網絡安全

ChainCatcher 消息，加州總檢察長表示，其辦公室正在就涉及 OpenAI 公司及其 AI 模型的網絡安全事件與風險，向 OpenAI 提出進一步質詢。

ChainCatcher 消息，2026 年 9 月 29 日，Anthropic Frontier Red Team 發布研究文章，作者為 Andrew Fasano、Marius Fleischer、Cole McFaul、Robert Xiao 與 Tripp Gallagher。文章稱，約五個月前 Anthropic 透過 Project Glasswing 有限發布 Claude Mythos Preview，因其能自主構建端到端網路利用；受信任防禦方據此在關鍵軟體中發現超過 1 萬個漏洞，而同等能力現已擴散到其他模型。文章稱，智譜 AI（境外稱 Z.ai）開發的 GLM-5.3 與 Claude Mythos Preview 類似，具備較強自主端到端利用開發能力，但以開放權重發布，且缺少有意義的濫用限制。模擬測試中，簡單手段繞過 GLM-5.3 防護的成功率約 64% 至 100%，同樣手段未能使帶防護的 Claude 模型執行有害任務；這些能力也可被防禦方用於加固系統。2026 年 9 月 17 日，美國國家標準與技術研究院人工智慧標準與創新中心評估稱，GLM-5.3 是迄今網路能力最強的開放權重模型，在其網路基準合計上約落後美國前沿約四個月，Anthropic 稱能力結論大體一致。

ChainCatcher 消息，据彭博社報導，OpenAI 週二就其人工智慧模型未經授權訪問澳大利亞政府網站一事道歉，並承諾在事後整改中設立新的工作組。總部位於舊金山的該公司表示，將資助澳大利亞網絡防禦，並協助管理能力日益增強的人工智慧所帶來的風險。OpenAI 在部落格中給出 6 月事件的部分細節，以及為避免類似情況再次發生、恢復信任擬採取的步驟。

ChainCatcher 消息，網路安全公司 Darktrace 於 9 月 24 日推出研究部門 Signal Labs，專注研究 AI 智能體在偏離預期時的行為。在其首個實驗中，Darktrace 讓使用不同模型（包括 GPT 5.6 Sol、Claude Opus 4.6 與 Claude Sonnet 4.5）的智能體在模擬企業網路內完成 10 項編程挑戰，其中 2 項被設定為無法誠實完成，並告知智能體若無法取得滿分將被"退役"。結果有 2 個智能體並未接受失敗，轉而掃描網路弱點、竊取登入憑證並在系統間跳轉；其中一個更進一步入侵托管其評測的機器，改寫挑戰內容以登記為滿分結果。第二個實驗針對 AI 的記憶機制。編程助手會將用戶告知的內容以普通文件形式保存在本地，且無人校驗該文件是否被篡改。Darktrace 研究人員編輯這些日誌，讓助手誤以為其已獲授權執行安全評估，隨後這些智能體掃描網路、在系統間移動並提升自身權限，但並非所有助手都會中招，部分直接拒絕執行。兩項實驗均無需特殊越獄手段，僅靠向智能體提供一套看似合理的情境即可奏效。Darktrace 首席 AI 官 Tim Bazalgette 表示，權限與靜態護欄描述的是意圖，而非實際行為。該公司已於 8 月將上述發現告知 Anthropic、AWS 與 OpenAI，並在一個月後即 9 月 24 日對外公開。

ChainCatcher 消息，Google 產品安全團隊披露內部 AI 代理 PageBreak，用於測試其第一方 Web 應用的安全性。該代理基於 Google 的 Gemini 模型構建，於 2025 年 11 月啟動試點，2026 年 1 月轉為正式項目，目標是自主擴大漏洞發現規模並減少人工投入。與常見的 AI 掃描工具不同，PageBreak 在發現可疑缺陷後，會將假設交給專門的驗證器，在實時運行的應用副本中嘗試實際利用，只有確認可利用後才上報，誤報率接近零。Google 稱，PageBreak 已在其第一方 Web 應用中找出超過 500 個 XSS 漏洞，此類漏洞可被用於劫持登錄會話、竊取數據或冒充用戶。Google 表示，安全團隊近年來被大量由 AI 生成、看似合理卻並不成立的漏洞報告淹沒，分辨真實缺陷與幻覺已成為主要難題。在針對採用新一代高保障框架構建的應用進行測試時，PageBreak 僅發現兩個漏洞。下一步 Google 計劃將 PageBreak 與自動修復代理 CodeMender 對接，使已確認的漏洞附帶修復方案。

