新聞熱度趨勢
項目概述
Cyber 是一個以太坊第 2 層，專爲社交而設計，並針對大規模採用進行了優化。 它充當 web3 應用程序的社交層，以及下一波用戶在所有 Layer 2 生態系統中訪問 web3 體驗、工具和金融流動性的網關。
英國網絡安全初創公司 Cytix 完成 600 萬歐元 A 輪融資
據 EU-Startups 報道，英國網絡安全初創公司 Cytix 宣佈完成 600 萬歐元（約 700 萬美元）A 輪融資，由英國風險投資機構 Northern Gritstone 領投，現有投資者 Auriga Cyber Ventures 及 NPIF II – PXN Equity Finance 跟投。Cytix 成立於 2020 年，專注於解決 AI 輔助開發、智能體工作流及持續交付所帶來的軟件變更安全風險，其變更風險管理平臺可幫助企業識別高風險變更並採取相應措施。
AI個人助理公司Pally完成520萬美元融資，Cyber Fund和Y Combinator領投
AI 個人助理初創公司 Pally 宣佈完成 520 萬美元融資，Cyber Fund 和 Y Combinator 領投，Pioneer Fund、Founders Inc、468 Capital 及天使投資人等參投。公司估值爲 3000 萬美元，主要業務爲通過短信入口提供 AI 個人助理服務。 Pally 於 2025 年推出，最新版本於 6 月上線，可與 Gmail、Outlook、Slack、Granola、Notion 等平臺同步。用戶授權後，Pally 可預訂航班、管理收件箱、回覆消息及預訂餐廳。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等開源模型。聯合創始人 Haz Hubble 表示，公司不會出售用戶數據，也不會使用相關數據訓練模型。（BusinessInsider）
巴基斯坦聯邦調查局設立加密貨幣調查部門，打擊洗錢和恐怖主義融資
巴基斯坦聯邦調查局（FIA）已在新啓用的國家指揮控制中心（NC3）設立加密貨幣調查部門，針對通過虛擬貨幣進行的洗錢和恐怖主義融資活動展開調查。FIA 反恐部門負責人 Dr Muhammad Athar Waheed 表示，該部門將調查加密貨幣犯罪用途，新成立的巴基斯坦虛擬資產監管局（PVARA）負責數字資產監管。他還敦促國家網絡犯罪調查局和反毒品部隊建立類似部門，應對加密貨幣在網絡犯罪和毒品交易中的使用。NC3 將 FIA 金融犯罪工具整合至同一平臺，包括反洗錢和虛擬貨幣調查部門、國際刑警協調點、開源情報、網絡巡查和暗網調查部門。巴基斯坦此前已解除爲期 8 年的加密貨幣銀行禁令，創建 PVARA，並推進加密貨幣交易所牌照。（Decrypt）
後量子密碼安全公司 QIZ Security 完成 1700 萬美元種子輪融資
據 PR Newswire 報道，後量子密碼學（PQC）管理平臺 QIZ Security 宣佈完成 1700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8 及 Qino Cyber Capital 參投。 本輪資金將用於加速產品研發與市場擴張。QIZ 的核心能力在於爲企業提供持續的密碼資產發現、風險建模與整改治理，幫助組織在"Q-Day"（量子計算機預計於 2029 年前後具備破解現有加密系統能力的時間節點）到來前完成向量子安全架構的遷移。 目前，QIZ 已與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY 及 IBM 等建立戰略合作，服務覆蓋金融、電信、醫療及關鍵基礎設施領域。公司由網絡安全行業資深人士 Ben Volkow、Lenny Ridel 及前德勤全球量子網絡安全團隊負責人 Dr. Itan Barmes 聯合創立。
韓國光州警方破獲虛擬資產詐騙案，3 名嫌疑人被捕
據韓國聯合通訊社報道，光州警察廳網絡犯罪搜查隊將以 A（60 多歲）爲首的 3 名嫌疑人逮捕移送，涉嫌自 2024年 11 月起，在首爾、全南光州、全北羣山等地設立辦公室，以"保障本金""可獲百億韓元收益"等虛假承諾，誘騙 100 餘名 70至 80 歲老年人投資虛擬資產，累計騙取約 5 億韓元。警方表示，預計仍有未曝光受害者，目前正持續擴大調查，並提醒公衆對承諾保本高收益的投資邀約保持警惕。
巴基斯坦聯邦調查局設立加密貨幣調查部門，打擊洗錢和恐怖主義融資
