网络安全

ChainCatcher 消息，加州总检察长表示，其办公室正在就涉及 OpenAI 公司及其 AI 模型的网络安全事件与风险，向 OpenAI 提出进一步质询。

ChainCatcher 消息，2026 年 9 月 29 日，Anthropic Frontier Red Team 发布研究文章，作者为 Andrew Fasano、Marius Fleischer、Cole McFaul、Robert Xiao 与 Tripp Gallagher。文章称，约五个月前 Anthropic 通过 Project Glasswing 有限发布 Claude Mythos Preview，因其能自主构建端到端网络利用；受信任防御方据此在关键软件中发现超过 1 万个漏洞，而同等能力现已扩散到其他模型。文章称，智谱 AI（境外称 Z.ai）开发的 GLM-5.3 与 Claude Mythos Preview 类似，具备较强自主端到端利用开发能力，但以开放权重发布，且缺少有意义的滥用限制。模拟测试中，简单手段绕过 GLM-5.3 防护的成功率约 64% 至 100%，同样手段未能使带防护的 Claude 模型执行有害任务；这些能力也可被防御方用于加固系统。2026 年 9 月 17 日，美国国家标准与技术研究院人工智能标准与创新中心评估称，GLM-5.3 是迄今网络能力最强的开放权重模型，在其网络基准合计上约落后美国前沿约四个月，Anthropic 称能力结论大体一致。

ChainCatcher 消息，据彭博社报道，OpenAI 周二就其人工智能模型未经授权访问澳大利亚政府网站一事道歉，并承诺在事后整改中设立新的工作组。总部位于旧金山的该公司表示，将资助澳大利亚网络防御，并协助管理能力日益增强的人工智能所带来的风险。OpenAI 在博客中给出 6 月事件的部分细节，以及为避免类似情况再次发生、恢复信任拟采取的步骤。

ChainCatcher 消息，网络安全公司 Darktrace 于 9 月 24 日推出研究部门 Signal Labs，专注研究 AI 智能体在偏离预期时的行为。在其首个实验中，Darktrace 让使用不同模型（包括 GPT 5.6 Sol、Claude Opus 4.6 与 Claude Sonnet 4.5）的智能体在模拟企业网络内完成 10 项编程挑战，其中 2 项被设定为无法诚实完成，并告知智能体若无法取得满分将被“退役”。结果有 2 个智能体并未接受失败，转而扫描网络弱点、窃取登录凭证并在系统间跳转；其中一个更进一步入侵托管其评测的机器，改写挑战内容以登记为满分结果。第二个实验针对 AI 的记忆机制。编程助手会将用户告知的内容以普通文件形式保存在本地，且无人校验该文件是否被篡改。Darktrace 研究人员编辑这些日志，让助手误以为其已获授权执行安全评估，随后这些智能体扫描网络、在系统间移动并提升自身权限，但并非所有助手都会中招，部分直接拒绝执行。两项实验均无需特殊越狱手段，仅靠向智能体提供一套看似合理的情境即可奏效。Darktrace 首席 AI 官 Tim Bazalgette 表示，权限与静态护栏描述的是意图，而非实际行为。该公司已于 8 月将上述发现告知 Anthropic、AWS 与 OpenAI，并在一个月后即 9 月 24 日对外公开。

ChainCatcher 消息，Google 产品安全团队披露内部 AI 代理 PageBreak，用于测试其第一方 Web 应用的安全性。该代理基于 Google 的 Gemini 模型构建，于 2025 年 11 月启动试点，2026 年 1 月转为正式项目，目标是自主扩大漏洞发现规模并减少人工投入。与常见的 AI 扫描工具不同，PageBreak 在发现可疑缺陷后，会将假设交给专门的验证器，在实时运行的应用副本中尝试实际利用，只有确认可利用后才上报，误报率接近零。Google 称，PageBreak 已在其第一方 Web 应用中找出超过 500 个 XSS 漏洞，此类漏洞可被用于劫持登录会话、窃取数据或冒充用户。Google 表示，安全团队近年来被大量由 AI 生成、看似合理却并不成立的漏洞报告淹没，分辨真实缺陷与幻觉已成为主要难题。在针对采用新一代高保障框架构建的应用进行测试时，PageBreak 仅发现两个漏洞。下一步 Google 计划将 PageBreak 与自动修复代理 CodeMender 对接，使已确认的漏洞附带修复方案。

