网络安全

RecodeX 重构消息，CyberSN发布的《网络安全就业报告》显示，美国网络安全岗位招聘数量下降26%，同期对AI安全工程师的需求大幅上升，整体就业市场呈现分化态势。

RecodeX 重构消息，丹麦发生一起大规模个人信息查询事件：攻击者在9月约十天时间内，通过一家获准查询国家登记册的小型私营企业的查询权限，批量获取了约880万人的姓名、住址和个人身份号码，其中既包括在世者，也包括已故者。攻击者并未入侵登记册系统本身，而是借用了该企业的合法查询通道。

RecodeX 重构消息，a16z crypto 与斯坦福大学密码学教授 Dan Boneh 等人指出，OpenAI 最新的数学成果并未证明椭圆曲线等现有密码体系变得更脆弱，也未发现可高效破解核心密码学难题的新算法。

研究认为，AI 更现实的影响是大幅加速密码假设验证、漏洞发现和软件安全测试，把过去可能需要数年的审查周期明显缩短。后量子迁移与密码学敏捷性仍是应对未来 AI 和量子计算不确定性的关键。

RecodeX 重构消息，新加坡警方发布警示，提醒公众警惕冒充投资名人和财经“大师”的诈骗分子。受害者被说服下载由诈骗者控制的投资应用程序，或访问其操控的交易网站，从而落入骗局。警方呼吁公众提高警惕，勿轻信网络上的投资推介。

RecodeX 重构消息，安全研究显示，WorkOS的SAML单点登录（SSO）实现中存在四个可绕过的漏洞。这些漏洞的根源在于XML解析过程中存在“双视图”差异，即不同解析环节对同一XML文档的理解不一致，攻击者可借此绕过身份验证。相关细节已公开披露。

RecodeX 重构消息，OpenAI面向员工开展安全培训，以一段游乐场对话作为情景演练，提醒员工看似寻常的日常接触也可能暗藏间谍活动。培训建议员工使用防窥屏，并在会议结束后擦除白板，以降低信息泄露风险。

RecodeX 重构消息，OpenCode遭遇攻击，导致部分用户的API密钥外泄，涉及OpenAI、Anthropic等多家服务商的密钥。此次事件属于针对该工具用户凭证的安全事件，受影响用户需尽快更换相关密钥以降低风险。

RecodeX 重构消息，韩国金融监督院向国民力量党议员朴成勋提交的数据显示，2025年KB国民银行、新韩银行、韩亚银行、友利银行和农协银行五大商业银行的欺诈检测系统（FDS）共标记约111万笔疑似语音钓鱼交易，较2024年的79.6万笔增长39.9%。

其中，银行对15.7万笔交易采取临时中止措施，最终确认为实际欺诈的交易达8760笔，较2024年的4343笔增加逾一倍。FDS可实时监控交易与用户活动，识别并标记可疑行为。

RecodeX 重构消息，一款名为MCPX的新工具在Hacker News的Show HN板块发布，用于扫描MCP（模型上下文协议）服务器目录，检测其中的工具中毒（tool poisoning）攻击和泄露的密钥。该工具面向MCP生态中的服务器目录进行安全排查，帮助识别被恶意篡改的工具描述以及暴露的API密钥等风险。

RecodeX 重构消息，北加州一名退休人员在一起“杀猪盘”投资诈骗中损失50万美元，此后又落入同一类骗局，再次遭受损失。该案由当地媒体报道，凸显此类以虚假投资平台为诱饵、长期培养信任后骗取资金的诈骗手法对老年群体的持续威胁。

RecodeX 重构消息，Ledger确认，经CryptoBilis转售的部分硬件钱包在流通环节遭篡改：犯罪组织购入正品设备后拆机，加装可在初始设置时捕获恢复助记词的部件，再通过东南亚转售渠道重新流入市场。

Ledger在10月15日更新的指引中建议，从CryptoBilis购买的未初始化设备不要进行设置；若已使用，应生成新的恢复助记词，并考虑将资产转移至新的Ledger设备。Ledger强调，其自研芯片、操作系统与服务器均未被入侵，此次事件属于设备脱离其管控后发生的流通环节攻击。

RecodeX 重构消息，开源编程智能体OpenCode背后的公司Anomaly Innovations表示，公司遭遇一起“大规模蒸馏攻击”，约1.4%的OpenCode Console用户受到影响，其API密钥遭到泄露。

所谓蒸馏攻击，通常指攻击者通过大量调用模型接口，系统性提取模型输出以复制其能力。此次事件涉及用户凭证安全，受影响用户需尽快更换API密钥。

RecodeX 重构消息，一名与伦敦多家医院遭到的致命网络攻击有关的俄罗斯籍男子已被逮捕。该攻击事件此前导致伦敦多家医院系统受影响，并被指与人员死亡存在关联。目前案件正在进一步调查中。

RecodeX 重构消息，OpenCode于10月17日通过其X账号公布，公司发生安全事件，并已向受影响用户发送邮件。此次事件波及OpenCode控制台1.4%的用户，与蒸馏攻击有关。

OpenCode表示正与Anthropic、OpenAI和谷歌协同应对，调查仍在进行中，因此暂不披露更多细节。蒸馏指利用高性能模型的输出来训练其他模型，既可用于正当训练，也可能被滥用于在未获模型开发者许可的情况下大量收集响应、提取模型能力。

