網路安全

ChainCatcher 消息，据日本警察廳聯合 FBI、ASD/ACSC、BND 及 BfV 發布警報，北朝鮮背景網路攻擊組織 "WaterPlum"（又名 Contagious Interview）以求職者為目標，偽裝成 AI、加密資產及 NFT 企業發布虛假招聘信息，誘導求職者下載含 BeaverTail、InvisibleFerret、OtterCookie 等惡意軟體的 NPM 包，進而竊取加密資產錢包信息及機密數據。截至 2026 年 7 月，該組織已在全球 100 餘個國家和地區感染逾 3 萬台設備，竊取 7000 餘件加密資產錢包信息，其控制的錢包累計收到至少約 17 億日元（約 1071 萬美元）加密資產。日本警察廳首次在國內發現並捣毀由本土 "支援者" 設立的 "筆記本農場"，北朝鮮 IT 勞工通過遠程操控支援者住所內的 PC 承接業務，相關涉案金額達數億日元。警察廳與 FBI 評估，WaterPlum 及部分北朝鮮 IT 勞工均受朝鮮勞動中央委員會軍需工業部 313 總局統一指揮，所獲收益直接流入北朝鮮國家資金池。警方提醒 IT 技術者及企業發注方提高警惕，避免在未經核實的環境中執行第三方代碼。

ChainCatcher 消息，据慢雾監測，一個自至少 2025 年 5 月起活躍的巴西銀行惡意軟體行動 REF9334 近日被披露。其 KREMLIN 惡意軟體生態使用多階段加載器和惡意瀏覽器擴展竊取憑證、會話令牌和敏感數據。惡意擴展可通過繞過 Chromium 完整性機制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未經用戶批准的情況下安裝到 Chrome 和 Edge 中。該行動還使用以太坊智能合約作為"死信解析器"，動態更新 C2 端點和載荷托管位置。在註冊網絡 Canary 域名後，分析人員觀察到 1515 台受感染主機簽到，其中 98.75% 位於巴西。慢雾建議安全團隊監控相關惡意軟體、瀏覽器擴展活動及與該行動相關的基礎設施。

ChainCatcher 消息，英偉達聯合創始人兼首席執行官黃仁勳週四在舊金山舉行的高盛集團技術會議上表示，網絡安全很可能成為人工智慧的下一個主要用例。黃仁勳稱，網絡安全是人工智慧的下一個大市場，該技術的進步將顛覆一個旨在保護計算機系統的行業。

ChainCatcher 消息，据 CoinDesk 報導，OpenAI 表示，未來六個月將提供價值 10 億美元的 Daybreak 網路安全模型補貼訪問權限，並配套培訓和技術支持，幫助機構防禦 AI 驅動的網路攻擊，包括潛在"零日"漏洞利用。Daybreak 分為 Blue 和 Red 兩個層級，分別用於常規防禦和更敏感的網路安全任務，目前已有約 2,000 家組織使用。OpenAI 此前披露，其新模型 Astra 可在較少人工干預下發現未知軟體漏洞並生成攻擊方案，引發加密行業對開源區塊鏈軟體安全防護能力的關注。

ChainCatcher 消息，据 Techcrunch 報導，網路安全巨頭 Palo Alto Networks 宣布以 5 億美元現金加股票方式收購 AI Agent 初創公司 Console。Console 成立於 2024 年，利用 AI Agent 自動執行密碼重置、應用權限開通及日常 IT 故障排查等任務，客戶包括 Ramp、Flock Safety 和 Scale AI。Palo Alto Networks 計劃將 Console 整合至其 AI 驅動的安全平台 Cortex，使安全團隊能夠通過自然語言調查和處理安全警報，實現更加自動化的企業安全運營。據悉，本次也是 Palo Alto Networks 今年完成的第七筆收購，此前該公司還以 33.5 億美元估值收購 Chronosphere，並以 4 億美元收購網路安全初創公司 Koi。

