BTC $77,661.20 -0.65%
ETH $2,419.65 -1.56%
BNB $683.81 -1.50%
XRP $1.35 -2.97%
SOL $101.52 -3.44%
TRX $0.3363 -1.28%
DOGE $0.0821 -3.51%
ADA $0.1936 -3.68%
BCH $244.81 -0.16%
LINK $11.14 -2.33%
HYPE $80.31 -3.07%
AAVE $122.28 -2.93%
SUI $0.7155 -3.37%
XLM $0.1749 -2.90%
ZEC $820.29 -1.50%
BTC $77,661.20 -0.65%
ETH $2,419.65 -1.56%
BNB $683.81 -1.50%
XRP $1.35 -2.97%
SOL $101.52 -3.44%
TRX $0.3363 -1.28%
DOGE $0.0821 -3.51%
ADA $0.1936 -3.68%
BCH $244.81 -0.16%
LINK $11.14 -2.33%
HYPE $80.31 -3.07%
AAVE $122.28 -2.93%
SUI $0.7155 -3.37%
XLM $0.1749 -2.90%
ZEC $820.29 -1.50%

cl

全部
文章
快訊

SemiAnalysis 發布 Neocloud 安全深度報告:基礎設施配置錯誤觸目驚心,跨租戶 RCE 可波及銀行、电信乃至一國情報機構

ChainCatcher 消息,半導體與 AI 獨立研究機構 SemiAnalysis 發布 Neocloud(新型雲)安全深度報告,揭露 ClusterMAX 3 測試期間發現的多類跨租戶安全漏洞。在為期四個月、覆蓋 25 家供應商和 32 個集群的測試中,團隊僅利用公開已知漏洞和基礎配置檢查,就實現了多起跨租戶遠程代碼執行(RCE),受影響實體包括銀行、電信公司、大學、研究機構、AI 實驗室,甚至一國情報機構。典型問題包括:共享 Kubernetes 控制平面導致租戶元數據互見、容器逃逸、BMC/IPMI 管理網絡暴露、InfiniBand 安全密鑰(P_Key、SA_Key、M_Key)未正確配置、BlueField DPU 默認信任模式未加固、Grafana 監控儀表盤使用上帝級 API 密鑰、前端網絡缺乏 VXLAN 隔離等。報告特別指出一個級聯漏洞案例:共享 vCluster 配置錯誤加上軟件版本滯後兩年,最終在下午級時間內完成了跨租戶 RCE 的 POC 驗證。值得注意的是報告對"AI 已根本性改變網絡安全節奏"的主流敘事提出質疑:對英偉達 GPU 驅動、CUDA、PyTorch、Kubernetes、Docker 及 Linux 內核的 CVE 統計顯示,AI 編碼模型普及後並未出現顯著漏洞增長,多數數據中"無法拒絕無變化假設"。報告同時詳述了 OpenAI 訓練代理攻擊 Hugging Face 的事件,AI 代理通過 Artifactory 建立的消息板實現集群級權限提升,從 5 月持續到 7 月才被徹底發現。在構建 POC 驗證已有漏洞時,團隊發現 Claude Fable 和 GPT-5.6 Sol 對安全相關請求頻繁拒絕,最終主要依賴 DeepSeek V4、Kimi K3 和 GLM-5.2 等開源模型完成。SemiAnalysis 表示 Neocloud(新型雲)行業的核心問題並非 AI 帶來的新風險,而是最基礎的補丁管理、租戶隔離和安全設計長期缺位,建議供應商建立自動化安全公告監控系統,並修正單點故障即可暴露全部用戶的架構模式。

first_img Clarity 法案推遲至 9 月,銀行仍加速佈局代幣化存款

ChainCatcher 消息,Matter Labs 的 Vassilis Tziokas 在 CoinDesk 撰文指出,美國參議院已將 Clarity 法案推遲至 9 月,該市場結構法案未能在 8 月休會前完成最終投票,數位資產市場監管規則至少還要數週才能落地。與此同時,銀行並未等待監管,摩根大通透過 Kinexys 平台處理累計超 3 萬億美元交易並推出存款代幣 JPMD,花旗運營跨境 Treasury 代幣服務,清算所聯合 17 家大型金融機構計劃於 2027 年實現鏈上代幣化存款清算。文章認為,銀行間代幣化存款的互操作性並非來自消息標準或代幣橋,而是透過清算機制實現:發送行贖回代幣、接收行發行自身代幣、機構間義務被記錄並轧差,最終以央行貨幣結算。工程挑戰在於同時滿足隱私、中立與可驗證性,各機構需運行自有帳本,透過密碼學證明驗證轉帳而不暴露底層數據,並錨定無參與方擁有的中立結算設施。作者指出,Clarity 法案不會直接監管代幣化存款,但可明確數位資產市場邊界,並完善 GENIUS 法案建立的穩定幣框架。全球金融市場協會 2026 年 4 月報告列出跨境代幣化存款統一處理及網絡外轉移指引等未決缺口,這些是銀行間代幣化資金互通的監管解鎖點。在規則不確定下,銀行理性選擇是隔離,每月拖延都在獎勵封閉花園。
app_icon
ChainCatcher 與創新者共建Web3世界