GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同时关联该项目与事件的快讯

比特币红队创始人因 OpenAI 访问受限,被迫转用中国开源 AI 模型

据 Cointelegraph 报道,AnchorWatch CEO、比特币红队创始人 Rob Hamilton 表示,其在将 OpenAI Trust & Cyber 能力整合至比特币红队安全研究工作后,次日即遭访问限制,被迫转回使用中国开源 AI 模型继续研究。比特币红队目前已在比特币生态系统中发现 1,288 个关键及高危漏洞,研究工作在 Coldcard 硬件钱包遭黑客攻击(逾 1 亿美元比特币被盗)后明显提速。 Hamilton 对此表示:"黑帽黑客不受任何限制,而致力于降低风险的白帽研究人员却被排除在外。"

Cathie Wood:开源 AI 正让 OpenAI和 Anthropic 变得更富有

据 BeInCrypto 报道,ARK Invest 创始人 Cathie Wood 近日发表观点,颠覆市场对开源 AI 的传统认知。她指出,Meta、Mistral、DeepSeek 等开源模型能力不断增强,反而扩大了网络安全攻击面,迫使企业持续采购前沿 AI 作为防御层,从而推动 OpenAI、Anthropic 收入增长而非受损。 英国 AI 安全研究所数据显示,开源模型的网络攻击能力已追平 4至 7 个月前的前沿模型水平。Wood 点名 OpenAI、Anthropic及 SpaceXAI 为最可能夺取 AI 模型收入大头的三家公司,ARK 目前已持有上述三家公司仓位。目前 Anthropic 已以近 1 万亿美元估值提交 S-1 文件,OpenAI 预计于 2026年 9 月上市。

英伟达牵头 AI 安全联盟 OSAA 成立一周,已聚集逾 120 家企业

据 TechCrunch 报道,由英伟达主导发起的开放安全 AI 联盟(OSAA)成立仅一周,成员企业已超过 120 家,涵盖 Adobe、BlackRock、思科、英特尔、微软、Visa 等科技与金融巨头。联盟在本周于拉斯维加斯举行的 Black Hat 网络安全大会期间,成立了名为"共享 AI 发现交换"(SAFE)的工作组,并已提出多项公开征求意见的提案,由 Linux 基金会负责管理。 提案内容涵盖 AI 网络安全事件的保密报告机制、受影响方告警流程及无责任归因分析框架。与此同时,成员企业也在积极贡献开源技术,英伟达开源了 LLM 漏洞扫描工具 Garak,亚马逊贡献了智能体构建工具 Strands Agents 及授权语言 Cedar,Okta 和红帽分别推进智能体身份认证与治理技术。值得注意的是,Anthropic、OpenAI 及谷歌目前均未加入该联盟,尽管 OpenAI 与谷歌曾联署催生该联盟的公开信。

Anthropic回应开源争议:反对全面封禁开放模型,主张限制芯片和模型蒸馏

Anthropic CEO Dario Amodei 回应开放权重模型争议表示,公司从未主张全面封禁开放模型。此前 OpenAI、Google 和 SpaceX 等公司加入开源联署,而 Anthropic 成为主要前沿模型公司中唯一未签署的一家。Amodei 认可开放权重模型能够降低成本、促进竞争,并支持客户自行部署。他表示,没有危险能力的开放模型可以视为“公共产品”。但他认为,开放模型并不一定更安全,防守方也不一定比攻击者获得更多优势。模型权重一旦公开,安全限制可能被移除,且无法被收回。Anthropic 提出三项替代方案,包括限制先进芯片和制造设备流向中国、打击工业规模模型蒸馏,以及要求所有达到一定能力的模型接受网络攻击、生物风险和对齐测试,无论模型为开放还是闭源。

黄仁勋:成立开放安全人工智能联盟,以开放模型强化网络防御能力

英伟达首席执行官黄仁勋表示,攻击者已开始使用前沿人工智能,防御方同样需要建立由最佳开源与闭源模型组成的前沿人工智能生态,并依托全球社区提升防御能力。

马斯克:X完成安全漏洞审查后将全面开源代码库

马斯克表示,待完成安全漏洞审查后,X 将无例外地开源全部代码库。此外,X 还将邀请第三方审查人员核验实际运行的系统,以确认其与公开源代码一致。

Bitget首席法务官发布公开信,去年协助用户追回逾3,230万美元涉诈资金

Bitget 首席法务官 Hon Ng 今日发布公开信,并宣布 Bitget 正式启动 2026 年度全球反欺诈月活动,主题为“更多资产,更强防护”。Hon Ng 在信中指出,随着平台从加密资产向多资产生态扩展,用户在享受更广泛市场入口的同时,面临的网络安全威胁也日趋复杂。他强调:多资产时代意味着更大的责任。用户保护不是一次性工程,而是持续的风险监控、快速响应、安全教育和行业协作的共同结果。公开信同步披露了 Bitget 2025 年安全与反诈成果。数据显示,Bitget 全年拦截超 1.5 亿次恶意攻击请求,识别 1.3 万余个高风险恶意 IP,处理 18,135 起用户保护案例,并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。此外,Bitget 安全系统通过自定义防护规则实现超 28 亿次风险拦截,抵御超 15 亿次 DDoS 攻击尝试,并引入基于机器学习的行为分析能力,以进一步识别可疑活动和潜在风险。