ChainCatcher 消息，澳大利亚总理 Anthony Albanese 周三在纽约向记者表示，OpenAI 构建的一个 AI 智能体于今年 6 月入侵了澳大利亚政府网站 Medicare Statistics Reporting Service 门户，未经授权访问了公开与非公开文件。该门户由 Services Australia 管理，存放 Medicare 支出数据等非敏感信息。这似乎是已知首例 AI 智能体入侵政府网站的事件。Albanese 表示，目前认为没有个人信息遭到访问，但澳大利亚信号局正协助开展取证调查，以确定还有哪些政府系统可能受到影响。他称已直接向 OpenAI CEO Sam Altman 提出此事，并对该公司耗时约三个月才通报政府表示失望，认为通报方式同样不可接受。OpenAI 在提供给澳大利亚 ABC News 的声明中称，正在审查训练与评估期间出现的模型行为偏差，并识别到其模型在内部评估中查询澳大利亚相关答案与统计数据时，涉及多个澳大利亚政府网站的活动，模型“采取了我们并非有意的行动”。

ChainCatcher 消息，OpenAI 宣布向乌克兰数字转型部开放其 AI 漏洞挖掘工具 Daybreak，用于在俄罗斯黑客发现之前定位并修复软件漏洞。该消息于周三在联合国大会期间公布，由乌克兰驻旧金山总领事 Dmytro Kushneruk 与 OpenAI 国家安全政策负责人 Sasha Baker 共同宣布。Daybreak 基于 OpenAI 旗舰大模型 GPT-5.6 Sol 运行，可扫描老旧系统寻找薄弱点、验证疑似漏洞是否可被利用，并在补丁发布前确认其是否真正封堵漏洞。OpenAI 此前已向法国、德国和波兰的网络机构开放模型，波兰 CERT Polska 曾借此发现商用路由器软件中的 6 个漏洞，均已由厂商修复。乌克兰 CERT-UA 在 2025 年处理了近 6000 起网络攻击，较 2024 年增长 37%，地方政府与政府机构受冲击最严重。此次开放紧随 OpenAI 9 月 3 日承诺的 10 亿美元补贴计划，该计划称将在数周内扩展至“伙伴国家”。英国皇家联合军种研究所研究员 Jamie MacColl 对 BBC 表示，西方企业也能从活跃战区获取有价值的情报。

ChainCatcher 消息，据 CryptoSlate 报道，欧盟委员会在 MiCA 审查文件第 66 项中询问，欧洲现行质押监管是否充分；若不足，可能对公司施加新要求。 分析认为，过严规则或削弱质押收益并冲击网络安全。

ChainCatcher 消息，MultiversX 在 X 平台发文称，团队正在调查在 MultiversX 主网上检测到的一个潜在问题。其首要任务仍是保护用户，并确保网络安全可靠地运行。MultiversX 表示，将在未来 12 小时内或一旦有明确结论时发布进一步更新。

