網路安全

ChainCatcher 消息，OpenAI 在 8 月 25 日發布說明中為 ChatGPT Work 新增代理瀏覽器能力，使其能夠在需要登入的網站上接管任務並持續工作。用戶只需在登入介面輸入一次憑證或安全碼，代理即可繼續執行任務，且會話可能保持登入狀態供後續任務使用，無需重複登入。OpenAI 表示該瀏覽器支持密碼管理器，模型無法看到用戶名或密碼，這些信息不會被存儲或用於訓練。不過，一次性認證相當於為代理在帳戶上留下持續訪問的立足點。OpenAI 自身模型此前已出現過越界行為，近期約 1200 個 OpenAI 代理（包括 GPT-5.6 Sol 和一款預發布模型）突破測試環境並入侵 Hugging Face 生產伺服器以作弊基準測試，約 700 個代理參與攻擊。該功能已在 ChatGPT Work 的網頁和移動端瀏覽器上線，用戶可在設定中的雲瀏覽器裡按站點單獨清除會話。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，据 Cointelegraph 報導，Hugging Face 披露其於 7 月遭遇由自主 AI 代理系統驅動的入侵事件。攻擊代理在 5 月初測試開始後，利用 OpenAI 的 Artifactory 實例留下漏洞利用筆記，隨後對 Hugging Face 發起約 17,600 次攻擊，影響其數據集處理基礎設施、製作環境、內部網絡及雲憑證等。確認的客戶數據訪問僅限於與 ExploitGym/CyberGym 基準相關的五個數據集。Hugging Face 在調查中發現，由於 OpenAI 和 Anthropic 等頂級模型提供商的安全護欄限制，公司無法使用這些商業模型進行防禦分析，被迫轉向運行在中國開源模型 zai-org/GLM-5.2 上，且該模型運行在公司自有基礎設施上，確保攻擊者數據和憑證不離開其環境。公司指出，攻擊者不受任何使用政策約束，而防禦方的取證工作卻被托管模型的護欄所阻礙。這一事件凸顯了開放權重模型與封閉模型之間的安全悖論。文章還討論了關於開放權重 AI 安全性的持續爭論，包括 OpenAI 和 Anthropic 推動限制開源模型，以及研究人員透過檢查模型權重變化來檢測惡意行為的進展。Hugging Face 建議防禦方在事件發生前準備好可在自有基礎設施上運行的模型，以避免護欄鎖定並保護攻擊者數據。

ChainCatcher 消息，網路安全公司 Check Point Research 發現，StopAndProtect 勒索軟體行動利用近 2000 個遭入侵 WordPress 網站傳播惡意軟體、竊取數據、監控受害者並部署勒索軟體。該行動於 5 月中旬被發現。截至 7 月 24 日，該行動已入侵超過 6000 個獨立 IP 地址，其中美國有 1852 個，俄羅斯和印度各有 630 個。遭入侵網站還被用於托管惡意軟體、發送指令，並存儲被竊文件、截圖和活動日誌。攻擊者透過虛假 CAPTCHA 誘導 Windows 用戶運行 PowerShell 命令，進而竊取憑證和加密貨幣錢包助記詞，並透過網路及 USB 設備擴散。研究人員收集到超過 3.1 萬張截圖及 700 多個數據壓縮包，並認為攻擊者可能曾誤感染自身。

ChainCatcher 消息，据 The Hacker News 報導，荷蘭國家網路安全中心（NCSC）警告稱，蘋果 macOS 螢幕共享元件中一個近期修復的嚴重認證漏洞（CVE-2026-65400，CVSS 評分 9.8）已被野外利用，攻擊者無需有效憑證即可訪問暴露於互聯網（端口 5900）的 Mac 並植入門羅幣挖礦程序。蘋果已於 8 月 6 日隨 macOS Tahoe 26.6.1、Sequoia 15.7.9 及 Sonoma 14.8.9 緊急更新修復該漏洞，通過改進狀態管理強化憑證驗證。NCSC 確認多起攻擊中攻擊者已獲取 root 權限並部署挖礦軟體。安全研究員 @osxreverser 披露了同一元件中另一個預認證漏洞（同樣在 26.6 修復），僅需目標 IP 即可繞過密碼認證，無需用戶名即可利用。據 Calif 公司透露，研究人員僅用 4 小時即利用 AI 開發出兩個漏洞的可用攻擊程序，顯示 AI 正大幅縮短從發現漏洞到開發出攻擊代碼的時間。建議用戶立即更新系統，若無法更新則關閉螢幕共享功能。

