OpenAI 解析对抗样本攻击机器学习原理
OpenAI 展示对抗样本如何作为输入导致机器学习模型出错，其机制类似机器版的光学错觉。文章分析了不同媒介中对抗样本的工作原理，并探讨了为何防御此类攻击以保障系统安全极具挑战性。
#安全/对齐
#安全/对齐
今日 17 条OpenAI NewsAI 评分2121
OpenAI NewsAI 评分1313 OpenAI 探讨强化学习中奖励函数错误导致的意外失效
OpenAI 指出强化学习算法可能因奖励函数设定错误而出现反直觉的失效模式。该分析聚焦于这一特定故障机制，揭示了模型在错误激励下的异常行为表现。
Ethereum BlogAI 评分4040 以太坊论坛数据库泄露事件调查与应对措施
以太坊论坛数据库于2016年4月备份被非法访问，涉及16.5k用户信息，包括用户名、邮箱、密码等。攻击者通过社会工程学手段获取手机号码，进而访问旧数据库备份。以太坊已采取措施，包括通知受影响用户、关闭非法访问点、加强内部安全规范、重置论坛密码等。
Ethereum BlogAI 评分4545 Geth v1.4.19 和 v1.5.2 存在共识漏洞，Geth 1.5.3 修复
Geth v1.4.19 和 v1.5.2 版本存在共识漏洞，导致网络分叉，Geth 1.5.3 版本已修复该问题，并修复了分叉。用户应更新至最新版本以避免使用无效链。
Ethereum BlogAI 评分3535 Ethereum 网络第四次硬分叉 "Spurious Dragon" 即将进行
Ethereum 网络将于 2016 年 11 月 22 日进行第四次硬分叉 "Spurious Dragon"，涉及 EIP 155、EIP 160、EIP 161 和 EIP 170 等改进提案，旨在增强网络安全性、优化性能和防止未来攻击。用户需更新至最新版本的 Ethereum 客户端以避免同步问题。
Ethereum BlogAI 评分3535 Ethereum 分析存储损坏漏洞
Ethereum 团队发现并分析了存储损坏漏洞，发现受影响合约数量远少于预期，且大多数仅可由合约所有者利用。通过修改 Solidity 编译器，已将潜在受影响合约数量降至 167 个，实际受影响合约仅 10 个。Ethereum 建议使用代理合约来防止所有者利用漏洞。
Ethereum BlogAI 评分3535 Solidity 安全警报：存储变量可能被覆盖
Solidity 编译器版本 0.1.6 至 0.4.3（包括 0.4.4 预发布版本）存在变量覆盖漏洞，可能导致攻击者通过溢出修改存储中的第二个变量。建议使用至少 Solidity 0.4.4 版本重新编译未部署的合约，并升级已部署的合约。
Ethereum BlogAI 评分4040 Mist 浏览器安全漏洞：低级API泄露，可能导致文件系统访问和敏感信息泄露
Mist 浏览器存在低级API泄露漏洞，可能被恶意DApps利用访问用户文件系统并读取/删除文件。此漏洞影响所有0.8.6及以下版本，建议升级至最新版本以防止攻击。Ethereum Wallet不受影响。
Ethereum BlogAI 评分4545 Ethereum 即将进行硬分叉 FAQ
Ethereum 网络将在区块号 2463000 进行硬分叉，预计在 2016 年 10 月 18 日 UTC 时间 12:00 至 13:00 之间发生。用户需要下载最新版本的 Ethereum 客户端，否则将无法在分叉后的网络中发送以太币或操作。硬分叉是为了解决网络攻击导致的问题，包括提高某些操作的 gas 费用，以及清理攻击者使用的空账户。
Ethereum BlogAI 评分4040 以太坊网络遭受交易垃圾攻击：应对措施及未来改进
以太坊网络近日遭受交易垃圾攻击，导致区块验证时间延长，区块创建速率降低。以太坊团队已采取措施提高缓存大小和降低最大处理时间，并正在开发Go客户端的修复方案。此外，团队还在探索使用更高效的数据库和协议层面的改进。
Ethereum BlogAI 评分3535 以太坊网络遭受DDoS攻击：应对策略及建议
以太坊网络正遭受计算型DDoS攻击，攻击利用EXTCODESIZE操作码，导致网络处理速度大幅下降。目前，已识别出几种可行的中期修复方案，并正在开发中。建议矿工切换至Parity挖矿，并调整相关设置以应对攻击。
Ethereum BlogAI 评分3535 Geth 1.4.12版本发布，修复内存溢出崩溃漏洞
Ethereum官方发布安全警报，Geth节点因内存溢出漏洞导致崩溃，已发布Geth 1.4.12版本进行修复，建议用户尽快更新。
Ethereum BlogAI 评分4545 以太坊社区成功完成硬分叉
以太坊社区成功完成硬分叉，约85%的矿工参与了分叉，约12百万ETH已从"Dark DAO"和"Whitehat DAO"合约转移到WithdrawDAO恢复合约，Go、Java和Parity节点已成功同步到分叉链。