巴基斯坦聯邦調查局（FIA）已在新啓用的國家指揮控制中心（NC3）設立加密貨幣調查部門，針對通過虛擬貨幣進行的洗錢和恐怖主義融資活動展開調查。FIA 反恐部門負責人 Dr Muhammad Athar Waheed 表示，該部門將調查加密貨幣犯罪用途，新成立的巴基斯坦虛擬資產監管局（PVARA）負責數字資產監管。他還敦促國家網絡犯罪調查局和反毒品部隊建立類似部門，應對加密貨幣在網絡犯罪和毒品交易中的使用。NC3 將 FIA 金融犯罪工具整合至同一平臺，包括反洗錢和虛擬貨幣調查部門、國際刑警協調點、開源情報、網絡巡查和暗網調查部門。巴基斯坦此前已解除爲期 8 年的加密貨幣銀行禁令，創建 PVARA，並推進加密貨幣交易所牌照。（Decrypt）
英國金融監管機構緊急評估 Anthropic 最新 AI 模型風險
英國央行、金融行爲監管局和財政部的官員正在與國家網絡安全中心進行磋商，以探討 Anthropic 最新模型揭示的關鍵 IT 系統中的潛在漏洞。
美國財政部將網絡威脅信息共享機制向加密行業開放
據 CoinDesk 報道，美國財政部宣佈將此前僅面向傳統金融機構的網絡安全威脅信息共享服務向加密企業開放。符合條件的加密公司可向財政部網絡安全與關鍵基礎設施保護辦公室申請加入，免費獲取及時、可操作的網絡安全威脅情報。 財政部金融機構助理部長 Luke Pettit 表示，此舉旨在推動構建更安全、更負責任的數字資產生態系統。該政策回應了總統數字資產市場工作組此前發佈報告中的相關建議。
美司法部起訴 17 名伊朗人，指控其代表革命衛隊實施大規模網絡竊密行動
美國司法部公佈起訴書，指控 17 名伊朗 Mabna Institute 成員長期開展網絡入侵活動，攻擊 144 所美國大學、178 所外國大學、至少 42 家美國企業、11 家外國企業以及多個政府和非政府機構，竊取超過 31 TB 的學術數據、知識產權和敏感信息。起訴書稱，該組織自 2013 年起受伊朗伊斯蘭革命衛隊（IRGC）及其他伊朗政府和高校實體委託開展黑客活動，通過入侵賬戶、竊取科研資料和專有數據牟利，並出售部分盜取資源。其中，部分涉案人員還曾參與 HBO 黑客事件，竊取內部數據並試圖以 Bitcoin 勒索約 600 萬美元。
黑客利用macOS屏幕共享漏洞獲取Root權限並挖掘Monero
荷蘭國家網絡安全中心（NCSC）表示，攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊，攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400，嚴重性評分爲 7.1 分（滿分 10 分），源於身份驗證過程中的狀態管理錯誤，網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統，避免將屏幕共享服務直接暴露在互聯網。（Decrypt）
OpenAI 擴展網絡安全服務 Daybreak，推出專用模型 GPT-5.6-Cyber
據 TechCrunch 報道，面對 AI 主導的網絡攻擊日益增多，OpenAI 於本週宣佈擴展其網絡防禦服務 Daybreak，並推出全新網絡安全專用模型 GPT-5.6-Cyber。 Daybreak 新增 Blue與 Red 兩個服務層級：Blue 面向大多數企業，提供事件響應、惡意軟件分析及補丁驗證等基礎防禦功能；Red 則面向高級用戶，提供安全測試與漏洞研究工具，GPT-5.6-Cyber 僅在該層級開放，目前僅向 Accenture、IBM、CrowdStrike、Cloudflare 等受信任合作伙伴提供訪問權限。
比特幣紅隊創始人因 OpenAI 訪問受限，被迫轉用中國開源 AI 模型
據 Cointelegraph 報道，AnchorWatch CEO、比特幣紅隊創始人 Rob Hamilton 表示，其在將 OpenAI Trust & Cyber 能力整合至比特幣紅隊安全研究工作後，次日即遭訪問限制，被迫轉回使用中國開源 AI 模型繼續研究。比特幣紅隊目前已在比特幣生態系統中發現 1,288 個關鍵及高危漏洞，研究工作在 Coldcard 硬件錢包遭黑客攻擊（逾 1 億美元比特幣被盜）後明顯提速。 Hamilton 對此表示："黑帽黑客不受任何限制，而致力於降低風險的白帽研究人員卻被排除在外。"
Zeus 錢包遭網絡攻擊後緊急下線，稱客戶資金安全
