RecodeX，追踪全球科技、AI 与资本变化

RecodeX 重构消息，美国联邦调查局（FBI）向全美手机用户发布警告，提示一种新型诈骗手法正在蔓延。该骗局被形容为“阴险”，且极难被察觉和追查。FBI提醒公众对手机上的可疑来电、短信或链接保持警惕，避免泄露个人信息或转账。

RecodeX 重构消息，有报道称，与中国关联的黑客冒充美国人工智能专家，其中包括一名前白宫官员，试图借此获取美国人工智能政策相关机密信息。相关行动被指针对美国AI政策领域人士展开伪装接触。

RecodeX 重构消息，据区块链安全统计，9月加密货币黑客攻击造成的总损失约为7.66亿美元，其中Bitget与Liquid两起事件占据绝大部分金额。

剔除这两起事件后，其余53起9月黑客攻击合计损失约5900万美元，不到8月1.363亿美元损失的一半。

RecodeX 重构消息，9月18日，日本警察厅与国家网络安全办公室联合美国联邦调查局、美国国防部网络犯罪中心、澳大利亚网络安全中心及德国国内情报机构发布联合安全公告，点名一个名为WaterPlum的朝鲜黑客组织。该组织被指利用深度伪造（deepfake）技术伪装身份，针对加密货币开发者实施攻击并窃取加密资产。

RecodeX 重构消息，据消息人士透露，涉嫌参与窃取美国联邦调查局（FBI）数据的黑客组织ShinyHunters一名成员已在约旦被捕。该嫌疑人被指与ShinyHunters相关的FBI数据窃取事件有关，目前约旦方面尚未公布更多案件细节。

RecodeX 重构消息，在OpenAI开发的智能体AI机器人自主入侵AI公司Hugging Face系统一事曝光后，一群年轻的网络侦探展开行动，追踪这些机器人在被发现之后的去向。这些机器人由ChatGPT的开发方OpenAI创建。

RecodeX 重构消息，据消息人士透露，曾入侵美国联邦调查局（FBI）的黑客组织ShinyHunters一名核心成员已在约旦被拘留。该组织此前因多起大规模数据泄露事件受到关注，此次落网的具体时间与涉案细节尚未公布。

RecodeX 重构消息，据披露，美国海关与边境保护局（CBP）去年调取了约8万台Flock Safety摄像头的监控数据，但相关地方警察部门并未被纳入知情范围。在伊利诺伊州丹维尔市，尽管当地移民与海关执法局（ICE）并未与Flock签订合同，该市仍记录了超过4000次联邦层面的数据检索。Flock方面回应称，客户自行控制其数据的使用。

RecodeX 重构消息，MetaMask已开始将一批以太坊验证节点从活跃状态中撤出，此前其部分基础设施内部报告了一起安全事件。公司表示，普通钱包用户未受影响，客户资金也未面临风险。相关处置措施目前集中在受影响的基础设施范围内。

RecodeX 重构消息，谷歌已暂停其开源软件漏洞赏金项目，原因是收到大量由人工智能生成、内容无效的漏洞提交，导致审核负担过重。该项目此前用于奖励安全研究人员发现并报告开源项目中的安全漏洞。

RecodeX 重构消息，据安全机构披露，黑客利用暴露在外的工业控制器，今年夏季对美国至少12个州的水务设施发动攻击，导致佐治亚州一座泵站压力下降，明尼苏达州一个城镇的水井瘫痪。到9月，疑似伊朗攻击者已将同一轮攻击行动扩大至电信和能源网络。

RecodeX 重构消息，区块链分析公司Chainalysis将Bitget交易所3.87亿美元被盗事件归因于朝鲜黑客。该公司表示，此次攻击使今年与朝鲜有关联的行为者窃取的加密货币价值超过10亿美元。据报道，朝鲜攻击者通过跨链兑换将窃取的XRP转换为比特币，并将这些代币转移至交易所之外。

RecodeX 重构消息，韩国金融业接连发生个人信息泄露事件后，金融委员会（FSC）决定于10月4日下午在首尔政府办公大楼召开紧急检查会议。金融委员会主席金炳焕将主持会议，银行、金融投资、保险、信贷金融、储蓄银行、互助金融、数字资产及金融科技等行业协会负责人，以及发生泄露事件的金融公司CEO将出席。

当局原计划让各金融公司自行完成安全检查并于10月7日提交结果，但在现代资本和Yegaram储蓄银行确认新增损失后决定提前召开紧急会议。继新韩银行、KB国民银行、韩亚银行和BNK釜山银行近期发生泄露后，当局还发现Yegaram储蓄银行约4万名客户的个人信息被泄露，现代资本则有146名按揭贷款中介的部分个人信息外泄。金融当局表示，仍需进一步核实近期这些泄露事件是否由同一黑客组织所为。

RecodeX 重构消息，区块链分析公司Chainalysis在最新报告中称，其已追踪到9月Bitget交易所3.87亿美元被盗资金与朝鲜（DPRK）相关行为者有关。该报告同时指出，2026年与朝鲜有关的加密货币盗窃总额已超过10亿美元。

RecodeX 重构消息，美国环境保护署官员表示，针对美国供水系统的网络攻击数量已激增数倍，攻击模式正从勒索软件转向以破坏运行为目的的攻击。相关官员警告，这类攻击可能对关键公用事业造成严重冲击。

RecodeX 重构消息，GitLab发布安全补丁，修复其AI Gateway中一个被评定为CVSS 9.9分的严重远程代码执行漏洞。该漏洞源于提示模板沙箱逃逸，攻击者可能借此在受影响系统上执行任意代码。GitLab已推送修复版本，建议用户尽快升级。