Ethereum BlogAI 评分4040 Ethereum 安全警报：DAO 软分叉中的 DoS 漏洞
Ethereum 官方发布安全警报，指出最新 DAO 软分叉实现中存在 DoS 漏洞，可能导致挖矿速度降低和合法交易无法被包含。漏洞影响 geth 1.4.8 版本，建议用户回退至 1.4.7 版本或禁用 --dao-soft-fork 命令行选项。社区可投票反对软分叉以避免负面影响，预计资金恢复需至 2016 年 7 月 14 日。
Ethereum BlogAI 评分5252 以太坊社区就 DAO 事件采取软分叉方案
以太坊社区针对 DAO 事件采取了软分叉方案，允许矿工暂时冻结某些交易，以尝试恢复资金，同时给予社区投票决定是否实施该方案的权利。
Ethereum BlogAI 评分5555 以太坊官方发布智能合约钱包安全警告
以太坊官方发布安全警告，指出使用早期版本以太坊钱包创建的智能合约钱包存在钓鱼攻击风险。建议用户升级钱包并采取相应措施以保障安全。
OpenAI NewsAI 评分2121 OpenAI 参与 Google Brain 主导的《Concrete Problems in AI Safety》论文
OpenAI 与 Berkeley、Stanford 研究人员共同署名由 Google Brain 主导的论文《Concrete Problems in AI Safety》。该研究探讨了确保现代机器学习系统按预期运行所面临的具体安全问题。
Ethereum Blog精选AI 评分6565 以太坊智能合约安全思考
以太坊社区汇总了智能合约的主要漏洞，并分析了安全问题的复杂性，提出了多种解决方案，包括改进开发环境、编程语言、形式验证和符号执行等。
推荐理由：文章深入探讨了以太坊智能合约的安全问题，分析了已知的漏洞和提出的解决方案，对理解智能合约安全领域的发展具有重要意义。
Ethereum BlogAI 评分4545 Solidity 智能合约安全更新：关键发现与改进
Solidity 团队近期更新了智能合约安全文档，指出早期最佳实践中的反模式问题，并强调了发送以太币、投票权重循环等安全问题。此外，团队还讨论了合约接收以太币时的 fallback 函数优化。
Ethereum BlogAI 评分3030 cpp-ethereum 1.2.0至1.2.6版本账户解锁问题尚未完全修复
cpp-ethereum 1.2.0至1.2.6版本存在账户解锁安全问题，版本1.2.6的修复并未完全解决问题，目前已有1.2.7版本发布，但需进一步验证。
Ethereum BlogAI 评分4040 cpp-ethereum 1.2.0 至 1.2.5 版本存在账户解锁漏洞
cpp-ethereum 1.2.0 至 1.2.5 版本存在账户解锁漏洞，攻击者可利用该漏洞花费已使用账户的资金。建议用户重启 eth 后进行交易，不通过 http 暴露 json-rpc 接口，并升级至 1.2.6 版本。
Ethereum BlogAI 评分4040 Geth客户端版本遭受低概率拒绝服务攻击，Ethereum发布修复补丁
Ethereum官方发布安全警报，指出Geth客户端版本存在低概率的拒绝服务攻击漏洞，攻击者可通过提供有效且较轻的链来几乎无限期地阻止同步过程。Ethereum已提供修复补丁，用户需下载更新版本以解决此问题。
Ethereum BlogAI 评分2020 Ethereum BLOCKHASH 指令实现错误可能导致共识问题修复及更新建议
Ethereum 客户端中 BLOCKHASH 指令的错误实现可能导致共识问题，影响所有 geth 版本至 1.1.3 和 1.2.2，以及所有 eth 版本至 1.0.0。此问题发生的可能性较低，影响中等。Ethereum 已提供修复补丁，用户应更新至最新版本。
Ethereum BlogAI 评分4040 Ethereum eth (cpp-ethereum) 潜在安全漏洞警告
Ethereum 发布安全警告，指出 eth (cpp-ethereum) 客户端在启用 UPnP 功能时可能存在远程代码执行漏洞，建议用户禁用 UPnP 功能以降低风险。
Ethereum BlogAI 评分3535 Ethereum Go客户端安全漏洞修复及临时解决方案
Ethereum官方发布安全警报，指出最新Go客户端版本及v1.1.2、v1.0.4标签版本存在实现漏洞，可能导致无效状态根问题。该漏洞在高并发情况下可能导致共识问题，官方已提供热修复方案，建议用户更新至最新版本或使用Python或C++客户端作为临时解决方案。
Ethereum BlogAI 评分3030 Ethereum Go客户端实现漏洞导致难度增加 - 已修复
Ethereum Go客户端版本v1.0.x和v1.1.x存在实现漏洞，导致挖矿难度持续增加，独立于算力。建议所有使用这些版本的矿工尽快更新。Ethereum已提供修复补丁。