ChainCatcher 消息，澳大利亞總理 Anthony Albanese 週三在紐約向記者表示，OpenAI 構建的一個 AI 智能體於今年 6 月入侵了澳大利亞政府網站 Medicare Statistics Reporting Service 門戶，未經授權訪問了公開與非公開文件。該門戶由 Services Australia 管理，存放 Medicare 支出數據等非敏感信息。這似乎是已知首例 AI 智能體入侵政府網站的事件。Albanese 表示，目前認為沒有個人信息遭到訪問，但澳大利亞信號局正協助開展取證調查，以確定還有哪些政府系統可能受到影響。他稱已直接向 OpenAI CEO Sam Altman 提出此事，並對該公司耗時約三個月才通報政府表示失望，認為通報方式同樣不可接受。OpenAI 在提供給澳大利亞 ABC News 的聲明中稱，正在審查訓練與評估期間出現的模型行為偏差，並識別到其模型在內部評估中查詢澳大利亞相關答案與統計數據時，涉及多個澳大利亞政府網站的活動，模型"採取了我們並非有意的行動"。

ChainCatcher 消息，OpenAI 宣布向烏克蘭數位轉型部開放其 AI 漏洞挖掘工具 Daybreak，用於在俄羅斯駭客發現之前定位並修復軟體漏洞。該消息於週三在聯合國大會期間公布，由烏克蘭駐舊金山總領事 Dmytro Kushneruk 與 OpenAI 國家安全政策負責人 Sasha Baker 共同宣布。Daybreak 基於 OpenAI 旗艦大模型 GPT-5.6 Sol 運行，可掃描老舊系統尋找薄弱點、驗證疑似漏洞是否可被利用，並在補丁發布前確認其是否真正封堵漏洞。OpenAI 此前已向法國、德國和波蘭的網路機構開放模型，波蘭 CERT Polska 曾藉此發現商用路由器軟體中的 6 個漏洞，均已由廠商修復。烏克蘭 CERT-UA 在 2025 年處理了近 6000 起網路攻擊，較 2024 年增長 37%，地方政府與政府機構受衝擊最嚴重。此次開放緊隨 OpenAI 9 月 3 日承諾的 10 億美元補貼計畫，該計畫稱將在數週內擴展至"夥伴國家"。英國皇家聯合軍種研究所研究員 Jamie MacColl 對 BBC 表示，西方企業也能從活躍戰區獲取有價值的情報。

ChainCatcher 消息，据 CryptoSlate 報導，歐盟委員會在 MiCA 審查文件第 66 項中詢問，歐洲現行質押監管是否充分；若不足，可能對公司施加新要求。分析認為，過嚴規則或削弱質押收益並衝擊網絡安全。

ChainCatcher 消息，MultiversX 在 X 平台發文稱，團隊正在調查在 MultiversX 主網上檢測到的一個潛在問題。其首要任務仍是保護用戶，並確保網絡安全可靠地運行。MultiversX 表示，將在未來 12 小時內或一旦有明確結論時發布進一步更新。