ChainCatcher 消息，据《Fortune》報導，成立於 2025 年的網路安全初創公司 Corma 宣布完成 6000 萬美元種子輪融資，投資方包括紅杉資本（Sequoia Capital）、Khosla Ventures 和 Coatue。Corma 總部位於特拉維夫和舊金山，六週前已向多家跨行業的《財富》100 強和 500 強企業（涵蓋醫療、金融服務、能源、關鍵基礎設施和零售）部署首個 AI 模型。與當前多由 OpenAI、Anthropic、Google 等訓練用於"攻"的網路安全模型不同，Corma 訓練的模型專注"防禦"，聚焦日誌與審計數據分析、在海量事件中識別威脅，並在數千次操作中保持一致策略。據公司披露，其模型已幫助客戶將威脅響應時間縮短 94%。

ChainCatcher 消息，据 CoinPost 報導，日本金融廳公布"主要行等綜合監督指針"部分修訂案，將包括加密資產交換業者在內的 17 個監管領域的網路安全事件報告樣式統一為共通格式。新增"其他網路攻擊等事案共通樣式"，與現行的 DDoS 攻擊及勒索軟體專用樣式共同構成三類報告區分體系。經過渡措施，2027 年 3 月底前非特定社會基礎設施事業者仍可沿用舊版報告書，意見徵集截止日期為 2026 年 9 月 7 日。

ChainCatcher 消息，据金十報導，英偉達發布了針對人工智慧行業的網路安全指南，旨在提升行業內的安全標準和防護措施。

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，OpenAI 宣布全面擴展其網絡安全計劃 Daybreak，旨在利用人工智能加速軟件漏洞的發現與自動修復。此次擴展的核心是面向受信任防禦者推出的完整版專用模型 GPT-5.5-Cyber。據悉，該模型在 CyberGym 等多項網絡安全基準測試中創下最高得分記錄，超越了 GPT-5.5 的 81.8% 和競品 Mythos 5 的 83.8%，可大幅提升漏洞掃描與補丁生成的準確率。同時，同步更新的 Codex Security 插件已深度集成至開發者工作流，支持全自動的代碼庫掃描、威脅建模及補丁生成。在生態建設方面，OpenAI 啟動了專屬合作夥伴計劃，允許合規安全服務商將具備特定權限的 GPT-5.5 整合至其商業產品中；並聯合 Trail of Bits 等機構發起"Patch the Planet"計劃，協助 Python、Go 等逾 30 個基礎開源項目落地漏洞修復。此外，OpenAI 透露目前正與美、英、法、日等多國政府和機構展開深度合作，以共同提升全球關鍵基礎設施的網絡防禦能力。

ChainCatcher 消息，「Anthropic」計劃讓歐盟的網路安全機構能夠使用「Mythos」這一強大的人工智慧工具，該工具能夠發現並利用計算機系統中的漏洞。據知情人士透露，Anthropic 將讓歐洲網路安全局加入「玻璃之翼」項目。該項目旨在讓關鍵機構在廣泛推廣之前先測試「Mythos」的功能。歐盟委員會的一位發言人表示，與 Anthropic 的談判正在推進中，但拒絕進一步置評。

ChainCatcher 消息，据知情人士透露，美國總統特朗普最早將於週四發布一項旨在加強人工智慧網路安全的行政令，並已邀請科技行業領袖出席簽署活動。據媒體此前報導，預計特朗普將簽署的這項命令將修改現有的網路安全資訊共享計畫，將人工智慧公司納入其中，但不會強制要求聯邦政府批准尖端模型。相反，該命令將呼籲政府對前沿人工智慧系統進行自願性測試，以發現並修補聯邦、州和地方網路以及美國關鍵基礎設施中的漏洞，而不需要進行廣泛的新監管。知情人士稱，已向多位科技行業高管發出邀請，請他們出席週四在白宮舉行的簽署儀式，但目前尚不清楚誰會參加。