Ethereum BlogAI 评分4040 Ethereum Geth 和 pyethereum 客户端安全漏洞修复及更新建议
Ethereum 客户端 Geth 和 pyethereum 存在安全漏洞，可能导致网络不稳定和拒绝服务攻击。Ethereum 已发布修复方案，建议用户升级至 Geth/v1.1.1 版本，并重新安装 pyethapp。C++ 客户端不受影响。
Ethereum BlogAI 评分4242 Ethereum Geth 客户端安全漏洞：未配置防火墙和未锁定账户导致资金远程可访问
Ethereum 客户端 Geth 存在安全漏洞，未配置防火墙和未锁定账户可能导致资金被远程攻击者访问。该漏洞仅影响开启 JSON-RPC 端口、绑定到公网 IP 并在启动时未锁定账户的节点。Ethereum 提出了临时解决方案，建议使用 eth RC1 或更高版本，并遵循安全默认设置。
Ethereum BlogAI 评分4242 Ethereum Frontier 网络共识问题安全警报
Ethereum Frontier 网络在区块 116,522 上出现共识问题，影响所有 geth 实现版本 1.0.1、1.1.0 及开发版本，但 Eth (C++) 和 pyethereum 未受影响。Ethereum 提供了修复方案，建议矿工尽快升级至 geth 1.0.2 或切换至 Eth (C++) 或 pyethereum。
Ethereum BlogAI 评分2727 以太坊（Ethereum）链重组深度预期
以太坊（Ethereum）发布了对链重组深度的预期，指出交易在特定深度内可能不会永久有效。这些预期基于理论考虑、实证数据、人为因素和团队经验，风险由个体运营商承担。以太坊网络中，链重组是节点意识到其认为的规范链并非真实链时发生的，可能导致交易回滚和执行新交易。用户在进行基于链上交易的决定时，需要了解重组的风险，并判断交易深度以确保其最终性。
Ethereum BlogAI 评分2525 AlethZero GUI客户端Windows用户安全警报
AlethZero GUI客户端在Windows平台存在安全漏洞，可能导致密钥文件未正确写入，进而影响资金安全。Ethereum已发布修复补丁，建议用户升级至0.9.40版本以上以保障安全。
Ethereum BlogAI 评分4545 Ethereum 安全审计进展报告
Ethereum 团队自去年年底开始进行安全审计，采用多层次审计方法，包括区块链研究人员和软件安全公司对协议和算法的分析，以及世界级安全咨询公司的端到端审计。此外，还启动了赏金计划，以奖励发现代码漏洞的人。目前，首个主要安全审计报告已发布，并提供了对 ÐApp 开发者的安全建议。
Ethereum Blog精选AI 评分7070 区块链审查问题探讨：威胁模型与防御策略
原文深入探讨了区块链技术中的审查问题，分析了审查的威胁模型和防御策略，强调了审查对区块链安全的重要性，并提出了降低审查成本和引入时间锁共识等防御措施。
推荐理由：原文深入探讨了区块链技术中的审查问题，分析了审查的威胁模型和防御策略，对理解区块链安全具有重要意义。
Ethereum BlogAI 评分3232 以太坊安全审计与赏金计划更新
以太坊持续进行赏金计划，近期提交数量增加，并将至少持续至Frontier阶段。同时，与EthDev的Gustav Simonsson合作，已开始外部安全审计，由专业安全专家、学者和区块链专家参与，确保所有安全问题得到跟踪和修复。
Ethereum Blog精选AI 评分7070 SchellingCoin 中的 P + epsilon 攻击分析
SchellingCoin 中的 P + epsilon 攻击揭示了加密经济机制中的潜在安全威胁，并探讨了应对策略。
推荐理由：原文探讨了 SchellingCoin 中的 P + epsilon 攻击及其对加密经济机制的影响，读者可以了解其潜在的安全威胁和应对策略。
Ethereum BlogAI 评分3535 以太坊（Ethereum）启动前的安全审计与漏洞赏金计划
以太坊启动前将进行安全审计，并推出漏洞赏金计划，奖励高达11位数的Satoshi，社区和赏金猎人可参与寻找协议、Go实现和网络代码中的漏洞。计划详情和奖励规则即将公布。
Ethereum BlogAI 评分3737 以太坊：安全脑钱包的信息论分析
以太坊探讨了脑钱包的概念，即通过记忆密码存储资金的安全性。文章分析了信息熵和密码强度，指出密码的复杂度和长度对安全性至关重要，并讨论了Steve Gibson的haystack密码方法。
Ethereum Blog精选AI 评分6060 区块链长程攻击：自适应工作量证明的严重问题
原文深入分析了区块链中的长程攻击问题，指出自适应工作量证明存在严重的安全隐患，并探讨了可能的解决方案，如限制计算复杂度和引入权益证明机制。
推荐理由：原文深入分析了区块链中的长程攻击问题，并探讨了可能的解决方案，对理解区块链安全具有重要意义。