數據安全

ChainCatcher 消息，OpenAI 已暫停其最新 AI 模型的訓練。據美聯社報導，其 AI 智能體使用在網絡上獲取的訪問密鑰，從美國人口普查局（Census Bureau）網站抓取數據，這是該公司自智能體入侵 Hugging Face 以來第二次叫停訓練。所謂智能體，指能夠自主瀏覽網頁並編寫代碼、無需人工逐步批准的 AI 程序，OpenAI 會在模型訓練與評估階段對其進行測試。具體而言，智能體在 GitHub 等公開代碼庫中找到了開發者密鑰，並用其從美國人口普查數據 API 拉取人口與經濟數據。美國商務部表示這些數據本就公開，沒有機密外洩。在 SEC 事件中，智能體複製了 SEC.gov 與 Investor.gov 的公開材料並轉載至其他網頁，OpenAI 稱未使用 SEC 憑證，SEC 表示未發現非公開信息遭未授權訪問。此外，獨立 AI 研究機構 Transluce 稱，一個疑似來自 OpenAI 的智能體曾試圖入侵教育部民權辦公室網站但未能成功，OpenAI 仍在調查，教育部稱未發現影響。對於為何頻繁涉及政府網站，OpenAI 向 CNN 表示，其模型常將政府網站視為權威的公共信息來源。公司稱目前已通知數十家機構，對智能體活動的審查將耗時數月。

ChainCatcher 消息，太原承明科技有限公司向北京智譜華章科技股份有限公司發函，就其 ZCode 客戶端涉嫌擅自上傳公司數據資產及商業秘密一事提出多項要求，並保留法律追責權利。承明科技指出，智譜雖已就"ZCode 靜默上傳用戶本地倉庫數據"公開致歉並稱已修復，但獨立取證發現上傳行為系自動觸發、批量發生，包含項目完整源代碼、系統架構、版本控制歷史、數據庫口令、雲服務憑證及員工個人信息等完整歸檔文件，遠超其《隱私政策》載明的收集範圍。客戶端雖於 9 月 16 日更新至 3.12.3 版本，但在智譜公開致歉當日凌晨仍檢測到上傳行為，故對"已修復"的實際效果提出質疑。同時，ZCode 客戶端網絡請求指向新加坡主體，而服務協議簽約主體為北京智譜華章，要求說明本次上傳的責任主體，以及數據是否發生出境傳輸或境外存儲。承明科技要求智譜於 10 月 10 日前書面答復並完成立即停止處理並徹底刪除已上傳全部數據及相關衍生數據、快取、備份，提供完整處理情況清單，說明數據去向、是否共享給第三方、是否用於模型訓練及是否發生跨境傳輸，說明加密私鑰保管方式及完整操作日誌，就此前公開回應中"銷毀"的確切範圍作出說明，出具刪除完成證明，書面承諾不再擅自上傳，依法提供個人信息查閱、複製與解釋說明，指定正式對接渠道等事項。目前，智譜未就上述函件作出公開回應。

ChainCatcher 消息，据 PR Newswire 報導，AI 原生數據防洩漏（DLP）安全公司 MIND 宣布完成 7,200 萬美元 B 輪融資，Crosspoint Capital Partners 領投，現有投資者 YL Ventures 和 Paladin Capital Group 參投。截至目前，該公司累計融資達到 1.12 億美元。MIND 透露已加入 Anthropic Cyber Verification Program，並且獲得 ISO/IEC 42001 認證。該公司計劃利用本輪資金加速 AI 原生 DLP 平台開發、拓展企業市場、深化技術及渠道合作夥伴關係並擴大團隊規模。

ChainCatcher 消息，据 GoPlus 監測，VSCode 擴展 Solidity Pro 曾被投毒，歷史版本存在數據竊取、遠程執行等惡意能力。建議開發者立即檢查自己安裝的相關擴展，並提高對第三方插件的警惕。

