网络安全

RecodeX 重构消息，Chainalysis识别出一种名为“区块链死信箱”的手法，即利用公共区块链隐藏恶意软件指令。该机构发现，与国家级黑客相关的此类活动在一年内激增420%。

RecodeX 重构消息，美国一家初创公司的网络安全研究团队利用Anthropic的Claude聊天机器人，对OpenAI实施了一次“合乎伦理的黑客攻击”。研究人员攻破了多名OpenAI员工的ChatGPT账户，并借此访问到目标的软件缓存，甚至可能获取更多数据。参与测试的研究人员称，“我们理论上能够触及的范围非常广”。

RecodeX 重构消息，一项名为Alibi的研究提出“对抗性合法性注入”技术，针对基于大语言模型的恶意软件检测系统。该方法通过向二进制文件中注入看似合法的特征，使LLM检测器将其误判为正常程序，从而绕过检测。研究显示，此类攻击可削弱LLM在恶意软件识别上的可靠性。

RecodeX 重构消息，SlowMist安全团队披露，Nimiq相关合约遭攻击，损失约50,463美元。漏洞根源在于ERC20PermitHTLCHandler的execute()函数丢弃了全部五个calldata参数（含签名与nonce），未执行EIP-712签名、nonce及业务前置校验。原本唯一的签名与nonce验证位于preRelayedCall()中，但GSN RelayHub会对攻击者指定的paymaster调用该函数，攻击者遂将自己设为paymaster绕过检查，仅用1 MATIC完成GSN中继注册以通过onlyRelayHub，并伪造request.from为受害者地址，使openPrivate()调用token.transferFrom将受害者全部余额转入handler，随后攻击者直接调用redeem函数用其自制的secret提取资金。攻击者地址为0x2258491525C21f334c5a2dc22CE55e55023FC45D，受害者地址为0x24Cb173Ae221AeA93369f34bdcF0Ddb35b436773，涉及漏洞合约为0x0cFD862bE942846Cebad797d7c1BC6e47714959b与0xf615bd7eA00C4Cc7F39fAAD0895Db5f40891359f。

RecodeX 重构消息，Box首席执行官亚伦·莱维向Business Insider表示，人工智能的兴起使网络安全成为“最热门、甚至可以说是最热门的职业类别之一”，具备AI技能的网络安全专业人才需求正达到“白热化”程度。

RecodeX 重构消息，Ripple首席技术官David Schwartz在X平台发布GIF内容，公开曝光一个假冒Xaman钱包的空投骗局，及时阻止了针对XRP用户的一轮活跃钓鱼攻击。该骗局以虚假空投为诱饵，诱导用户连接钱包或授权资产。

RecodeX 重构消息，新加坡法院9月18日对三名与诈骗集团有关联的男子作出判决，三人分别被判处49至74个月监禁。案件涉及六名受害者，他们被骗走的现金和贵重物品总值超过100万新元。

RecodeX 重构消息，有不法分子针对华图教育学员实施退费诈骗，手法包括伪造国家部委公文，并通过快递寄送所谓“红头文件”，以此骗取学员信任后诱导其办理退费。此类套路正集中围猎教培机构学员。

RecodeX 重构消息，有安全研究人员披露，其借助Anthropic旗下Claude模型对OpenAI实施了入侵测试。相关细节尚未完整公开，事件涉及两家头部AI公司之间的模型安全与滥用风险。

RecodeX 重构消息，Input Output Group的YouTube频道疑似被黑客入侵，Cardano用户被警告正遭遇一场正在进行的诈骗活动。相关方面提醒用户不要点击任何链接，以防资产或信息受损。

RecodeX 重构消息，有报道称，一个仅三人的团队利用Anthropic旗下Claude模型，成功攻破了OpenAI的内部代码库。目前披露的信息有限，事件的具体攻击路径、涉及范围及OpenAI方面的回应尚未明确。

