OpenAI 发布打击网络儿童性剥削和滥用措施
OpenAI 发布了针对网络儿童性剥削和滥用的严格使用政策、先进检测工具和行业合作,以阻止、报告和预防 AI 的滥用。
OpenAI 发布了针对网络儿童性剥削和滥用的严格使用政策、先进检测工具和行业合作,以阻止、报告和预防 AI 的滥用。
Ethereum 发布了 Fusaka 审计竞赛,旨在提高网络安全性,并奖励发现漏洞的研究者。
推荐理由:原文介绍了 Ethereum 网络的安全审计竞赛,读者可以了解其对网络安全的重视和措施。
OpenAI 与美国 CAISI 和英国 AISI 合作,共同推进 AI 安全与安全体系建设,分享合作进展。
以太坊启动了“万亿美元安全”第二阶段计划,重点关注用户体验和安全问题,包括制定最低安全标准、解决盲签问题、帮助开发者避免部署漏洞代码等。
推荐理由:原文提出了 Ethereum 安全性的改进计划,读者可以了解其如何提升用户体验和安全性。
Ethereum 在 2025 年第二季度举办了多项社区活动和教育项目,同时也在开发者工具、协议改进和安全研究方面取得了进展。
OpenAI 推出 Outbound Coordinated Disclosure 政策,旨在指导其负责任地报告第三方软件中的漏洞,强调完整性、协作和大规模主动安全。
OpenAI 发布最新报告,详细介绍了如何检测和预防恶意使用AI的案例研究。
OpenAI禁止使用AI生成关于菲律宾政治和公共官员的评论,涉及社交媒体平台上的账号。
OpenAI 取缔了来自柬埔寨的账户,这些账户利用AI技术支持针对英国人的诈骗工作流程。
OpenAI 禁止使用 AI 进行社会工程、监控主题研究和针对批评者的宣传活动,以打击滥用 AI 进行不良行为。
OpenAI 禁止俄语账户利用 AI 构建恶意软件、优化加载器以及调试网络工具。
OpenAI 禁止了与伊朗关联的 STORM-2035 组织的账户,该组织曾利用 AI 制造关于美、英、爱尔兰和委内瑞拉政治的影响内容。
OpenAI 对使用 AI 生成美国政治内容的中国账户实施禁令,涉及研究人物、运动和在线社区。
OpenAI 禁止了与疑似中国关联的网络攻击者账户,这些账户曾利用 AI 进行漏洞研究、脚本编写、翻译和操作故障排除。
OpenAI 禁止使用 AI 生成批评台湾社交媒体影响者的帖子,并针对相关美国话题进行审查,以打击中国起源的干预活动。
OpenAI 禁止了疑似源自俄罗斯的账户,这些账户利用 AI 生成有关乌克兰、北约和国内问题的德语政治内容。
以太坊宣布推出万亿美元安全计划,旨在提升以太坊的安全性,以支持全球经济的数字化转型。该计划包括对安全领域的全面评估、实施改进措施以及提高对以太坊安全性的沟通。
推荐理由:Ethereum 正在推出一项名为“万亿美元安全计划”的生态系统级努力,旨在提升以太坊的安全性,以支持全球经济的数字化转型。
Besu Ethereum 执行客户端版本 25.2.2 存在的共识问题与 EIP-196 / EIP-197 预编译合约处理椭圆曲线 alt_bn128 相关,已修复;涉及椭圆曲线密码学,需了解相关背景知识。
Ethereum近期聚焦于Pectra测试网升级,包括Holešky和Sepolia测试网的配置问题修复,并推出了新的测试网Hoodi。同时,Fusaka分叉的开发也在进行中,PeerDAS和EOF两项重要功能预计将加入Fusaka。开发者们正在积极准备主网激活,并讨论了协议加固和风险降低的新流程。
Sepolia Pectra 测试网在升级过程中出现故障,导致多个执行层客户端无法包含交易。问题迅速被识别并修复,所有节点运营商需升级至指定版本以保持网络兼容性。
以太坊官方公布了对 Pectra 系统合约的安全审计结果,所有发现的问题都已得到解决。
推荐理由:原文详细介绍了 Pectra System Contracts 的安全审计结果,读者可以了解 Ethereum 生态系统的安全改进过程。
Ethereum Foundation 在 Cantina 启动了为期一个月的 Pectra 审计竞赛,旨在发现 Pectra 代码中的潜在问题,竞赛时间为 2025 年 2 月 21 日至 3 月 24 日。
Ethereum 在2024年第三季度举办了多项社区与教育活动,包括区块链夏令营、黑客马拉松、Solidity 程序和研讨会等,旨在推广区块链技术和 Ethereum 网络。活动覆盖非洲、印度、肯尼亚、阿根廷、泰国、中国、日本、波兰、意大利和塞尔维亚等多个国家和地区。
以太坊基金会宣布启动首个以太坊协议攻击马拉松,奖励池为 150 万美元,旨在通过大规模众包安全审计竞赛提升以太坊协议的安全性。