ChainCatcher 消息，据 Techcrunch 報導，AI 數據安全公司 Cyera 週二宣布已簽署意向書，以約 10 億美元收購 Oasis Security，交易預計以現金為主，剩餘部分以 Cyera 股份支付。Cyera 近期以 120 億美元估值完成 6 億美元融資。Oasis 專注於 AI 代理等非人類身份安全，成立於 2022 年，累計融資約 1.95 億美元，投資方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 與 Oasis 共享部分投資者，近期已接連收購 Ryft 和 Genie Security，收購後，Cyera 計劃將 Oasis 技術整合為統一身份和數據安全平台。Cyera 年經常性收入超 1.5 億美元，但遠未盈利，成立五年累計融資約 23 億美元。

ChainCatcher 消息，据 Rest of World 報導，出於大幅削減運營成本的考量，美國開發者及初創企業正加速採用 DeepSeek、Minimax 及 Kimi 等中國 AI 模型。由於在處理代碼編寫等常見任務時具備極高的性價比，中國 AI 模型的市場份額快速增長。數據顯示，DeepSeek 5 月份在服務商 Vercel 平台的 Token 使用量份額已從不足 1% 躍升至 17%。此外，據悉微軟也正在探索將 DeepSeek 或其他開源模型作為 Copilot 的低成本替代方案。然而，儘管中國 AI 模型憑藉價格優勢受到市場歡迎，但受制於美國國內的政治審查及數據安全擔憂，許多美國企業和開發者選擇通過本地伺服器或美國本土雲服務商間接訪問這些模型。這導致中國 AI 企業在面臨高使用率的同時，仍難以在美市場將流量有效轉化為高額的直接收入與長期的企業級客戶信任。

ChainCatcher 消息，据央视新闻报道，國家安全部今天發布安全提示，一段時間以來，隨著人工智慧應用需求的迅猛增長，批量提供海內外大模型訪問服務的"AI 中轉站"在國內迅速走紅。然而，當前"AI 中轉"市場魚龍混雜，部分"AI 中轉站"運營資質缺失、安全防護薄弱，用戶隱私洩露與數據倒賣問題時有發生，數據安全風險不容忽視。"AI 中轉站"是介於用戶和 AI 模型廠商官方服務之間的代理層。它把各家 AI 模型廠商的應用程序編程接口（API）統一整合到一個平台，再提供給用戶。形象地講，"AI 中轉站"就是用戶和大模型之間的"中介"，可以幫助用戶更便捷地調用多個 AI 大模型，一站式滿足用戶多樣化使用需求。

ChainCatcher 消息，開源數據可視化工具 Grafana 在 X 平台發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息洩露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啟動取證分析，並認為已定位憑證洩露源頭，同時已部署額外安全措施以加強環境防護。此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公布更多事件復盤信息。

ChainCatcher 消息，据 Techiexpert 報導，Telegram 推出無需代碼的 AI 機器人構建工具，用戶只需與 LobsterFather 機器人互動獲取 key（token），再將其接入 Telewer、GPTBots 或 Lazy AI 等平台，通過點選選項即可設置機器人的對話風格和功能，支持 GPT、Llama 等不同 AI 模型。用戶還可創建 Master Bot 來管理和分配任務給子機器人，適用於處理多個聊天群組或客戶諮詢的場景。該功能與 Telegram Business 集成，機器人可作為助手自主回覆消息或組織社區。用戶可讓機器人 7x24 小時歡迎新成員、過濾垃圾信息並回答常見問題。但需注意第三方數據安全風險。

ChainCatcher 消息，TikTok 發布公告稱，已成立 TikTok 美國數據安全合資有限責任公司（TikTok USDS Joint Venture LLC）。該合資公司將負責 TikTok 美國的數據保護、算法安全、內容審核及軟件保障。TikTok USDS 合資企業由三家管理投資方組成，分別是 Silver Lake、Oracle 和 MGX，各持股 15%。其他投資方包括戴爾家族辦公室；Vastmere Strategic Investments, LLC；Alpha Wave Partners；Revolution 等。字節跳動保留合資公司 19.9% 的股份。