ChainCatcher 消息，以太坊基金會近期發布 ETH Rangers 安全項目總結報告，披露在為期 6 個月的安全資助計畫中，研究人員共識別出約 100 名疑似國家資助的網路行動人員，其中包括來自朝鮮的滲透者，已在多個 Web3 項目中活動。報告顯示，相關調查通過"Ketman Project"等項目推進，研究人員向約 53 個區塊鏈項目發出預警，揭示這些人員以虛假身份滲透開發團隊，並參與資金流轉及技術崗位工作。同時，部分相關資金已被凍結，規模達數十萬美元級別。安全團隊還將相關情報納入對 Lazarus Group 的威脅分析體系，並在 DEF CON 等安全會議中進行披露，顯示國家級網路攻擊正持續滲透加密行業基礎設施。整體成果方面，該計畫累計凍結或追回資金超 580 萬美元，報告或記錄漏洞超過 785 個，並處理 36 起安全事件，顯示當前以太坊生態面臨的安全威脅已從單純漏洞攻擊，升級至包含國家級行為體的系統性風險。此外，報告指出，朝鮮相關黑客還通過"遠程 IT 工作者"等方式滲透項目，涉及帳戶接管、自由職業平台滲透及資金轉移等多種攻擊路徑，已成為行業重點防範對象。以太坊基金會強調，去中心化網路的安全需要"去中心化防禦"，未來將持續支持安全研究、威脅情報及人才培養，以應對不斷升級的國家級網路威脅。

ChainCatcher 消息，OpenAI 宣布推出 GPT-5.4-Cyber 模型，該模型基於 GPT-5.4 針對網路安全場景進行微調，在特定條件下降低對安全相關請求的拒答限制，以支持如二進制逆向分析等專業操作。據介紹，該模型僅通過"網路安全可信訪問"（TAC）計畫向經過審核的安全廠商、企業安全團隊及研究人員開放。OpenAI 表示，相關分層機制將限制模型使用範圍，並對低可見性場景下的訪問設置額外約束。

ChainCatcher 消息，美國財政部網路安全與關鍵基礎設施保護辦公室（OCCIP）今日宣布了一項新舉措，旨在加強數位資產行業的網路安全。該舉措將向符合條件的美國數位資產公司和行業組織提供及時、可操作的網路安全資訊，幫助它們更好地識別、預防並應對針對其客戶和網路的網路威脅。這一行動落實了總統數位資產市場工作組在《加強美國在數位金融科技領域的領導力》報告中的一項重要建議。

ChainCatcher 消息，据彭博社報導，愛爾蘭政府於當地時間 4 月 3 日正式啟動數位錢包測試階段，其中包含年齡驗證功能。據愛爾蘭公共支出與改革部聲明，該數位身份證將支持社交媒體平台的年齡核驗，旨在保護兒童和青少年免受網路傷害。

ChainCatcher 消息，据 CoinPost 報導，日本金融廳正式公布《加密資產交換業等網路安全強化取組方針》。該方針基於 2026 年 2 月至 3 月公開徵集的 18 條意見制定，以投資者資產保護為首要目標，提出"自助（個別業者）、共助（自律監管機構）、公助（監管當局）"三層安全強化框架。當局指出，當前網路攻擊已從單純的簽名密鑰盜竊演變為社會工程學攻擊及供應鏈入侵等高度組織化手段，傳統冷錢包管理已難以確保安全。後續金融廳將對部分主要業者實施威脅驅動滲透測試（TLPT），並計劃修訂事務指導方針，提升網路安全人員配置及外部審計標準。

ChainCatcher 消息，据 CoinDesk 報導，Galaxy Digital（GLXY）近日發生一起網絡安全事件，黑客對其隔離研發工作區實施了未經授權的訪問。公司表示，受影響環境僅用於研究與開發，與核心基礎設施、製作系統、交易平台及客戶帳戶完全隔離，損失金額不足 1 萬美元。Galaxy Digital 表示已迅速介入，完成對受損工作區的封鎖與加固，並在鏈上基礎設施層面部署了額外防護措施。

ChainCatcher 消息，AI 網路安全初創公司 RunSybil 完成 4000 萬美元融資，本輪由 Khosla Ventures 領投，參投方包括 S32、Anthropic 旗下 Anthology Fund、Menlo Ventures、Conviction 及 Elad Gil，天使投資人涵蓋 Nikesh Arora、Amit Agarwal、Jeff Dean 等，以及來自 OpenAI、Palo Alto Networks、Stripe 和 Google 的多位創始人與高管。RunSybil 由 OpenAI 首位安全研究員 Ari Herbert-Voss 與前 Meta 攻擊性安全紅隊負責人 Vlad Ionescu 於 2023 年聯合創立。其核心產品為 AI 智能體 Sybil，可對線上運行的應用程式持續自動執行滲透測試，無需人工介入即可發現、利用並記錄真實安全漏洞。