據 Cointelegraph 報道，比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後，主動將基礎設施下線，目前正對系統進行全面審計，待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示，此次攻擊已在數小時內得到控制，未發現客戶資金損失，亦無證據顯示閃電節點軟件受到影響，事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶，Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示，此次事件將進一步推動其在可信執行環境（TEE）及 Validating Lightning Signer（VLS）項目上的安全建設。
Hugging Face CEO：AI 防禦網絡攻擊潛力可與威脅相當
Hugging Face CEO Clément Delangue 在社交媒體上發文，回應近期 AI 驅動網絡攻擊的擔憂。他指出，開放模型已幫助防禦多起攻擊，未來可每天抵禦數百萬次攻擊，認爲 AI 將使網絡安全從根本上更強。Delangue 提出三項建議：強制智能體攻擊的痕跡共享與事件披露；保持 AI 網絡攻擊非法並嚴懲；用開放模型武裝防禦者以縮小攻防能力差距。他主張現階段應加速而非放緩 AI 發展。
黑客利用macOS屏幕共享漏洞獲取Root權限並挖掘Monero
荷蘭國家網絡安全中心（NCSC）表示，攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊，攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400，嚴重性評分爲 7.1 分（滿分 10 分），源於身份驗證過程中的狀態管理錯誤，網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統，避免將屏幕共享服務直接暴露在互聯網。（Decrypt）
新加坡當局警告加密貨幣虛假招聘騙局，已致損失 1180 萬美元
據 CNA 報道，新加坡警察部隊（SPF）與網絡安全局（CSA）於 8月 14 日聯合發出警告，一種以虛假招聘爲手段的加密貨幣騙局已造成約 1180 萬美元損失。 詐騙者冒充加密貨幣公司招聘人員，通過仿冒域名郵件與受害者溝通，並以技術編程測試爲由，誘導其在公司設備上下載惡意軟件。該惡意軟件竊取受害者會話令牌，繞過多重身份驗證後入侵其 Bitbucket 代碼倉庫，進而篡改自動化部署指令、遠程訪問內部服務器，最終繞過交易審批機制完成加密貨幣轉移。
AI個人助理公司Pally完成520萬美元融資，Cyber Fund和Y Combinator領投
AI 個人助理初創公司 Pally 宣佈完成 520 萬美元融資，Cyber Fund 和 Y Combinator 領投，Pioneer Fund、Founders Inc、468 Capital 及天使投資人等參投。公司估值爲 3000 萬美元，主要業務爲通過短信入口提供 AI 個人助理服務。 Pally 於 2025 年推出，最新版本於 6 月上線，可與 Gmail、Outlook、Slack、Granola、Notion 等平臺同步。用戶授權後，Pally 可預訂航班、管理收件箱、回覆消息及預訂餐廳。 Pally 使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 以及 Kimi K3、GLM 5.2 等開源模型。聯合創始人 Haz Hubble 表示，公司不會出售用戶數據，也不會使用相關數據訓練模型。（BusinessInsider）
微軟開發三類 AI 智能體支持網絡防禦
據日經 XTECH 報道，微軟開發了一套應對自主型 AI 等網絡攻擊的新系統，使用三類 AI 智能體支持從識別漏洞到修復的流程。微軟還將推出其首個面向網絡防禦的自研 AI 模型。
谷歌發佈 Gemini 3.6 Flash、3.5 Flash-Lite 與 3.5 Flash Cyber
谷歌發佈新一代 Gemini Flash 系列模型，包括 Gemini 3.6 Flash、Gemini 3.5 Flash-Lite 以及面向網絡安全場景的 Gemini 3.5 Flash Cyber。
Bybit 美股財報季活動今日正式上線：交易+預測，贏 Cybertruck 大獎+百萬美元獎池