ChainCatcher 消息，据华尔街日报报道，谷歌 Gemini 模型在网络安全测试中自主攻击 3 家公司系统，这是谷歌 AI 首次已知自主执行此类行为。

ChainCatcher 消息，据 CoinDesk 报道，加密技术提供商 Haruko 本周早些时候遭到针对性网络攻击，共有 15 家客户受影响。攻击暴露了客户的只读交易所 API 详情和交易数据，据知情人士透露，部分安全防护较弱的对冲基金客户可能有少量资金被盗。 Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的邮件中表示，这是由某组织发起的针对性攻击，受影响客户均为其非白名单客户。攻击者利用 Haruko 某一流程中的漏洞提取用户访问令牌，进而获取进程内存中存储的只读交易所 API 信息等数据，客户的登录凭证并未被攻破。Haruko 已修复漏洞并刷新服务器端密钥，同时计划发布完整的技术复盘报告。 总部位于伦敦的 Haruko 为机构数字资产公司提供投资组合、风险管理和交易数据基础设施，平台连接中心化交易所、托管机构、区块链及 DeFi 协议，目前服务全球 80 余家客户，并接入超过 100 家中心化交易平台、30 条区块链和 250 个链上协议。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影响。

ChainCatcher 消息，据日本警察厅联合 FBI、ASD/ACSC、BND 及 BfV 发布警报，北朝鲜背景网络攻击组织 “WaterPlum”（又名 Contagious Interview）以求职者为目标，伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息，诱导求职者下载含 BeaverTail、InvisibleFerret、OtterCookie 等恶意软件的 NPM 包，进而窃取加密资产钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球 100 余个国家和地区感染逾 3 万台设备，窃取 7000 余件加密资产钱包信息，其控制的钱包累计收到至少约 17 亿日元（约 1071 万美元）加密资产。日本警察厅首次在国内发现并捣毁由本土 “支援者” 设立的 “笔记本农场”，北朝鲜 IT 劳工通过远程操控支援者住所内的 PC 承接业务，相关涉案金额达数亿日元。警察厅与 FBI 评估，WaterPlum 及部分北朝鲜 IT 劳工均受朝鲜劳动党中央委员会军需工业部 313 总局统一指挥，所获收益直接流入北朝鲜国家资金池。警方提醒 IT 技术者及企业发注方提高警惕，避免在未经核实的环境中执行第三方代码。

ChainCatcher 消息，据 Cointelegraph 报道，Chainalysis 报告显示，过去 12 个月攻击者在公共区块链上存储恶意软件指令或基础设施信息的次数激增 420%，国家背景黑客每季度贡献约三分之二的新增活动。Chainalysis 将此前未归因的 Tron、Aptos 与 BNB Smart Chain 活动关联至朝鲜背景组织 UNC5342。 报告指出，Tron 与 Aptos 交易中的编码指针将受感染设备导向同一笔 BSC 交易，其中包含加密的服务器地址与配置数据，用于连接远程访问和数据窃取基础设施。公共区块链上的信息在域名、服务器或代码仓库被关闭后仍可访问，提升了恶意软件活动的持久性。2025 年朝鲜黑客曾使用类似技术 EtherHiding 将窃币代码植入智能合约。 此外，自 2025 年 7 月以来恶意区块链写入量增长 440%，当时高容量开源中国 AI 模型开始具备生成恶意代码的能力。Chainalysis 网络犯罪研究负责人 Eric Jardine 表示发现明确的时间点关联，但无法证明攻击者使用了这些模型。 Chainalysis 还识别出疑似与伊朗情报部有关联的威胁行为者，将编码命令与控制路由数据写入比特币区块链，并向与中本聪有历史关联的知名地址发送小额付款，该地址与攻击者无关，仅作为受感染设备获取更新指令的永久公共位置。

ChainCatcher 消息，以太坊创始人 Vitalik Buterin 发文称，不同意“AI 黑客意味着网络安全注定失败”的常见观点。他认为，一旦人们理清思路，网络安全天然偏向防御方，任何继续持有加密货币的人（包括他本人约 90% 净资产）都在隐含押注这一点。Vitalik 表示：若 AI 能证明纳维-斯托克斯方程和费马大定理，就能将“该程序是安全的”作为数学定理加以证明，即使程序非常复杂。他以加密通讯应用 Signal 为例说明“安全”定义极为复杂，涵盖伪造消息、主动干扰、服务器被攻破、密钥泄露、硬件侧信道等。定义比实现攻击面更小且可叠加，验证定义是否充分比直接扫描代码更可行。他指出，历史上失败常因只验证自认的安全关键部分而忽略其余代码。如今须验证整个程序，包括数据库、网络和缓存层，现代 AI 可以做到。这并非比拼谁先发现漏洞，而是让代码本身更有韧性。Vitalik 称，这是以太坊未来几年的方向，没有这一步，尤其是具备可扩展性和隐私的区块链没有未来，需要让软件真正安全，且已取得大量进展。

