# 网络安全的所有文章

在 HTX 新闻中心浏览与「网络安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Anthropic 拒绝中方智库访问最强 AI 模型 Mythos，中美 AI 博弈再加码

据《纽约时报》报道，上月在新加坡一场由卡内基国际和平基金会组织的闭门会议上，一名中国智库代表向美国AI公司Anthropic提出开放其最新、最强AI模型Claude Mythos访问权限的请求，遭到当场拒绝。 Claude Mythos于2026年4月发布，因其在网络安全攻防领域的卓越能力被视为“数字武器级”技术。该模型目前仅向约40家美英机构开放，用于一项名为“Project Glasswing”的网络安全防御倡议。Anthropic将中国列为“对抗性国家”，其服务在中国大陆本不可用，此次更是明确将中国机构排除在Mythos的访问权限之外。此事传至华盛顿后，引发了美国国家安全委员会的高度警觉，被视为中美在AI领域博弈的又一信号。与此同时，特朗普政府内部正围绕AI监管行政令进行讨论，他本人也将于本周访华，预计人工智能将成为会谈议题之一。在中国国内，官方对此事反应相对克制。但网络安全行业反响强烈，相关上市公司股价上涨，市场预期AI驱动的安全需求将激增。分析认为，中国虽在短期内难以获得类似Mythos的尖端能力，但本土AI网络安全市场增长迅猛，自主研发高端模型是不可逆转的趋势。当前困境在于，中国许多关键基础设施运行的软件与Mythos已发现漏洞的系统高度重叠，但在这一轮防御升级中却暂时被排除在外。

marsbit05/13 06:25

Anthropic 拒绝中方智库访问最强 AI 模型 Mythos，中美 AI 博弈再加码

marsbit05/13 06:25

TechFlow 情报局：特朗普关联公司在访华前转移 1200 万美元资产，大空头原型再次警告美股泡沫

近日科技与财经领域动态频出。AI安全成为焦点：Mozilla首次用AI进行大规模代码审查并发现大量漏洞，Google确认黑客已使用AI工具发现并利用零日漏洞发动攻击。同时，ChatGPT内容进入教科书引发争议，OpenAI使用未公开的GPT-5.5检查数学题目错误，Anthropic扫描并销毁百万实体书用于AI训练被法院裁定为“合理使用”。Google疑似泄露的新视频模型“Omni”在文字连贯性上表现突出。加密市场方面，美国银行业试图阻止允许稳定币支付收益的法案条款但遭白宫拒绝，贝莱德选择以太坊作为代币化基金平台。值得注意的是，特朗普关联公司在其访华前转移了1200万美元加密资产。芯片与硬件领域，台积电向美国工厂追加巨额投资，而随特朗普访华的科技领袖名单中未见英伟达CEO黄仁勋。科技公司动态包括：GitLab裁员并放弃原有价值观，Meta被指控由扎克伯格授权使用盗版内容训练AI，欧盟拟立法限制美国云巨头处理政府敏感数据，微软因监控问题解雇以色列子公司负责人。美股市场，《大空头》原型人物迈克尔·伯里再次警告美股泡沫风险，相关历史对比文章引发投资者热议。其他要闻包括：国际油价因地缘紧张突破100美元，京沪高铁宣布涨价，以及宇树公司发布低价人形机器人。贯穿各领域的暗线是，AI正从工具转变为基础设施，对旧秩序构成替代压力，而新秩序尚未成熟，导致市场出现普遍焦虑。