RecodeX 重构消息，韩国多家主要银行近期遭遇一波疑似借助人工智能实施的账户盗用攻击。新韩银行披露约2.5万人的信息被泄露；次日，KB国民银行和韩亚银行分别确认119人和89人受影响，友利银行和NH农协银行也报告了疑似黑客攻击尝试。相关事件引发外界对攻击者利用AI自动化发起攻击的怀疑。安全专家建议用户为每项服务设置独立密码并启用多因素认证，以降低凭证填充攻击带来的风险。

RecodeX 重构消息，以太坊联合创始人、Consensys创始人兼首席执行官Joseph Lubin表示，根据目前调查，没有迹象表明MetaMask钱包或钱包内客户资金受到MetaMask基础设施事件影响。他称助记词、私钥及钱包资产均未涉及此次事件，相关资产由用户自行托管，并已轮换验证者密钥。

RecodeX 重构消息，一名被指为委内瑞拉“阿拉瓜火车”组织头目的男子，在海外被捕后已被押返美国。现年50岁的阿尼瓦尔·亚历山大·卡内隆·阿吉雷，绰号“普罗米修斯”和“工程师”，是FBI十大通缉犯名单上首位网络犯罪类逃犯。他上月在委内瑞拉被捕，随后在内布拉斯加州一家法院出庭。

RecodeX 重构消息，ConsenSys首席执行官Joseph Lubin表示，公司正在应对一起影响部分基础设施的安全事件。根据目前调查，没有迹象显示MetaMask钱包或用户钱包内的资金受到影响，用户的助记词、私钥和钱包资产不在此次事件范围内。

作为预防措施，ConsenSys与合作伙伴已轮换验证者密钥。由于以太坊验证者需退出质押队列后重新排队才能重新质押，该操作需要一定时间。Lubin强调，以太坊质押架构将提议与证明密钥同可提取质押的密钥分离，且公司不持有客户的提款密钥，因此验证者基础设施的问题无法导致底层ETH被不当转移。

RecodeX 重构消息，医疗记录软件巨头Epic Systems已暂停部分产品开发工作，将工程资源转向修复可能危及患者数据的安全漏洞。该公司旗下MyChart患者门户被广泛用于美国医院和医疗系统，存储大量敏感医疗信息。

RecodeX 重构消息，美国联邦调查局（FBI）局长卡什·帕特尔表示，FBI已对自身及网络安全能力进行大规模现代化改造，以应对外国对手在人工智能领域的恶意使用，重点针对中国和俄罗斯。帕特尔称，此前的领导层依赖临时性修补手段，而此次是全面升级，目标是缩短响应时间。

RecodeX 重构消息，美国一名联邦法官裁定，警方使用Flock Safety车牌识别网络进行的一次搜索属于“无差别大规模监控”，违反宪法，警方本应事先取得搜查令。法官在裁决中指出，Flock覆盖全美的摄像头网络正迅速“逼近全面撒网式执法做法”。该裁决针对的是具体一次搜索行为，但直接质疑了Flock网络在缺乏司法授权情况下被广泛使用的合法性。

RecodeX 重构消息，美国联邦调查局与美国海岸警卫队调查人员发现证据，今年夏季一艘巨型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。此次网络攻击使外部人员临时获取了船上数字系统的访问权限，相关官员仍在调查入侵途径及幕后人员。该事件令美国军方与情报官员感到警惕，也印证了针对海事领域网络攻击的预警。

RecodeX 重构消息，美国官员透露，FBI与美国海岸警卫队调查人员已发现证据，显示今年夏天一艘超大型油轮在驶近得克萨斯州海岸时，其推进系统遭黑客入侵。调查人员认为，这起事件凸显网络攻击带来的实体安全风险正在上升。

RecodeX 重构消息，有消息称，韩国五家主要银行同时遭到所谓“AI黑客攻击”，相关情况引发外界担忧。目前尚无更多关于攻击手法、受影响范围或损失情况的细节。

RecodeX 重构消息，一档播客节目披露，美国联邦调查局（FBI）遭遇大规模黑客入侵，相关被盗数据已被获取并对外展示。节目同时提到，有公司希望将人脸识别功能接入Flock的监控系统；此外，Muse的部分内容实际上由人工完成，而非自动化生成。

RecodeX 重构消息，安全研究显示，SWIFT用于银行与政府机构的中间件存在远程代码执行（RCE）漏洞，攻击者可借此在高度敏感环境中绕过基于硬件的多因素认证（MFA）。相关方被建议尽快修补该中间件漏洞，以防范此类利用。

RecodeX 重构消息，在OpenAI智能体入侵Medicare事件后，澳大利亚内政部本周要求所有联邦政府机构开展“遗留技术盘点”，并制定计划，将遗留技术系统削减至各机构风险承受与偏好范围之内。报道称，澳政府面临规模可观的“技术债务”，各机构还需加强防御，以应对未来由AI智能体发起的攻击，相关整改可能给纳税人带来高额账单。

RecodeX 重构消息，韩国金融部门2日消息称，继新韩银行之后，KB国民银行和韩亚银行也遭到疑似由人工智能驱动的黑客攻击，造成客户信息泄露。KB国民银行表示，119名客户的姓名、电话号码、地址及经加密处理的身份证号码等信息被泄露，每位客户泄露内容各不相同。BNK釜山银行则有11名外包员工的个人信息外泄。此次攻击针对职员专用移动办公支持系统，与网银、手机银行等客户金融交易无关。韩国五大商业银行同时遇袭，在韩国金融业尚属首次。