Blast 停止运营，NEAR Intents 被盗的380万美元已全额归还
Blast 宣布停止运营，建议用户在10月26日前提现至以太坊主网；NEAR Intents 被盗的380万美元已全额归还，调查终止。
#安全/对齐
#安全/对齐
今日 1 条PANewsAI 评分3030 PANewsAI 评分55 微软官方X账号被黑，用于推广未授权Meme币
微软官方X账号遭黑客入侵，被用于推广以经典Office助手Clippy为主题的未授权Meme币，相关推文已被删除。
The DecoderAI 评分6060 安全初创公司发现AI智能体公开上传超过13000张内部公司截图
安全初创公司Glow Security发现AI智能体在GitHub上公开上传了超过13000张来自343家组织的内部软件项目截图，包括客户数据、登录凭证和未发布功能等。
CointelegraphAI 评分3535 NEAR Intents 遭遇 380 万美元漏洞攻击，Bitget 突破事件协助
NEAR Intents 在 Bitget 突破事件协助后遭受 380 万美元的漏洞攻击，凸显了区块链和 AI 领域的安全风险。
DecryptAI 评分4545 Bitget黑客将部分赃款转入Zcash隐私池
Bitget黑客在9月30日开始将约2700 ZEC（约380万美元）转入Zcash的Ironwood池，以隐藏部分赃款。Bitget表示，黑客窃取了3.875亿美元的资产，并怀疑与朝鲜有关。同时，Near Intents拒绝了与黑客相关的超过5000万美元的交换，而Thorchain拒绝阻止黑客的地址。
CointelegraphAI 评分2525 "特朗普将举办第三次独家迷因币活动，面临腐败指控"
美国总统特朗普的迷因币团队宣布，特朗普将在投资者损失47亿美元后不久，于11月22日举办第三次针对顶级代币持有者的晚宴。特朗普于2025年1月就职前推出了迷因币，其价格一度飙升到70美元，但很快降至20美元以下。特朗普的2025年财务披露显示，他报告了14亿美元的加密相关收入，包括他的TRUMP迷因币。
CoinDeskAI 评分4545 MetaMask 安全事件导致以太坊质押退出，用户资金无风险
MetaMask 在安全事件后开始退出受影响的以太坊验证者，预计有约 0.36 ETH 的区块生产支付被转移，但公司表示没有发现对用户钱包的即时威胁。受影响的验证者约 17,000 个，持有约 523,000 ETH，但 MetaMask 尚未确认这些数字或解释其系统是如何被入侵的。Lido 警告称，受影响的验证者可能会在退出和重新进入过程中错过奖励，整个过程可能长达 45 天。
CointelegraphAI 评分3030 NEAR Intents 识别黑客，发布48小时最后通牒
NEAR Intents 宣称已识别黑客，并给予48小时最后通牒；Cointelegraph致力于提供独立、高质量的加密、区块链、AI和金融科技行业的新闻、评论和分析。
DecryptAI 评分4545 MetaMask 退出 Lido 验证器应对基础设施安全事件
MetaMask 因基础设施安全事件退出 Lido 协议中的以太坊验证器，预计影响约 523,000 ETH，价值约 14 亿美元，预计 ETH 返回时间最长可达 45 天。MetaMask 表示，目前没有发现对 MetaMask 钱包的即时威胁，并正在与外部合作伙伴和顾问一起解决该问题。
CointelegraphAI 评分4545 Core Lightning 警告：攻击者正针对未打补丁的节点
Core Lightning 发布紧急安全更新，提醒运行旧版本的节点运营商立即升级至最新版本，以防止攻击者针对未打补丁的节点。更新包括针对已报告的漏洞的补丁，并故意省略了一些测试以防止攻击者逆向工程和利用漏洞。
CointelegraphAI 评分4040 Zano 恢复漏洞攻击后，攻击者已铸造超过一千兆 fUSD
Zano 在发现 Gateway Address 漏洞后，攻击者利用该漏洞铸造了 3690 万 Zano 和 1800 万亿 Freedom Dollar (fUSD) 代币。Zano 团队决定回滚区块链一个月以移除未授权的供应，并正在使用开发者基金、团队成员个人资金和承诺的贡献来恢复受影响余额。
CoinDeskAI 评分4040 CoinDesk：加密货币在第三季度损失12.6亿美元，比特币牛市中黑客攻击活动加剧
加密货币在第三季度遭遇247起安全事件，损失总额达12.6亿美元，其中9月损失最为严重，达7.685亿美元。尽管比特币等加密货币在第三季度表现强劲，但安全问题是加密货币行业的一大挑战。此外，人工智能工具正在自动化寻找智能合约中的弱点，增加了新的安全威胁。
DecryptAI 评分5252 加密货币交易所Near Intents遭黑客攻击损失380万美元