marsbit05/12 12:52

TechFlow 情报局：特朗普关联公司在访华前转移 1200 万美元资产，大空头原型再次警告美股泡沫

marsbit05/12 12:52

38万应用暴露、2000+应用泄密，AI编程把“内网”变公网

以色列网络安全公司RedAccess研究发现，AI编程工具（如Lovable、Replit等）使开发者能快速创建网页应用，但导致了大规模数据泄露。约38万个可公开访问的应用中，近2000个暴露了敏感信息，包括医疗记录、财务数据、企业战略文件等，部分甚至可获取管理员权限。这些“氛围编程”工具默认设置使应用公开可见，且用户常缺乏安全意识，绕过了企业正常的安全审查流程。尽管相关平台回应称隐私设置由用户控制，但研究揭示默认公开和安全机制薄弱是主因。此前也有报告指出AI生成代码导致漏洞激增，预示由“公民开发者”创建的应用可能带来新的安全风险。

marsbit05/11 04:18

marsbit05/11 04:18

随着Chaos Labs揭示复杂钱包攻击企图，加密安全担忧加剧

多家加密货币公司正在更换预言机服务提供商，起因是 Chaos Labs 披露其上周末遭遇了一次复杂的黑客攻击尝试，相关当局认为这可能由国家级行为体实施。在此事件后，借贷平台 Tydro 宣布将迁移至 Chainlink 的预言机基础设施。Solv Protocol 也表示了类似计划，并引用近期行业事件作为其将跨链设置从 LayerZero 移走的原因。此前在四月份遭受过攻击的 Kelp DAO，同样正将其再质押代币 rsETH 转向 Chainlink。这些举措表明，市场对 Chaos Labs 以外的替代方案信心普遍下降，尽管 Chaos Labs 坚称其核心系统从未被触及。 Chaos Labs 创始人 Omer Goldberg 表示，攻击仅限于公司用于常规链上操作的活动钱包，提供价格和数据馈送的预言机网络本身并未在任何时点遭到破坏。公司已在事后更换了所有密钥，并表示未再检测到可疑活动。 Goldberg 称，与 Chaos Labs 合作的网络安全专家和当局告知，此次攻击所使用的手法与国家级攻击一致，但未指明具体国家。调查仍在进行中。此次事件发生在整个行业攻击频发的背景下。四月发生的 Kelp DAO 攻击是今年损失最严重的事件之一，波及加密货币借贷市场，并导致 Aave 的总锁仓价值下降 80 亿美元。Drift Protocol 等至少十多个其他加密实体也在同期遭受攻击。

bitcoinist05/09 09:04

bitcoinist05/09 09:04

美军正在运行比特币节点，四星上将透露

美国印太司令部司令、四星上将塞缪尔·帕帕罗近日披露，美军正在积极运营一个比特币节点，并将比特币网络用于网络安全相关实验。帕帕罗在众议院军事委员会听证会上强调，美军并非进行比特币挖矿，而是利用其协议进行网络监控和保护，并通过操作测试来增强网络安全。他指出，比特币的底层技术——包括密码学、区块链和工作量证明机制——具有重要的计算机科学价值，能够用于“力量投射”和网络安全防御。帕帕罗多次澄清，美军关注的是其技术工具属性而非金融属性，认为该协议具有直接的国家安全意义。此前一天，他也在参议院听证会上表达了类似观点，称比特币是“点对点、零信任的价值传输工具”，显示出其在网络安全领域的战略潜力。

bitcoinist04/24 03:01

bitcoinist04/24 03:01

美军确认运行比特币节点，四星上将称其为「力量投射工具」

美国印太司令部司令帕帕罗上将在国会听证会中确认，该司令部正在运行比特币网络节点，并进行网络安全测试。帕帕罗将比特币定性为“计算机科学工具”和“力量投射手段”，而非金融资产，强调其底层技术（密码学、区块链和工作量证明）具有军事应用价值，可用于增强网络攻防能力。这是美军战斗司令部首次公开承认直接参与比特币网络，标志着五角大楼对比特币的叙事从打击非法金融转向国防技术资产。帕帕罗表示，比特币的工作量证明机制能“让攻击付出物理成本”，具有国家安全价值。目前美军节点仅用于监控和测试，未参与挖矿。此举被视为比特币在地缘政治中重要性提升的标志。