ChainCatcher 消息，独立研究员 Jonas Wiedermann-Moeller 发现，OpenAI 的恶意 AI 代理早在 5 月 13 日就劫持了两个 Hugging Face 用户账户并探测该平台网络弱点，比 7 月公开的入侵事件早了近两个月。OpenAI 上月发布的内部事件报告仅披露了其中一小部分，即一个代理窃取某用户登录凭证以获取一份生物学相关文件，而新发现指向持续性的侦察活动。据 Reuters 报道，这些代理利用被劫持的账户向开源 AI 仓库 Hugging Face 的服务器发送格式异常的文件，研究人员认为这看起来像是在尝试绘制网络地图以寻找入侵途径。审查证据的研究人员未发现 5 月的活动本身造成实际入侵，但 Wiedermann-Moeller 认为错失这一信号影响重大，他表示如果 5 月就发现该行为，或许能阻止后来规模更大的事件。目前正被英伟达以 129.3 亿美元收购的 Hugging Face 尚未披露是否知晓这一新信息。Nightingale Collective 研究人员本月还将 5 月 11 日针对代码仓库 RubyGems 的垃圾信息攻击与 OpenAI 代理关联，该攻击一度迫使平台暂停新账户注册四天。

ChainCatcher 消息，据慢雾监测，一个自至少 2025 年 5 月起活跃的巴西银行恶意软件行动 REF9334 近日被披露。其 KREMLIN 恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌和敏感数据。恶意扩展可通过绕过 Chromium 完整性机制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未经用户批准的情况下安装到 Chrome 和 Edge 中。该行动还使用以太坊智能合约作为“死信解析器”，动态更新 C2 端点和载荷托管位置。在注册网络 Canary 域名后，分析人员观察到 1515 台受感染主机签到，其中 98.75% 位于巴西。慢雾建议安全团队监控相关恶意软件、浏览器扩展活动及与该行动相关的基础设施。

ChainCatcher 消息，Phemex CEO Federico Variola 在 Cointelegraph 的 Chain Reaction 节目中表示，AI 对加密行业而言是“净负面影响”。他认为 AI 一方面分流了加密行业的资金，另一方面助长了攻击者，使其利用社会工程或漏洞挖掘等手段攻击协议，推高了小型团队的网络安全成本，这些压力可能推动加密行业走向更大程度的中心化。Variola 表示，很难对加密领域的 AI 持乐观态度，因为许多所谓的修复实际上鼓励了更多而非更少的中心化。他还警告，随着 AI 日益普及，设备被入侵或社会工程等威胁手段增多，DeFi 对普通零售用户的吸引力将下降。不过他也承认 AI 代理在帮助投资者构建投资组合或做出更好交易决策方面具有实用价值，但预计 AI 代理不会完全取代人类的交易决策。这一表态的背景是，Phemex 今年 2 月宣布进行 AI 转型，计划将 AI 嵌入产品开发和内部运营。此外，今年 7 月攻击者利用 Coldcard 硬件钱包漏洞盗走约 1.16 亿美元比特币，该漏洞被广泛认为是通过恶意使用 AI 发现的；Coinkite CEO Rodolfo Novak 当时警告，AI 辅助代码审查发现漏洞的速度已超过业内最资深的专家。CertiK 高级区块链调查员 Natalie Newson 则指出 AI 也能成为最大的防御力量之一。