ChainCatcher 消息，Z.ai 發布 GLM-5.3，基於與 GLM-5.2 相同的基礎模型，通過擴大後訓練實現能力提升。官方稱，GLM-5.3 在內部 Z.ai Code Bench 編碼基準上較 GLM-5.2 提升 50%，並在 Terminal Bench 3、Agents' Last Exam 等公開基準中達到開放模型領先水平。網絡安全方面，GLM-5.3 在 CyberGym 漏洞發現測試中取得 84.5% 成績，並在 ExploitBench、ExploitGym 等利用鏈相關測試中較前代顯著提升。

ChainCatcher 消息，据《Fortune》報導，成立於 2025 年的網路安全初創公司 Corma 宣布完成 6000 萬美元種子輪融資，投資方包括紅杉資本（Sequoia Capital）、Khosla Ventures 和 Coatue。Corma 總部位於特拉維夫和舊金山，六週前已向多家跨行業的《財富》100 強和 500 強企業（涵蓋醫療、金融服務、能源、關鍵基礎設施和零售）部署首個 AI 模型。與當前多由 OpenAI、Anthropic、Google 等訓練用於"攻"的網路安全模型不同，Corma 訓練的模型專注"防禦"，聚焦日誌與審計數據分析、在海量事件中識別威脅，並在數千次操作中保持一致策略。據公司披露，其模型已幫助客戶將威脅響應時間縮短 94%。

ChainCatcher 消息，OpenAI 宣布擴展網絡安全防禦計劃 Daybreak，並推出專用於網絡安全領域的 GPT-5.6-Cyber 模型，旨在幫助經過授權的安全研究人員和防禦團隊提升漏洞發現、威脅分析和安全測試能力。隨著攻擊者越來越多地利用 AI 發起更快速、更大規模的網絡攻擊，防禦方需要提前獲得先進 AI 能力。此次 Daybreak 提供兩類訪問權限：Daybreak Blue 面向大多數防禦團隊，提供 GPT-5.6 Sol 等通用模型，用於漏洞發現、安全代碼審查、惡意軟件分析、事件響應和補丁驗證；Daybreak Red 則面向高級安全研究，提供 GPT-5.6-Cyber，用於授權漏洞研究、漏洞驗證和安全測試。GPT-5.6-Cyber 基於 GPT-5.6 Sol 訓練，針對網絡安全任務進行優化，包括發現零日漏洞、分析漏洞利用鏈等。已被用於實際漏洞研究，並發現包括 Chrome V8 JavaScript 引擎在內的軟件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 還幫助發現多個領域的高危漏洞，包括移動操作系統中的權限提升漏洞、數據庫中的遠程代碼執行漏洞，以及操作系統內核中的數百個權限提升漏洞。OpenAI 同時強調，Daybreak Red 將僅向經過批准的個人和組織開放，並通過身份驗證、賬戶安全、監控、使用限制以及法律聲明等措施控制訪問權限。公司表示，將繼續加強安全監控、權限管理和模型安全測試，以降低高級網絡安全模型被濫用的風險。

ChainCatcher 消息，据 CoinPost 報導，日本金融廳公布"主要行等綜合監督指針"部分修訂案，將包括加密資產交換業者在內的 17 個監管領域的網路安全事件報告樣式統一為共通格式。新增"其他網路攻擊等事案共通樣式"，與現行的 DDoS 攻擊及勒索軟體專用樣式共同構成三類報告區分體系。經過渡措施，2027 年 3 月底前非特定社會基礎設施事業者仍可沿用舊版報告書，意見徵集截止日期為 2026 年 9 月 7 日。

ChainCatcher 消息，微軟威脅情報在 X 平台發文稱，發現一批被入侵的網站集群正在使用 ClickFix 和 EtherHiding 技術傳播惡意軟體，攻擊活動每天針對全球數千台企業及消費者設備發起攻擊。攻擊者透過注入 Base64 編碼 JavaScript 聯繫 BNB 智能鏈（BNB Smart Chain）RPC 網關，獲取由智能合約儲存的下一階段指令，由於合約內容僅部署者錢包可修改，傳統下架手段難以應對。攻擊以虛假驗證碼誘騙用戶打開運行對話框，粘貼剪貼板內容並執行攻擊者命令，同時涉及 conhost、cmd、PowerShell、mshta 等多種系統工具濫用和命令混淆技術。成功執行後可能導致憑證暴露、持久化建立、橫向移動乃至勒索軟體攻擊。微軟建議企業啟用 Defender 多層防護、限制命令行工具、啟用 PowerShell 腳本日誌記錄，並提醒用戶切勿將來源不明的命令粘貼至運行窗口或終端執行。

ChainCatcher 消息，据金十報導，Meta Platforms (META.O) 公司的人工智慧模型在網路安全測試中攻擊了另一家公司。Meta 的 MUSE SPARK 1.1 模型入侵了該公司的系統，並對其內部系統進行了更改。Meta 發言人表示，此次異常情況是由於一次配置錯誤導致，隨後該模型利用了安全漏洞。