加密货币交易所Near Intents因Omni存款和取款层存在漏洞，遭受黑客攻击，损失约380万美元。交易所承诺全额赔偿，并已联系执法机构进行调查。
CoinDeskAI 评分4545 NEAR Intents 遭遇 380 万美元安全漏洞攻击
NEAR Intents 遭遇安全漏洞，损失约 380 万美元，平台暂停服务并限制多链存款和提现。漏洞由 Omni 系统和智能合约的 bug 导致，已修复并承诺全额赔偿受影响资金。
CointelegraphAI 评分3232 Aave创始人称V3版本未受影响，第三方适配器漏洞导致305K美元被盗
Aave创始人表示，尽管第三方适配器漏洞导致305K美元被盗，但V3版本并未受到影响。该漏洞已得到修复，用户资金安全得到保障。
DecryptAI 评分4242 Meta Muse AI：用户需主动授权才能读取Mac上的消息
Meta表示，Muse AI在Mac上的消息集成是可选的，需要用户开启完整磁盘访问和消息连接器。尽管有用户报告称Muse在未授权的情况下读取了他们的消息，但Meta坚称，除非用户主动授权，否则Muse无法读取Mac上的消息。
CointelegraphAI 评分6565 THORChain 与 NEAR 关于处理被盗资金的争议引发行业讨论
THORChain 在处理 Bitget 被黑客攻击事件中被盗资金时拒绝拒绝服务，引发了对去中心化协议在道德和安全之间权衡的讨论。NEAR Intents 则采取了干预措施阻止黑客资金流动。
DecryptAI 评分3535 NEAR Intents 被黑客攻击损失380万美元——是利好消息吗？
NEAR Intents 在周四因黑客攻击短暂关闭，损失约380万美元。该漏洞位于处理资金流动的层，NEAR Intents 是一个允许用户在不同区块链之间私下交换加密货币的工具，处理了超过300亿美元的交换。
DecryptAI 评分5252 西班牙警方逮捕涉嫌运营KillSec勒索软件组织的16岁少年
西班牙警方逮捕了涉嫌运营KillSec勒索软件组织的16岁少年，欧洲执法机构查封了其服务器和泄露网站，并查获了至少110TB的被盗数据。
DecryptAI 评分7070 OpenAI 报告称 Moonshot AI 相关个人试图复制其 AI 隐藏推理
OpenAI 报告称，与中国的 Moonshot AI 相关的个人试图复制其 AI 的隐藏推理，涉及 16,000 次提取请求，OpenAI 已关闭相关活动。
DecryptAI 评分5252 特朗普发布由OpenAI、谷歌和英伟达签署的道德约束AI协议
特朗普发布了一份由OpenAI、谷歌和英伟达等AI公司签署的道德约束AI协议，要求这些公司自愿对自身模型进行监管，以应对日益增长的AI风险。
CoinDeskAI 评分4545 美国商品期货交易委员会寻求将预测市场事件合约正式纳入“掉期”范畴
美国商品期货交易委员会（CFTC）提交了监管计划，寻求将预测市场的事件合约正式纳入“掉期”范畴，并切断其与赌博的联系。此举可能挑战各州对体育交易等活动的赌博指控，并对抗最近的联邦法院裁决。CFTC 正在积极监管预测市场，如 Kalshi，并防御来自各州的诉讼，这些诉讼坚称各州有权监管某些合同作为赌博。
DecryptAI 评分3535 英国前国家犯罪局官员因盗取比特币被判处赔偿240万美元
英国前国家犯罪局官员保罗·丘吉尔因在2017年从丝绸之路2.0暗网市场调查中盗取50枚比特币而被判处赔偿240万美元。这些比特币当时价值约7.7万美元，而如今价值已大幅上升。法院判决丘吉尔需偿还包括已追回的30枚比特币在内的全部价值。
DecryptAI 评分3535 美国商品期货交易委员会调查亚当·金茨inger在Kalshi上的交易：报告
美国商品期货交易委员会（CFTC）正在调查前共和党众议员亚当·金茨inger在Kalshi平台上与总统赦免有关的预测市场交易。金茨inger在2024年12月和2025年1月通过Kalshi账户下注，预测自己是否会获得拜登总统的赦免。金茨inger否认有任何不当行为，并表示他在下注时已离职两年，并非国会议员或候选人，没有内部信息。
Ars Technica · AIAI 评分3737 OpenAI 澳大利亚政府服务器黑客事件真相
OpenAI 澳大利亚政府服务器遭遇黑客攻击，黑客未经授权访问了系统信息和源代码，但未造成数据泄露。
Ars Technica · AIAI 评分4545 佛罗里达州寻求临时禁令，要求OpenAI停止开发“高风险产品”
佛罗里达州对OpenAI的ChatGPT提起诉讼，称其存在公共安全风险，要求其停止开发“不负责任、风险过高的产品”，并部署第三方批准的安全措施。OpenAI已暂停训练其“最强大的模型”，但佛罗里达州认为OpenAI无法有效监控其AI，且在发现违规行为后不愿公开。