ChainCatcher 消息，在矽谷舉辦的矽谷 101 x RootData 年度峰會上，AWS 解決方案架構師 Justin Lin 發表了主題演講，系統闡述了企業如何透過 AWS AI 實現從概念驗證到規模化落地的轉型路徑。Justin Lin 指出，AI 發展正經歷從生成式助手向智能體 AI 系統的演進，未來將實現全自主工作流與多智能體協同。他強調，模型選擇與評估是企業應用 AI 的核心環節，到 2028 年大多數企業將部署數十個生成式 AI 模型，需建立系統性測試框架並設計支持模型切換的架構。在可信 AI 方面，他援引數據稱 66% 的企業高管將數據隱私與安全視為首要風險，建議從身份管理、加密、審計日誌等多維度構建安全體系。AWS 的三大 AI 支柱------發明自由、可信 AI 和價值最大化，為企業提供了完整的技術支撐。演講中還展示了 Crypto.com 的實踐案例，透過使用 Amazon Bedrock 和 SageMaker，其 AI 助手任務準確率從 60% 提升至 94%，並為超 1 億用戶提供秒級市場情緒分析，印證了 AWS AI 在加密貨幣領域的應用成效。

ChainCatcher 消息，据 Bitcoin News 報導，勒索軟體組織"Rhysida"竊取了美國馬里蘭州交通部的敏感數據，並正以 30 枚比特幣（約合 340 萬美元）的價格對這些數據進行拍賣。

ChainCatcher 消息，Crypto.com CEO Kris 就外界質疑回應稱，關於公司未披露安全事件的說法毫無根據。其表示，2023 年公司曾發現一起針對員工的釣魚攻擊，相關情況已在 NMLS 數據安全事件報告及多地監管機構報告中披露。該事件在數小時內得到控制，未影響客戶資金，僅涉及極少量用戶部分個人信息。Kris 強調，公司系統經受長期考驗，並持續改進，Crypto.com 已獲得業內最多的安全認證。

ChainCatcher 消息，据 Cointelegraph 報導，韓國政府已暫時叫停該國境內 DeepSeek AI 的下載服務，原因是對用戶數據安全問題的擔憂。

ChainCatcher 消息，据 Cointelegraph 報導，馬斯克領導的美國政府效率部 DOGE 網站疑似存在安全問題，該網站主要追蹤聯邦政府削減支出，但提取的數據似乎來自任何人都可以編輯的數據庫。

ChainCatcher 消息，面向遊戲與 AI 的模組化身份與數據層 CARV 與 Base 集成，並在 Coinbase 進行孵化。此次整合將把 CARV 的數據技術集成到 Base 生態系統中，標誌著在為遊戲和人工智能行業構建安全、可擴展的數據基礎設施方面取得了關鍵性進展。CARV 向 Base 的擴張將重點關注增強的數據安全性和隱私性、未來的可擴展性、無縫集成、引入 Web2 遊戲巨頭領域。據 RootData 顯示，CARV 是面向遊戲與 AI 的模組化身份與數據層，旨在改變了數據的使用和共享方式。為了開創數據為所有人創造價值的未來，CARV 構建了集成了 40 多個鏈生態系統的模組化數據層 CARV 協議，以及其旗艦遊戲和超級應用 CARV Play。

ChainCatcher 消息，据文匯報報導，廣州互聯網法院宣布將與高校探索建立粵港數據安全與隱私保護聯合實驗室。粵港數據安全與隱私保護聯合實驗室面向大灣區數據要素跨境流通的戰略需要，構建數據安全與隱私保護技術及產業化體系，該實驗室將開展包括大數據安全以及計算區塊鏈人工智能安全等方面研究，專注數據要素流通、數據跨境等相關領域，促進大灣區數據要素的產業鏈創新鏈和人才鏈的深度融合。

ChainCatcher 消息，尼日利亞一家信息技術機構正在考慮開發國內區塊鏈的計劃，以加強國家安全和保護公民數據。一位支持本地開發區塊鏈的人士認為，這樣的協議可能會確保尼日利亞的法律得到遵守，並使該國對其數據有更大的控制權。