Zcash修复可无限增发ZEC漏洞,因隐私池特性无法验证是否曾被利用

Taylor Hornby 于 2026 年 5 月 29 日发现 Zcash 的 Orchard 资金池存在一个关键的伪造漏洞。Taylor Hornby 将该漏洞报告给 Zcash Open Development Lab,各方配合于 6 月 2 日完成了修复。该漏洞可能被利用在 Zcash Orchard 内秘密创建无限数量的伪造 ZEC。由于 Orchard 的隐私特性,无法通过密码学证明在修复前该漏洞是否曾被利用。该漏洞自 2022 年 5 月 Orchard 激活起一直存在,直至 2026 年 6 月 1 日部署紧急修复。Taylor Hornby 在 AI 工具协助下编写了完整的利用程序,并在本地测试环境中生成了无限且无法检测的伪造 ZEC。目前 Shielded Labs 正与其他 Zcash 开发者合作探索网络升级提案,以允许任何人验证 Zcash 的供应完整性。

Grafana 披露遭遇 GitHub 环境安全事件,黑客窃取代码库并实施勒索

开源数据可视化工具 Grafana在 X 平台发文表示,近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token,并借此下载代码库。经调查确认,此次事件未涉及客户数据或个人信息泄露,也没有发现客户系统或业务运营受到影响,事件发生后已立即启动取证分析,并认为已定位凭证泄露源头,目同时已部署额外安全措施以加强环境防护。 此外,Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开,但公司最终决定拒绝支付赎金,待调查结束后将公布更多事件复盘信息。

Depthfirst称代码漏洞检测表现已超越Anthropic最新模型Mythos

AI 安全初创公司 Depthfirst 表示,其自研 AI 模型在代码漏洞检测方面表现超越 Anthropic 最新模型 Mythos,并以约 1/10 成本发现更多关键安全漏洞,引发网络安全行业关注。据该公司披露,Mythos 上线一个月前曾宣称在关键互联网基础代码中发现大量严重漏洞,而 Depthfirst 称其模型在更低成本(约 1000 美元对比 1 万美元)条件下,进一步识别出 Mythos 未发现的多个高危漏洞。Depthfirst CEOQasim Mithani 表示,公司通过"单任务优化型 Al 模型“提升漏洞检测效率,使安全分析成本大幅下降,同时提升覆盖深度。该公司在今年 3 月完成 8000 万美元融资,估值达 5.8 亿美元,并同步推出“Open Defense Initiative”,向开源开发者与关键基础设施项目提供 500 万美元 AI 检测额度,用于漏洞扫描与安全审计。(福布斯)

OpenClaw维护者回应负面争议:秉持中立开源,不为牟利与拉盘

开源 AI 代理项目 OpenClaw 维护者 Onur Solmaz 公开发文,强硬回应外界各类负面争议。其表示,项目持续遭受舆论攻击,核心原因在于 OpenClaw 坚持中立公益属性,不参与代币拉盘、不追逐商业盈利,与行业逐利类 AI 代理产品形成差异。项目保持行业及地缘政治中立,正因自身发展触及同行利益,才遭到刻意抹黑。同时官方逐一反驳臃肿、安全性不足、被 OpenAI 收购等多项质疑,并介绍架构优化、快速修复漏洞、团队无偿开源运维等事实,将项目定义为人民的 AI,号召社区共建开源 AI 生态。

Circle 回应 Drift 被盗事件,呼吁开放金融系统加强问责与法治

Circle 首席战略官 Dante Disparte 发文回应 4 月 1 日 Drift Protocol 遭遇重大安全漏洞,损失超过 2.7 亿美元被盗事件。其表示,开放金融系统必须建立在合法问责、共享安全和与威胁同步更新的规则基础上。Circle 冻结 USDC 资金仅在法律要求下执行,体现其合规义务,保障用户财产和隐私权。他强调,开放性与问责制需平衡,生态系统所有参与者,包括协议、钱包、基础设施、交易所和稳定币发行方,均需共同承担安全与问责责任。Circle 正与美国及国际政策制定者合作,推动包括 GENIUS 法案在内的稳定币立法,以制定更现代化的法律框架,实现合法、快速干预非法活动并保护财产权和隐私权,确保开放金融系统的持续稳健发展。