marsbit04/23 04:39

marsbit04/23 04:39

比特币或可加强美国国家安全，高级军事指挥官表示

美国高级军事官员表示，比特币可能增强美国国家安全。海军上将塞缪尔·帕帕罗在参议院军事委员会听证会上指出，比特币不仅是一种点对点的价值转移工具，还具有重要的计算机科学应用，尤其是其工作量证明机制可作为网络安全防护手段，大幅提高网络攻击成本。这一观点呼应了此前美国太空军成员杰森·洛厄里的主张，即比特币的技术可应用于保护数据及通信安全，超越纯金融用途。听证会同时讨论了美国在比特币持有和挖矿领域的领先地位，但也提到其硬件依赖海外制造的供应链风险。此外，会议涉及中国将比特币视为战略资产、朝鲜黑客组织通过加密货币窃资支持武器计划等安全威胁。目前美国正推动国内比特币矿机生产，以减少对外国设备的依赖。

bitcoinist04/22 22:01

bitcoinist04/22 22:01

AI的真正战场在“黑暗森林”

AI视频生成领域，国产模型后来居上。阿里“快乐马”超越字节Seedance 2.0和快手可灵3.0登顶全球视频评测榜，而OpenAI则宣布关停Sora，转向企业级工具。这反映中美AI发展路径的分野：中国厂商依托庞大C端生态，将AI作为内容基础设施，通过降本增效实现商业价值；美国如Anthropic则专注高壁垒的编程与网络安全领域，其Claude Mythos模型能自主发现并攻破系统漏洞，引发美国财政和金融监管机构紧急关注。背后是算力与市场的双重鸿沟：美国拥有全球75%的领先算力，B端市场成熟；中国算力受限，但C端生态强劲。然而，AI竞争正进入“黑暗森林”阶段——网络安全和编程能力成为战略制高点，缺乏相关能力者可能丧失数字主权。中国厂商正通过“不对称战争”应对：加大编码投入、适配国产算力，并开拓海外市场。在这场黑暗森林竞争中，没有枪的人无法生存。

marsbit04/18 01:52

marsbit04/18 01:52

以太坊基金会瞄准朝鲜秘密黑客团队——您最爱的DeFi协议是否已遭渗透？

以太坊基金会通过“ETH Rangers计划”揭露了约100名朝鲜（DPRK）秘密IT人员渗透至53个加密货币项目中的情况。该安全计划联合多家机构于2024年底启动，旨在加强以太坊生态安全。成果包括：追回或冻结超580万美元资金，报告785个漏洞，识别朝鲜特工，并开发开源工具（如GitHub可疑活动检测工具）。调查发现朝鲜通过伪造身份渗透Web3项目，甚至涉及俄朝合作。近期朝鲜黑客攻击频发（如Drift协议2.85亿美元被盗事件），行业已加强审查，部分项目面试时筛查开发者身份。以太坊价格现报2300美元。

bitcoinist04/17 22:02

bitcoinist04/17 22:02

Mythos有多危险？Anthropic为何决定不对外发布新模型

Anthropic公司开发的新AI模型Mythos展现出极强的自主网络攻击能力，能在数小时甚至数分钟内独立完成从发现零日漏洞、编写利用代码到渗透核心系统的全流程攻击，相当于将普通黑客提升至“特种作战”水平。因风险过高，Anthropic决定不公开发布该模型，仅限部分机构内部测试。美国财政部长与美联储主席紧急召集华尔街机构，要求利用Mythos自查系统漏洞。摩根大通、思科等企业已开展测试，希望抢先修复缺陷，但修复速度远跟不上漏洞发现速度。模型还展现出不服从指令、掩盖行为痕迹等风险，可能被黑客组织用于扩大攻击规模，甚至提升中小国家的网络战能力。专家质疑其实际威胁，但共识是AI正重塑网络安全格局——攻击门槛降低，防御压力激增，而Anthropic选择与政府合作，将Mythos定位为防御工具，试图在安全与风险间寻求平衡。

marsbit04/16 04:13