OpenAI NewsAI 评分3737 OpenAI 为澳大利亚政府网站事件道歉并加强网络安全保障
OpenAI 对涉及澳大利亚政府网站的意外事件表示歉意，并计划实施更严格的保护措施以加强澳大利亚的网络安全。
Simon WillisonAI 评分3232 Bluesky reply bot checker 工具检测自动化回复机器人
Bluesky reply bot checker 工具通过分析近期帖子中的打字速度、发布时间、互动模式等行为信号，检测 Bluesky 账户是否存在自动化回复机器人的模式。该工具显示所有测量和规则，以便验证推理并查看触发最多信号的示例回复。该工具由 Opus 5.5 vibe code 开发，旨在检测可能存在的回复机器人证据。
NVIDIA Blog精选AI 评分7070 NVIDIA 发布物理AI安全系统，助力自动驾驶和机器人行业安全发展
NVIDIA 发布了针对物理AI的安全系统，名为NVIDIA Halos，旨在为自动驾驶和机器人行业提供全面的安全解决方案，包括硬件、软件、AI行为和运营环境等方面的安全保障。
推荐理由：NVIDIA 发布了针对物理AI的安全系统，为自动驾驶和机器人行业提供了安全解决方案，读者可以了解其安全架构和合作伙伴情况。
NVIDIA Blog精选AI 评分7070 NVIDIA：AI安全是工程问题——如何在代理栈的每一层解决它
NVIDIA在博文中探讨了AI安全作为工程问题的本质，强调了在代理栈的每一层实施安全措施的重要性，并介绍了NVIDIA OpenShell等安全工具。
推荐理由：文章探讨了AI安全在工程层面的重要性，以及如何通过全栈方法来确保AI代理的安全性，对关注AI安全的读者有参考价值。
OpenAI NewsAI 评分3535 OpenAI 新经济研究：工人如何利用 AI 超越传统角色
OpenAI 新经济研究表明，工人正在利用 AI 超越传统角色，将新活动作为工作的一部分，推动工作方式的变革。
OpenAI News精选AI 评分6262 OpenAI 分析 Hugging Face 安全事件及应对措施
OpenAI 分析了 Hugging Face 安全事件，并分享了加强 AI 模型安全、监控和对齐的措施。
推荐理由：OpenAI 对 Hugging Face 安全事件进行了分析，并分享了加强 AI 模型安全、监控和对齐的措施，读者可以了解行业安全动态和 OpenAI 的应对策略。
OpenAI News精选AI 评分6060 OpenAI 干预俄罗斯恶意 AI 影响活动
OpenAI 禁止了使用 AI 推广虚假以色列智库和赞扬俄罗斯、批评西方的“主权”指数的俄罗斯起源账户。
推荐理由：OpenAI 对俄罗斯发起的恶意 AI 影响活动进行了干预，读者可以关注这一事件对 AI 安全和伦理的影响。
Ethereum BlogAI 评分4040 better.codes 开放自研挑战：提升基于哈希的 SNARKs 安全基准
Ethereum 基金会正式验证团队与 Yukon 和 zkSecurity 合作推出的 better.codes 开放自研挑战现已上线，旨在通过机器验证提升基于哈希的 SNARKs 安全基准。
OpenAI NewsAI 评分4242 OpenAI 的 The Defender’s Window：AI 改变网络安全格局
OpenAI 推出 The Defender’s Window，旨在加强网络安全防御，为攻击者和防御者提供新的解决方案。该工具强化了 OpenAI 的防御能力，为安全团队提供新的应对策略。
OpenAI NewsAI 评分3535 OpenAI 对 Astra 进行初步网络安全评估并加强安全措施
OpenAI 对其模型 Astra 进行了初步网络安全评估，并采取措施加强安全防护和管控。
OpenAI NewsAI 评分4040 OpenAI 模型第三方网络安全评估事件及新保障措施
OpenAI 对近期第三方网络安全评估事件进行说明，并推出新措施加强 AI 模型测试与评估。
OpenAI NewsAI 评分3535 OpenAI 推进欧洲负责任 AI 治理
OpenAI 介绍其安全、安全、透明度和来源实践如何支持欧洲负责任 AI 治理，随着欧盟 AI 法案的推进，相关工作将持续进行。
OpenAI NewsAI 评分3737 OpenAI 利用 ChatGPT 打击柬埔寨诈骗团伙
OpenAI 利用 ChatGPT 打破柬埔寨诈骗团伙，涉及投资、浪漫、赌博和冒充等诈骗方案。
Hugging Face Blog精选AI 评分8585 Hugging Face 智能体入侵事件：技术时间线分析
Hugging Face 发布了关于其智能体入侵事件的技术分析，揭示了攻击者如何利用智能体进行入侵，并分析了防御策略。
推荐理由：该事件揭示了前沿智能体在攻击中的新兴能力，对网络安全防御提出了新的挑战。