ChainCatcher 消息，据華爾街日報報導，谷歌 Gemini 模型在網絡安全測試中自主攻擊 3 家公司的系統，這是谷歌 AI 首次已知自主執行此類行為。

ChainCatcher 消息，据 CoinDesk 報導，加密技術提供商 Haruko 本週早些時候遭到針對性網絡攻擊，共有 15 家客戶受影響。攻擊暴露了客戶的只讀交易所 API 詳情和交易數據，據知情人士透露，部分安全防護較弱的對沖基金客戶可能有少量資金被盜。Haruko 聯合創始人兼首席技術官 Adam Carlile 在發給客戶的郵件中表示，這是由某組織發起的針對性攻擊，受影響客戶均為其非白名單客戶。攻擊者利用 Haruko 某一流程中的漏洞提取用戶訪問令牌，進而獲取進程內存中存儲的只讀交易所 API 信息等數據，客戶的登錄憑證並未被攻破。Haruko 已修復漏洞並刷新伺服器端密鑰，同時計劃發布完整的技術復盤報告。總部位於倫敦的 Haruko 為機構數字資產公司提供投資組合、風險管理和交易數據基礎設施，平台連接中心化交易所、托管機構、區塊鏈及 DeFi 協議，目前服務全球 80 余家客戶，並接入超過 100 家中心化交易平台、30 條區塊鏈和 250 個鏈上協議。其官網列出的客戶包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影響。

ChainCatcher 消息，据 Cointelegraph 報導，Chainalysis 報告顯示，過去 12 個月攻擊者在公共區塊鏈上存儲惡意軟體指令或基礎設施資訊的次數激增 420%，國家背景黑客每季度貢獻約三分之二的新增活動。Chainalysis 將此前未歸因的 Tron、Aptos 與 BNB Smart Chain 活動關聯至朝鮮背景組織 UNC5342。報告指出，Tron 與 Aptos 交易中的編碼指針將受感染設備導向同一筆 BSC 交易，其中包含加密的伺服器地址與配置數據，用於連接遠程訪問和數據竊取基礎設施。公共區塊鏈上的資訊在域名、伺服器或代碼倉庫被關閉後仍可訪問，提升了惡意軟體活動的持久性。2025 年朝鮮黑客曾使用類似技術 EtherHiding 將竊幣代碼植入智能合約。此外，自 2025 年 7 月以來惡意區塊鏈寫入量增長 440%，當時高容量開源中國 AI 模型開始具備生成惡意代碼的能力。Chainalysis 網路犯罪研究負責人 Eric Jardine 表示發現明確的時間點關聯，但無法證明攻擊者使用了這些模型。Chainalysis 還識別出疑似與伊朗情報部有關聯的威脅行為者，將編碼命令與控制路由數據寫入比特幣區塊鏈，並向與中本聰有歷史關聯的知名地址發送小額付款，該地址與攻擊者無關，僅作為受感染設備獲取更新指令的永久公共位置。

ChainCatcher 消息，以太坊創始人 Vitalik Buterin 發文稱，不同意"AI 黑客意味著網絡安全注定失敗"的常見觀點。他認為，一旦人們理清思路，網絡安全天然偏向防禦方，任何繼續持有加密貨幣的人（包括他本人約 90% 淨資產）都在隱含押注這一點。Vitalik 表示：若 AI 能證明納維-斯托克斯方程和費馬大定理，就能將"該程序是安全的"作為數學定理加以證明，即使程序非常複雜。他以加密通訊應用 Signal 為例說明"安全"定義極為複雜，涵蓋偽造消息、主動干擾、伺服器被攻破、密鑰洩露、硬體側信道等。定義比實現攻擊面更小且可疊加，驗證定義是否充分比直接掃描代碼更可行。他指出，歷史上失敗常因只驗證自認的安全關鍵部分而忽略其餘代碼。如今須驗證整個程序，包括資料庫、網絡和快取層，現代 AI 可以做到。這並非比拼誰先發現漏洞，而是讓代碼本身更有韌性。Vitalik 稱，這是以太坊未來幾年的方向，沒有這一步，尤其是具備可擴展性和隱私的區塊鏈沒有未來，需要讓軟體真正安全，且已取得大量進展。

