括來自朝鮮的滲透者，已在多個 Web3 項目中活動。報告顯示，相關調查通過"Ketman Project"等項目推進，研究人員向約 53 個區塊鏈項目發出預警，揭示這些人員以虛假身份滲透開發團隊，並參與資金流轉及技術崗位工作。同時，部分相關資金已被凍結，規模達數十萬美元級別。安全團隊還將相關情報納入對 Lazarus Group 的威脅分析體系，並在 DEF CON 等安全會議中進行披露，顯示國家級網路攻擊正持續滲透加密行業基礎設施。整體成果方面，該計畫累計凍結或追回資金超 580 萬美元，報告或記錄漏洞超過 785 個，並處理 36 起安全事件，顯示當前以太坊生態面臨的安全威脅已從單純漏洞攻擊，升級至包含國家級行為體的系統性風險。此外，報告指出，朝鮮相關黑客還通過"遠程 IT 工作者"等方式滲透項目，涉及帳戶接管、自由職業平台滲透及資金轉移等多種攻擊路徑，已成為行業重點防範對象。以太坊基金會強調，去中心化網路的安全需要"去中心化防禦"，未來將持續支持安全研究、威脅情報及人才培養，以應對不斷升級的國家級網路威脅。

ChainCatcher 消息，OpenAI 宣布推出 GPT-5.4-Cyber 模型，該模型基於 GPT-5.4 針對網路安全場景進行微調，在特定條件下降低對安全相關請求的拒答限制，以支持如二進制逆向分析等專業操作。據介紹，該模型僅通過"網路安全可信訪問"（TAC）計畫向經過審核的安全廠商、企業安全團隊及研究人員開放。OpenAI 表示，相關分層機制將限制模型使用範圍，並對低可見性場景下的訪問設置額外約束。

ChainCatcher 消息，美國財政部網路安全與關鍵基礎設施保護辦公室（OCCIP）今日宣布了一項新舉措，旨在加強數位資產行業的網路安全。該舉措將向符合條件的美國數位資產公司和行業組織提供及時、可操作的網路安全資訊，幫助它們更好地識別、預防並應對針對其客戶和網路的網路威脅。這一行動落實了總統數位資產市場工作組在《加強美國在數位金融科技領域的領導力》報告中的一項重要建議。

ChainCatcher 消息，据彭博社報導，愛爾蘭政府於當地時間 4 月 3 日正式啟動數位錢包測試階段，其中包含年齡驗證功能。據愛爾蘭公共支出與改革部聲明，該數位身份證將支持社交媒體平台的年齡核驗，旨在保護兒童和青少年免受網路傷害。

ChainCatcher 消息，据 CoinPost 報導，日本金融廳正式公布《加密資產交換業等網路安全強化取組方針》。該方針基於 2026 年 2 月至 3 月公開徵集的 18 條意見制定，以投資者資產保護為首要目標，提出"自助（個別業者）、共助（自律監管機構）、公助（監管當局）"三層安全強化框架。當局指出，當前網路攻擊已從單純的簽名密鑰盜竊演變為社會工程學攻擊及供應鏈入侵等高度組織化手段，傳統冷錢包管理已難以確保安全。後續金融廳將對部分主要業者實施威脅驅動滲透測試（TLPT），並計劃修訂事務指導方針，提升網路安全人員配置及外部審計標準。

ChainCatcher 消息，据 CoinDesk 報導，Galaxy Digital（GLXY）近日發生一起網絡安全事件，黑客對其隔離研發工作區實施了未經授權的訪問。公司表示，受影響環境僅用於研究與開發，與核心基礎設施、製作系統、交易平台及客戶帳戶完全隔離，損失金額不足 1 萬美元。Galaxy Digital 表示已迅速介入，完成對受損工作區的封鎖與加固，並在鏈上基礎設施層面部署了額外防護措施。

ChainCatcher 消息，AI 網路安全初創公司 RunSybil 完成 4000 萬美元融資，本輪由 Khosla Ventures 領投，參投方包括 S32、Anthropic 旗下 Anthology Fund、Menlo Ventures、Conviction 及 Elad Gil，天使投資人涵蓋 Nikesh Arora、Amit Agarwal、Jeff Dean 等，以及來自 OpenAI、Palo Alto Networks、Stripe 和 Google 的多位創始人與高管。RunSybil 由 OpenAI 首位安全研究員 Ari Herbert-Voss 與前 Meta 攻擊性安全紅隊負責人 Vlad Ionescu 於 2023 年聯合創立。其核心產品為 AI 智能體 Sybil，可對線上運行的應用程式持續自動執行滲透測試，無需人工介入即可發現、利用並記錄真實安全漏洞。