RecodeX 重构消息，新加坡回教理事会（MUIS）前高级总监拉扎克·穆罕默德·拉齐姆（Razak Mohamed Lazim），现年59岁，因挪用本应用于宗教学校的资金被判处监禁。他还在辞去该校职务后，未经许可访问了该宗教学校的电子邮件服务器。

RecodeX 重构消息，独立信息安全研究团队Hacktron AI利用Anthropic旗下Claude模型，寻找并利用一系列漏洞，成功进入一名OpenAI员工的ChatGPT账户，并获得OpenAI内部Monorepo私有代码系统的访问权限。该团队由顶尖白客及安全研究人员组成，是受邀参与OpenAI漏洞悬赏的独立团队，本次入侵属于获授权的安全研究。OpenAI事后向Hacktron AI支付了6500美元奖金，并表示已解决研究人员发现的安全问题。

RecodeX 重构消息，新加坡一项调查显示，近四分之三的本地受访者在求职过程中遇到过可疑的招聘机会。该结果反映出求职场景中潜在诈骗或虚假招聘信息的普遍程度。

RecodeX 重构消息，阿联酋阿布扎比消息，AI原生网络安全企业Cyble宣布，已与阿联酋网络安全委员会签署谅解备忘录，旨在强化该国国家级威胁情报能力。双方将围绕威胁情报共享与能力建设展开合作。

RecodeX 重构消息，《华尔街日报》报道，一个独立安全研究团队在参与OpenAI漏洞赏金项目期间，成功入侵OpenAI内部代码系统，访问了其在GitHub上的“monorepo”代码仓库。该团队在攻击中使用了面向网络安全场景的Opus 4.8与Opus 5模型。报道称，此事凸显自动化网络攻击带来的风险正在上升。

RecodeX 重构消息，Input Output Global（IOG）创始人Charles Hoskinson表示，IOG的YouTube频道疑似遭到入侵，提醒用户不要相信该频道发布的任何视频，也不要点击其中的链接。他称团队正与YouTube合作下架相关内容并重置账号凭证。

RecodeX 重构消息，SlowMist安全团队发布威胁情报预警，DeFi项目LikwidFi遭到攻击，损失74.31枚BNB。漏洞根源在于LikwidMarginPosition合约的_executeAddCollateralAndBorrow函数在leverage=0分支中未对delta.pairDelta赋值，导致借贷路径未更新pairReserves，getAmountOut每次调用均返回相同的4.7857枚BNB报价。攻击者据此重复执行保证金借贷循环14次，以首笔交易的边际价格结算2.118亿枚TOKEN，且未对AMM价格造成冲击。攻击者EOA地址为0x90bde1e0bb16b3deeb9d638acf8d01f19fd2f31e，攻击合约地址为0xc63fb27f52ed8d06673c60c3075b2d3bd26cf4aa，存在漏洞的LikwidMarginPosition合约地址为0x6bec0c1dc4898484b7f094566ddf8bc82ed7abe8，受害的LikwidVault合约地址为0x065d449ec9d139740343990b7e1cf05fa830e4ba。

RecodeX 重构消息，有报道称，黑客利用Anthropic旗下Claude模型对OpenAI实施入侵。目前披露的信息仅涉及入侵手段与目标，具体攻击路径、受影响范围及损失情况尚未公布。Anthropic与OpenAI均未就此事作出回应。

RecodeX 重构消息，华图教育9月17日晚发布声明称，近日有不法分子冒用其名义实施退费诈骗，向学员寄送纸质“退费通知函”、发送电子“退费函”，或通过电话、短信谎称可办理全额退费，诱导学员扫码添加所谓“在线客服”。

经核实，相关文件中冒用教育部名义的《华图教育退费公告》（文号教材〔2026〕5号）、冒用市场监督管理总局名义的《关于华图教育退费办理及相关流程的公告》（文号京市监〔2026〕108号）及所盖“国家市场监督管理总局办公厅”印章均系伪造。公司表示从未发布此类公告，也从未委托任何机构或个人办理“退费清退”，已向公安机关报案并固定证据，将依法追究相关主体的民事、行政及刑事责任。

