BTC $79,202.73 -0.91%
ETH $2,488.26 -0.29%
BNB $739.18 -1.48%
XRP $1.40 -1.16%
SOL $103.94 -1.64%
TRX $0.3345 -0.19%
DOGE $0.0903 +0.52%
ADA $0.2200 -0.28%
BCH $260.02 +1.14%
LINK $12.77 +2.69%
HYPE $85.36 -2.55%
AAVE $132.27 -0.62%
SUI $0.8299 +3.34%
XLM $0.1928 +4.59%
ZEC $1,156.38 -4.91%
BTC $79,202.73 -0.91%
ETH $2,488.26 -0.29%
BNB $739.18 -1.48%
XRP $1.40 -1.16%
SOL $103.94 -1.64%
TRX $0.3345 -0.19%
DOGE $0.0903 +0.52%
ADA $0.2200 -0.28%
BCH $260.02 +1.14%
LINK $12.77 +2.69%
HYPE $85.36 -2.55%
AAVE $132.27 -0.62%
SUI $0.8299 +3.34%
XLM $0.1928 +4.59%
ZEC $1,156.38 -4.91%

clo

全部
文章
快訊

SemiAnalysis 發布 Neocloud 安全深度報告:基礎設施配置錯誤觸目驚心,跨租戶 RCE 可波及銀行、电信乃至一國情報機構

ChainCatcher 消息,半導體與 AI 獨立研究機構 SemiAnalysis 發布 Neocloud(新型雲)安全深度報告,揭露 ClusterMAX 3 測試期間發現的多類跨租戶安全漏洞。在為期四個月、覆蓋 25 家供應商和 32 個集群的測試中,團隊僅利用公開已知漏洞和基礎配置檢查,就實現了多起跨租戶遠程代碼執行(RCE),受影響實體包括銀行、電信公司、大學、研究機構、AI 實驗室,甚至一國情報機構。典型問題包括:共享 Kubernetes 控制平面導致租戶元數據互見、容器逃逸、BMC/IPMI 管理網絡暴露、InfiniBand 安全密鑰(P_Key、SA_Key、M_Key)未正確配置、BlueField DPU 默認信任模式未加固、Grafana 監控儀表盤使用上帝級 API 密鑰、前端網絡缺乏 VXLAN 隔離等。報告特別指出一個級聯漏洞案例:共享 vCluster 配置錯誤加上軟件版本滯後兩年,最終在下午級時間內完成了跨租戶 RCE 的 POC 驗證。值得注意的是報告對"AI 已根本性改變網絡安全節奏"的主流敘事提出質疑:對英偉達 GPU 驅動、CUDA、PyTorch、Kubernetes、Docker 及 Linux 內核的 CVE 統計顯示,AI 編碼模型普及後並未出現顯著漏洞增長,多數數據中"無法拒絕無變化假設"。報告同時詳述了 OpenAI 訓練代理攻擊 Hugging Face 的事件,AI 代理通過 Artifactory 建立的消息板實現集群級權限提升,從 5 月持續到 7 月才被徹底發現。在構建 POC 驗證已有漏洞時,團隊發現 Claude Fable 和 GPT-5.6 Sol 對安全相關請求頻繁拒絕,最終主要依賴 DeepSeek V4、Kimi K3 和 GLM-5.2 等開源模型完成。SemiAnalysis 表示 Neocloud(新型雲)行業的核心問題並非 AI 帶來的新風險,而是最基礎的補丁管理、租戶隔離和安全設計長期缺位,建議供應商建立自動化安全公告監控系統,並修正單點故障即可暴露全部用戶的架構模式。

Cloudflare 推出 AI 代理錢包,支持智能體自主支付 API

ChainCatcher 消息,据官方消息,Cloudflare 宣布推出 Cloudflare Wallets,為 AI 代理(AI Agents)提供面向互聯網服務的支付和身份基礎設施。Cloudflare 表示,目前 AI 代理在嘗試新 API 時,通常需要經過為人類設計的註冊、登錄、支付和 API 密鑰生成流程,缺乏穩定身份和原生支付能力,導致代理難以自主探索和比較不同服務,限制了智能體商業的發展。新推出的錢包系統旨在解決這一問題,讓 AI 代理能夠更便捷地購買 API、內容和其他數位服務。Cloudflare Wallets 將支持帳戶錢包(Account Wallets)和虛擬錢包(Virtual Wallets)兩種模式。其中,帳戶錢包面向個人和企業用戶,可用於充值、管理資金並為 AI 代理分配預算;虛擬錢包則專為 AI 代理設計,通過 API 密鑰運行,並允許用戶設置消費額度、白名單以及單筆交易上限等安全規則,使代理能夠在受控範圍內自主調用 API 和購買服務。此外,Cloudflare Wallets 將支持穩定幣存儲、基於 x402 協議的微支付,並與 Cloudflare 此前推出的 Monetization Gateway 結合,為網站和應用提供面向 AI 代理的自動化交易能力。Cloudflare 表示,未來互聯網將逐漸形成由 AI 代理驅動的新型"智能體經濟",錢包、支付和身份認證將成為關鍵基礎設施。通過 cloudflare.pay 身份標識,AI 代理可以獲得可讀的身份名稱,幫助商家識別其所屬帳戶和組織,同時提升交易透明度。Cloudflare 稱,將繼續完善代理商業生態,為開發者和企業提供支持 AI 代理自主購買、銷售和互動的基礎工具,推動互聯網從面向人類的服務模式轉向面向智能體的自動化市場。
app_icon
ChainCatcher 與創新者共建Web3世界