推荐理由:本次攻击马拉松旨在提升以太坊协议的安全性,读者可以关注其结果对以太坊生态系统的影响。
Hugging Face Hub 提供多种安全功能,包括细粒度令牌访问控制、双因素认证、提交签名、组织访问控制和自动化安全扫描等,旨在保护用户数据和资产安全。此外,企业版还提供单点登录和资源组等高级安全控制。
以太坊协议安全研究团队与 Immunefi 合作举办攻击马拉松,旨在通过大规模众包安全审计竞赛提高以太坊协议的安全性,奖励池超过 200 万美元,旨在增强以太坊生态系统的安全性。
推荐理由:Ethereum 协议安全研究团队与 Immunefi 合作举办攻击马拉松,旨在通过大规模众包安全审计竞赛提高以太坊协议的安全性,读者可以关注其对以太坊生态系统安全性的影响。
2024年6月23日,Ethereum 邮件列表遭钓鱼攻击,35,794个邮箱地址收到恶意链接。内部安全团队迅速响应,采取措施阻止攻击,并向用户发出警告。调查发现攻击者利用了3759个邮箱地址,但未造成资金损失。Ethereum 正在采取措施降低未来风险,并积极与外部安全团队合作调查此事。
OpenAI 推出网络安全资助计划,旨在支持网络安全防御者进行创新研究,并促进人工智能在网络安全领域的应用。该计划将提供资金和资源,以推动网络安全技术的发展。
Hugging Face Spaces 平台发生安全事件,涉及部分秘密访问权限被非法获取,公司已采取措施加强安全并通知受影响用户。
OpenAI 已终止与隐蔽影响力操作相关的账户,但未因公司服务导致显著受众增加。
Hugging Face 与 Wiz Research 合作,通过集成 Wiz 的安全工具,提升平台安全性,并开源相关安全工具,以促进 AI/ML 生态系统的安全发展。
推荐理由:Hugging Face 与 Wiz Research 合作,提升平台和 AI/ML 生态系统的安全性,读者可以关注其安全改进和开源合作对行业的影响。
以太坊网络出现安全漏洞,可能导致部分节点拒绝接受区块,引发网络分叉。官方已采取措施修复漏洞,并更新了客户端版本。
推荐理由:原文揭示了以太坊网络面临的安全威胁,并提供了应对措施,读者可以了解其对网络的影响和防范方法。
Ethereum Foundation 的 Protocol Security Research 团队对 c-kzg-4844 库进行了审查和改进,该库用于计算和验证 KZG 承诺,支持 EIP-4844。
Devconnect 伊斯坦布尔活动组织者密切关注当地安全状况,鉴于以色列和加沙地带冲突可能带来的风险,目前对活动本身的直接威胁较低,但存在大规模抗议、针对性暴力或伊斯坦布尔部分地区中断的风险。以色列政府已发布警告,要求以色列公民立即离开土耳其。因此,建议高风险群体认真考虑旅行计划。
Ethereum 社区在 2023 年第一季度举办了多项活动,包括 Black Sky 会议探讨主权与隐私的关系、BuildETH 开发者大会、Cluj 开发者聚会系列、Devfolio 学生和开发者支持计划、ETH 北京黑客马拉松等,旨在促进以太坊生态系统的发展和区块链技术的教育。
OpenAI 推出网络安全能力发展资助计划,旨在通过资助和其他支持,促进AI在网络安全领域的应用。
Hugging Face 被法国数据保护局 CNIL 选入增强支持计划,旨在支持其在数据保护方面的责任理解和实施。Hugging Face 在 BigScience 和 BigCode 项目中已采取多项措施保障隐私,CNIL 的支持将助力其进一步推进 GDPR 合规和提升数据保护透明度。
以太坊基金会公布第二套漏洞,包括Erigon、Go Ethereum、Lodestar等客户端软件以及Deposit Contract、Execution Layer & Consensus Layer Specifications和Solidity等。最高赏金为50,000美元,由scio报告的Lighthouse beacon节点崩溃问题获得。所有漏洞在最新分叉前已修复。
OpenAI 官方宣布其漏洞赏金计划,旨在提高 AI 技术的安全性和可靠性。
推荐理由:OpenAI 官方宣布其漏洞赏金计划,关注安全与信任问题,对 AI 领域具有重要意义。
以太坊 Sepolia 测试网即将进行合并,标志着以太坊网络向权益证明过渡的重要一步。合并后,Sepolia 将采用权限验证者集,Goerli/Prater 测试网将保持开放验证者集。
推荐理由:原文详细介绍了 Sepolia 测试网合并的进展和后续计划,读者可以了解以太坊网络向权益证明过渡的最新动态。