據官方公告，Bybit 今日正式啓動美股財報季，交易，預測，贏 CyberTruck 大獎活動，活動爲期 41 天，至 8 月 30 日結束。活動上線首周即迎來美國科技股財報高潮——特斯拉（TSLA）與 谷歌（GOOGL）均於 7 月 22 日盤後發佈 Q2 財報。 活動核心玩法爲"做任務賺積分—積分押注預測—排行榜瓜分獎池—積分還可兌換商城大獎"的全鏈路積分體系： 用戶通過完成交易、邀請、簽到任務賺取積分，再用積分押注每日"漲幅冠軍"預測，押對者按比例瓜分押錯方積分池，實現積分裂變式增長。最終，積分餘額排名 Top 200 可瓜分最高 $1,000,000 獎池，同時也可用於兌換積分商城獎品，Tesla Cyber Truck 等你拿。 限時財報交易任務：7月 21-7月 30 日，活動期間前 10 天，交易指定發佈財報的股票合約即可獲得額外積分。
相關新聞
美司法部起訴 17 名伊朗人，指控其代表革命衛隊實施大規模網絡竊密行動
美國司法部公佈起訴書，指控 17 名伊朗 Mabna Institute 成員長期開展網絡入侵活動，攻擊 144 所美國大學、178 所外國大學、至少 42 家美國企業、11 家外國企業以及多個政府和非政府機構，竊取超過 31 TB 的學術數據、知識產權和敏感信息。起訴書稱，該組織自 2013 年起受伊朗伊斯蘭革命衛隊（IRGC）及其他伊朗政府和高校實體委託開展黑客活動，通過入侵賬戶、竊取科研資料和專有數據牟利，並出售部分盜取資源。其中，部分涉案人員還曾參與 HBO 黑客事件，竊取內部數據並試圖以 Bitcoin 勒索約 600 萬美元。
韓國光州警方破獲虛擬資產詐騙案，3 名嫌疑人被捕
據韓國聯合通訊社報道，光州警察廳網絡犯罪搜查隊將以 A（60 多歲）爲首的 3 名嫌疑人逮捕移送，涉嫌自 2024年 11 月起，在首爾、全南光州、全北羣山等地設立辦公室，以"保障本金""可獲百億韓元收益"等虛假承諾，誘騙 100 餘名 70至 80 歲老年人投資虛擬資產，累計騙取約 5 億韓元。警方表示，預計仍有未曝光受害者，目前正持續擴大調查，並提醒公衆對承諾保本高收益的投資邀約保持警惕。
黑客利用macOS屏幕共享漏洞獲取Root權限並挖掘Monero
荷蘭國家網絡安全中心（NCSC）表示，攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊，攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400，嚴重性評分爲 7.1 分（滿分 10 分），源於身份驗證過程中的狀態管理錯誤，網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統，避免將屏幕共享服務直接暴露在互聯網。（Decrypt）
新加坡當局警告加密貨幣虛假招聘騙局，已致損失 1180 萬美元
據 CNA 報道，新加坡警察部隊（SPF）與網絡安全局（CSA）於 8月 14 日聯合發出警告，一種以虛假招聘爲手段的加密貨幣騙局已造成約 1180 萬美元損失。 詐騙者冒充加密貨幣公司招聘人員，通過仿冒域名郵件與受害者溝通，並以技術編程測試爲由，誘導其在公司設備上下載惡意軟件。該惡意軟件竊取受害者會話令牌，繞過多重身份驗證後入侵其 Bitbucket 代碼倉庫，進而篡改自動化部署指令、遠程訪問內部服務器，最終繞過交易審批機制完成加密貨幣轉移。
英國網絡安全初創公司 Cytix 完成 600 萬歐元 A 輪融資
據 EU-Startups 報道，英國網絡安全初創公司 Cytix 宣佈完成 600 萬歐元（約 700 萬美元）A 輪融資，由英國風險投資機構 Northern Gritstone 領投，現有投資者 Auriga Cyber Ventures 及 NPIF II – PXN Equity Finance 跟投。Cytix 成立於 2020 年，專注於解決 AI 輔助開發、智能體工作流及持續交付所帶來的軟件變更安全風險，其變更風險管理平臺可幫助企業識別高風險變更並採取相應措施。
OpenAI 擴展網絡安全服務 Daybreak，推出專用模型 GPT-5.6-Cyber
據 TechCrunch 報道，面對 AI 主導的網絡攻擊日益增多，OpenAI 於本週宣佈擴展其網絡防禦服務 Daybreak，並推出全新網絡安全專用模型 GPT-5.6-Cyber。 Daybreak 新增 Blue與 Red 兩個服務層級：Blue 面向大多數企業，提供事件響應、惡意軟件分析及補丁驗證等基礎防禦功能；Red 則面向高級用戶，提供安全測試與漏洞研究工具，GPT-5.6-Cyber 僅在該層級開放，目前僅向 Accenture、IBM、CrowdStrike、Cloudflare 等受信任合作伙伴提供訪問權限。