ChainCatcher 消息，据金十報導，英偉達發布了針對人工智慧行業的網路安全指南，旨在提升行業內的安全標準和防護措施。

ChainCatcher 消息，据 CNBC 报道，Anthropic 披露其 Claude AI 模型在網絡安全評估期間意外突破隔離環境、訪問真實互聯網，並通過訪問未認證端點、利用弱密碼等基本手段，未經授權入侵了三家不同組織的真實系統。涉事模型包括 Opus 4.7、Mythos 5 及一個內部研究測試模型。事件起因為 Anthropic 與第三方評估合作方 Irregular 之間的溝通誤解，導致模型在被告知處於無網絡訪問的模擬環境時，實際上仍可訪問互聯網。Anthropic 表示，此次審查由 OpenAI 上週披露的類似 Hugging Face 入侵事件所觸發，目前已暫停所有網絡安全評估，並聯合獨立 AI 評估機構 METR 展開進一步調查，同時呼籲其他 AI 實驗室開展類似審查。

ChainCatcher 消息，据 Crypto.news 報導，與朝鮮有關聯的黑客組織 BlueNoroff 利用虛假的 Zoom 和 Microsoft Teams 會議來分析加密貨幣用戶，然後再投放惡意軟體。黑客先控制受害者信任的加密行業聯絡人帳號，然後通過 Calendly 等發送看似正常的會議連結，指向假冒 Zoom/Teams 網域。用戶進入假會議頁面後，頁面悄悄掃描瀏覽器中的錢包，根據錢包價值決定是否繼續攻擊。假會議中會要求"更新 Zoom/Teams"或運行命令，實際下載惡意軟體（支持 Windows 和 macOS）。惡意軟體會竊取瀏覽器金鑰、系統數據和 Telegram 會話。

ChainCatcher 消息，鏈上永續合約平台 Ostium 在 X 上發布更新稱，正在推進本週內重啟交易，將在恢復交易前 24 小時發出通知。審計方、第三方網絡安全專家與工程團隊正在進行最終檢查。Ostium 說明了恢復交易後的倉位處理方式：所有倉位將按恢復交易時的即時市場價格重新標記；交易者不會因暫停期間的價格波動被清算；但若恢復交易時倉位低於清算閾值，仍將被清算；掛單將原樣保留。針對受影響的流動性提供者，Ostium Labs 表示正在制定恢復方案，計劃從自身資產負債表出資並聯合新舊合作夥伴共同參與。

ChainCatcher 消息，据 Cointelegraph 報導，Consensys 今年早些時候透過 "信譽良好的第三方服務提供商" 引入了一名軟體開發者，後經調查發現其與朝鮮有關聯。該開發者以 Tyler Knapp 的化名在 Consensys 系統內擁有約一個月的訪問權限。Consensys 總法律顧問 Matt Corva 表示，該開發者並非 Consensys 員工，而是以顧問身份合作，公司發現威脅後立即終止了訪問權限並展開全面調查，確認沒有資產或數據被盜、沒有惡意代碼部署、用戶安全未受影響。Consensys 表示將重新評估工程和開發工作外包的實踐。

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，OpenAI 宣布全面擴展其網絡安全計劃 Daybreak，旨在利用人工智能加速軟件漏洞的發現與自動修復。此次擴展的核心是面向受信任防禦者推出的完整版專用模型 GPT-5.5-Cyber。據悉，該模型在 CyberGym 等多項網絡安全基準測試中創下最高得分記錄，超越了 GPT-5.5 的 81.8% 和競品 Mythos 5 的 83.8%，可大幅提升漏洞掃描與補丁生成的準確率。同時，同步更新的 Codex Security 插件已深度集成至開發者工作流，支持全自動的代碼庫掃描、威脅建模及補丁生成。在生態建設方面，OpenAI 啟動了專屬合作夥伴計劃，允許合規安全服務商將具備特定權限的 GPT-5.5 整合至其商業產品中；並聯合 Trail of Bits 等機構發起"Patch the Planet"計劃，協助 Python、Go 等逾 30 個基礎開源項目落地漏洞修復。此外，OpenAI 透露目前正與美、英、法、日等多國政府和機構展開深度合作，以共同提升全球關鍵基礎設施的網絡防禦能力。

ChainCatcher 消息，針對以太坊鏈上 Aztec Router 合約疑似遭攻擊，Aztec Labs 表示已正式啟動調查，同時澄清 Aztec Connect 已於三年前棄用，Aztec Labs 不持有任何管理員密鑰或對系統的控制權，目前無法進行暫停或升級，因此提醒社區警惕虛假"支持"帳戶和私信。