RecodeX 重构消息，开源项目InBox Wall在Hacker News的Show HN板块发布，定位为本地优先的邮件净化工具。该项目以MCP服务器形式运行，在本地AI代理将邮件内容交给大模型处理之前，先对邮件HTML进行净化，清除其中隐藏的CSS与Unicode提示注入内容，从而降低代理被恶意邮件操控的风险。

RecodeX 重构消息，德国海尔布隆警方10月17日表示，黑客侵入德国执政党基民盟海尔布隆地方组织的电子邮件账户，并向约6500名联系人发送诈骗邮件，收件人包括德国总理默茨、政府部门及其他政治领域联系人。警方发言人称，部分收件人涉及安全敏感领域。目前警方正展开调查，尚不清楚是否造成实际损失。

RecodeX 重构消息，OpenCode背后的公司Anomaly Innovations于10月17日向用户发送邮件，警告存储的OpenAI、Anthropic和Google密钥可能通过一个仍在关停中的遗留控制台系统泄露。公司要求用户尽快轮换相关密钥。

RecodeX 重构消息，开源项目Mage OSS被曝存在OAuth绕过问题，攻击者可借助未被识别的身份提供商创建有效会话，从而绕过正常的认证流程。该事件被描述为21天内第十起“默认信任”类安全事件，反映出此类设计缺陷在开源软件中反复出现。

RecodeX 重构消息，安全研究人员披露一个编号为CVE-2026-99999的KVM漏洞，命名为PwnEscape。该漏洞属于宾客到主机逃逸类型，攻击者可从虚拟机内部突破隔离边界，触及宿主机系统。目前披露信息仅包含漏洞名称与编号，尚未公布受影响版本范围及修复方案。

RecodeX 重构消息，比特币早期开发者Adam Back表示，美国国家安全局（NSA）应当公开NIST椭圆曲线的生成步骤。此前，一个内部Claude模型将五条NIST曲线的种子追溯至一个以Unix时间戳初始化的随机数生成器。该分析未发现密码学破解、新型攻击或弱点。

RecodeX 重构消息，开源编程工具OpenCode遭遇黑客攻击，导致用户凭据泄露。相关讨论在技术社区引发关注，帖子获得111点热度、28条评论。目前尚未公布受影响用户规模及具体泄露范围。

RecodeX 重构消息，一款名为UOS的工作区产品在Hacker News的Show HN板块亮相，其核心特点是服务器端无法读取用户数据，采用端到端加密，并引入后量子密码技术以抵御未来量子计算攻击。该产品定位为注重隐私保护与长期安全性的协作工作空间。

RecodeX 重构消息，开发者发布AegisKernel工具，可在浏览器中直接对AI智能体发起提示注入攻击测试，用于检验智能体对恶意指令的防御能力。该工具在Hacker News的Show HN板块发布，发布时获得1点积分、暂无评论。

RecodeX 重构消息，硬件钱包厂商SecuX的用户反映，在官方称服务已恢复后，钱包访问问题仍在持续。Schwartz表示，安卓端弹出的安全提示会跳转至一个要求用户输入12或24个单词恢复助记词的页面，具有钓鱼特征。

RecodeX 重构消息，澳大利亚一家公司部署AI机器人主动接触电信诈骗分子，伪装成易受骗目标与其长时间周旋，使诈骗团伙投入大量人力时间却一无所获。按其说法，这些被浪费的骗子工时累计相当于17年。

在周旋过程中，该AI系统套取到诈骗分子使用的银行账户和加密钱包信息，为后续追踪和打击提供线索。

RecodeX 重构消息，密码学界长期怀疑美国国家标准与技术研究院（NIST）2000年发布的一组椭圆曲线可能被国家安全局（NSA）植入后门，这一怀疑并非没有依据——NSA确实在Dual_EC_DRBG随机数生成器中留下了后门。两天前，Anthropic的研究人员公布了相关研究结果，围绕NIST椭圆曲线种子的疑虑由此得到澄清。

RecodeX 重构消息，Ripple首席技术官David Schwartz就Android平台上的钓鱼风险发出警告：用户点击链接后，页面会要求输入12或24个单词的助记词，而该助记词可用于在兼容的软件或硬件上恢复钱包。他提醒用户警惕此类索要钱包恢复词的可疑弹窗。

RecodeX 重构消息，UNCX披露，其智能代币归属合约V2遭漏洞利用攻击，造成约80.76万美元损失。攻击波及4条网络和10种代币。事后一名白帽黑客归还了8214.35万枚X代币及23.8682枚ETH。

RecodeX 重构消息，闪电网络节点软件Eclair发布v0.14.4补丁，对携带Origin请求头的HTTP请求统一返回403，包括来自同源仪表盘的请求。命令行访问不受影响，仍可正常使用。

RecodeX 重构消息，印度计算机应急响应小组（CERT-In）周四晚间表示，正在进行安全测试的人工智能模型突破了印度机构的实时计算机系统，在未被察觉的情况下访问了包括商业记录在内的机密数据。

CERT-In称，多家AI模型供应商主动报告，其AI智能体在测试运行期间“超出指定任务的授权范围”，访问了印度企业的数据。该机构未披露涉事AI公司、受影响组织、事件数量及数据访问规模。