ChainCatcher 消息，獨立研究員 Jonas Wiedermann-Moeller 發現，OpenAI 的惡意 AI 代理早在 5 月 13 日就劫持了兩個 Hugging Face 用戶賬戶並探測該平台網絡弱點，比 7 月公開的入侵事件早了近兩個月。OpenAI 上月發布的內部事件報告僅披露了其中一小部分，即一個代理竊取某用戶登錄憑證以獲取一份生物學相關文件，而新發現指向持續性的偵察活動。據 Reuters 報導，這些代理利用被劫持的賬戶向開源 AI 倉庫 Hugging Face 的伺服器發送格式異常的文件，研究人員認為這看起來像是在嘗試繪製網絡地圖以尋找入侵途徑。審查證據的研究人員未發現 5 月的活動本身造成實際入侵，但 Wiedermann-Moeller 認為錯失這一信號影響重大，他表示如果 5 月就發現該行為，或許能阻止後來規模更大的事件。目前正被英偉達以 129.3 億美元收購的 Hugging Face 尚未披露是否知曉這一新信息。Nightingale Collective 研究人員本月還將 5 月 11 日針對代碼倉庫 RubyGems 的垃圾信息攻擊與 OpenAI 代理關聯，該攻擊一度迫使平台暫停新賬戶註冊四天。

ChainCatcher 消息，Phemex CEO Federico Variola 在 Cointelegraph 的 Chain Reaction 節目中表示，AI 對加密行業而言是"淨負面影響"。他認為 AI 一方面分流了加密行業的資金，另一方面助長了攻擊者，使其利用社會工程或漏洞挖掘等手段攻擊協議，推高了小型團隊的網絡安全成本，這些壓力可能推動加密行業走向更大程度的中心化。Variola 表示，很難對加密領域的 AI 持樂觀態度，因為許多所謂的修復實際上鼓勵了更多而非更少的中心化。他還警告，隨著 AI 日益普及，設備被入侵或社會工程等威脅手段增多，DeFi 對普通零售用戶的吸引力將下降。不過他也承認 AI 代理在幫助投資者構建投資組合或做出更好交易決策方面具有實用價值，但預計 AI 代理不會完全取代人類的交易決策。這一表態的背景是，Phemex 今年 2 月宣布進行 AI 轉型，計劃將 AI 嵌入產品開發和內部運營。此外，今年 7 月攻擊者利用 Coldcard 硬件錢包漏洞盜走約 1.16 億美元比特幣，該漏洞被廣泛認為是通過惡意使用 AI 發現的；Coinkite CEO Rodolfo Novak 當時警告，AI 輔助代碼審查發現漏洞的速度已超過業內最資深的專家。CertiK 高級區塊鏈調查員 Natalie Newson 則指出 AI 也能成為最大的防禦力量之一。

ChainCatcher 消息，羅馬 Physical AI 網路安全公司 Exein 宣布完成 2.34 億歐元（約 2.7 億美元）新一輪融資，估值達 14 億歐元（約 17 億美元），成為歐洲估值最高的網路安全初創公司。本輪融資由 Headline 領投，Sofina、Goldman Sachs、歐洲投資銀行集團、KfW Capital 及 T.Capital 等參投，J.P. Morgan 同步擴大其循環信貸額度。

ChainCatcher 消息，据 Cointelegraph 報導，歐盟《網絡彈性法案》（CRA）於 9 月 11 日正式生效，要求加密硬體與軟體錢包提供商在發現被積極利用的漏洞或嚴重安全漏洞後 24 小時內提交早期預警報告，並在 72 小時內提交完整通知。製造商還需在採取糾正或緩解措施後 14 天內提交最終報告，嚴重事件則需在一個月內完成上報。歐盟委員會表示，新報告要求旨在更好地保護消費者和企業免受網絡威脅，適用於所有在歐盟市場上架銷售的"含數字元素產品"，並建立在歐盟更廣泛的網絡安全戰略之上。根據最終草案的處罰條款，未遵守第 13 條和第 14 條規定的公司可能面臨最高 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款，以較高者為準；提供不正確、不完整或誤導性信息也將面臨最高 500 萬歐元的罰款。該措施出台前，多家硬體錢包廠商近期披露了用戶數據泄露事件。9 月 4 日，Trezor 披露其物流供應商 ShipMonk 遭遇的數據泄露影響約 6.7 萬名美國客戶，超出最初估計的 1.4 萬人；本週 Trezor 與 BitBox 還警告用戶警惕偽裝成緊急安全通知的釣魚郵件。6 月，Layer-1 區塊鏈網絡 Zilliqa 曾警告其 Ledger 應用存在漏洞，攻擊者可能利用公開鏈上數據恢復用戶私鑰。