RecodeX 重构消息，MetaMask宣布推出名为“附加保护”（Added Protection）的安全功能，用于防范“红药丸攻击”等交易预览与实际执行结果不一致的钓鱼风险。该功能会将用户在交易预览中看到的结果写入交易执行条件，若智能合约实际执行结果与预览不符，交易将自动失败，资金不会离开钱包，但用户仍需承担本次交易的Gas费。

RecodeX 重构消息，有外媒报道称，白帽黑客使用Anthropic旗下Claude模型对OpenAI发起入侵测试，AI公司自身成为攻击目标。报道未披露具体入侵时间、涉及系统范围及是否造成数据泄露，OpenAI与Anthropic均未就此公开回应。

RecodeX 重构消息，澳大利亚新南威尔士州一名22岁警员在其悉尼住所遭搜查后，被控访问儿童虐待材料。警方在搜查令执行过程中查获了数字设备、一把凝胶枪、蝴蝶刀以及弹药。该警员已被起诉，案件正在司法程序中。

RecodeX 重构消息，据PeckShieldAlert监测，Nostra Finance报告称其NSTR预言机价格遭到操纵，单一账户以NSTR作为抵押，在Nostra于Starknet上的货币市场借出约350万美元的ETH、STRK、USDC、USDT、WBTC和DAI。攻击者随后已将约192万美元被盗资金跨链转移至以太坊，包括234.57枚ETH和130万枚DAI。

RecodeX 重构消息，苹果在伦敦调查权力法庭听证会上公开挑战英国政府就加密数据访问命令采取的“既不确认也不否认”政策，认为该政策妨碍公开司法原则。争议源于英方要求苹果为iCloud加密数据创建后门，苹果曾于2025年2月在英移除iCloud“高级数据保护”选项以拒绝配合。2025年4月法官驳回英方保密请求，英方随后放弃对美用户数据要求，转而针对英用户发出新通知，苹果就此发起第二轮诉讼。本次听证会聚焦命令保密性，英方称偏离相关政策会带来国安风险，法庭将择日裁决。

RecodeX 重构消息，美国阿拉巴马州联邦法院公布一份四项罪名起诉书，指控37岁的科斯明·瓦杜瓦和33岁的埃琳娜·安德烈·卡尔达拉雷亚萨合谋实施访问设备欺诈，即银行卡侧录诈骗。案件由阿拉巴马州北区联邦检察官菲利普·W·威廉姆斯二世宣布。

RecodeX 重构消息，Rust crates安全团队与Adam Harvey发出警告，称存在一场针对rust-lang成员及热门crate所有者的持续攻击活动，目的是入侵其设备与账号，进而利用其发布权限投放恶意软件。攻击者以视频通话为诱饵，假借工作、项目或合同机会，诱导目标安装伪装成缺失音频编解码器的程序，或通过剪贴板执行命令。上个月这一手法已被用于对arrayref等crate的成功供应链攻击。团队建议采用依赖冷却期，即新版本发布后等待数日再升级，以降低供应链风险。

RecodeX 重构消息，一份报告显示，朝鲜和伊朗在链上恶意软件活动中占据主要份额，成为加密领域网络攻击的主要来源。与此同时，马来西亚被评为对加密货币最感兴趣的伊斯兰国家之一。加密交易所CoinEx宣布关停。

RecodeX 重构消息，比特币开发者 Niklas Gögge 表示，近期 Coldcard、BTCPay Server 和 Liquid Network 等安全事件显示，大语言模型已显著降低漏洞发现成本，攻击者只需较低投入即可挖掘出安全缺陷。他因此呼吁通过持续测试提前防范漏洞。

RecodeX 重构消息，安全研究人员发现一款名为RatHat的新型安卓恶意木马，该木马在功能中引入了AI识别能力。目前公开信息仅显示其具备这一特征，尚未披露具体的传播渠道、影响范围或攻击目标。