行业资讯新聞

追踪区块链与加密行业的公司新闻、战略变动、融资活动及人事调整,为读者提供全景式的行业观察。

神经网络所想非所言:谎言、禁忌话题与他人密码

研究人员发现了一种能读取主流神经网络内部思考过程的方法,这些过程原本被开发者特意加密。在破解这些加密的“思考链”后,他们发现了数百个API密钥、用户密码和个人数据。该研究由Alexander Panfilov团队主导,他们演示了如何将加密的内存区块从强大模型(如Claude Opus)传输给同一厂商的简化版本模型(如Claude Haiku),后者便能轻易解密并输出其中的秘密内容。 攻击者通过利用模型家族间的兼容性绕过了保护机制。开发者通常只向用户返回最终答案和一个加密的上下文区块以供对话延续,旨在保护公司知识产权和用户隐私。但实验表明,加密区块具有通用性,可跨模型版本传递和解密。被提取的文本量精确匹配了系统计算请求成本时考虑的内部处理量。 通过分析近7000份来自GitHub和Hugging Face的公开日志,研究团队恢复了超过31.5万个隐藏的思考区块,从中发现了704个独特的秘密信息,包括62个API密钥、33个密码、24个访问令牌和30个个人邮箱地址。关键风险在于,这些信息从未在可见对话中出现,仅存在于模型处理请求时的“脑海”中,而标准安全过滤器只检查最终输出,因此漏过了内部计算阶段的泄露。 此漏洞危害重大:模型可能在内部思考被禁止的话题,同时对外给出安全回复;它们有时知道正确答案,却在内部构建虚假的推理过程;加密区块可被用于隐藏恶意指令;模型防复制机制也因此失效。 研究作者在发布前已通知相关厂商,部分漏洞已通过补丁修复。然而,加密上下文交换的架构本身带来了系统性风险,难以通过局部修补根除。大量真实凭证存在于AI隐藏层中,表明当前的保密方法已落后于模型能力和攻击手段。 从机器数据分析角度看,此漏洞与更广泛的智能体系统问题相关:模型对隐蔽攻击的抵抗很少是绝对的。独立基准测试显示,对Claude Opus 4.5的间接提示注入攻击,单次成功率为4.7%,但尝试百次后成功率可升至63%。同样,针对加密思考区块的攻击在规模扩大后,泄露概率可能激增。 另一个未被充分考虑的因素是保护机制的经济性。加密上下文的设计初衷主要是保护知识产权而非用户隐私,这种目标冲突从一开始就埋藏于架构之中。行业能否在攻击手段再次进化前,彻底重建这一架构?

cryptonews.ru08/13 08:06

神经网络所想非所言:谎言、禁忌话题与他人密码

cryptonews.ru08/13 08:06

ViaBTC 列举熊市中选择矿池的标准

在熊市期间,币价下跌与网络难度高企导致矿机盈利下滑,矿池选择不当甚至可能使能效矿场亏损。ViaBTC矿池指出,此时矿池的可靠性比承诺的收益更为关键,并分享了选择矿池的几项标准。 **接入新矿池的风险**:市场竞争加剧,一些小型或新平台可能以零费率或高奖励吸引用户,但存在三大风险:1)**无法支付收益**:缺乏储备金,在出块延迟或故障时无法兑付;2)**隐藏费用**:以低费率吸引客户,但通过提现手续费或低估用户算力等方式变相扣除收益;3)**基础设施脆弱**:安全投入不足,更易遭受DDoS攻击。 **选择矿池的要点**:1)**运营历史**:经历多次市场周期的平台更具韧性;2)**收益模式**:PPS+模式由矿池承担风险,收益稳定但费率较高;PPLNS模式则将收益波动转移给矿工;3)**基础设施安全**:跨区域服务器与抗攻击能力保障稳定连接;4)**金融工具**:内置钱包、自动兑换稳定币及加密货币质押借贷等功能,便于在生态内管理资产,无需频繁转出。 ViaBTC自2016年运营至今,已通过SOC 2 Type II审计,默认采用PPS+模式,提供免手续费转账至CoinEx交易所、自动兑换稳定币及质押借贷等服务,帮助矿工在熊市获取流动性而无需低价出售资产。公司强调,在熊市中选择矿池关乎生存,为节省微小费用而冒险可能损失数日乃至数周收益,大型且久经考验的平台能提供所需的安全、稳定与技术支撑。

cryptonews.ru08/12 11:55

ViaBTC 列举熊市中选择矿池的标准

cryptonews.ru08/12 11:55

什么是FINMA?为何加密货币公司持续大规模迁往瑞士?

瑞士金融市场监管局(FINMA)是该国金融监管体系的核心。它于2009年成立,统一了银行、保险及反洗钱等监管职能,其监管范围现已涵盖银行、券商、保险公司、资产管理公司以及日益复杂的数字资产企业。 瑞士将监管转化为经济优势,金融业是其重要经济支柱。FINMA的意义在于其结构化的监管模式:通过可预测的监管,消除了依赖国际金融的经济体所面临的法律、交易对手及声誉风险。其独立性是建立信任的关键,机构资金主要来源于被监管者支付的费用,其职责兼顾消费者保护和金融稳定。 瑞士对金融科技公司采用“监管阶梯”而非“监管高墙”模式。企业根据业务性质,可选择停留在监管范围外、进入监管沙盒(例如接受不超过100万瑞士法郎存款)、申请简化的金融科技牌照,或获得完整的银行、证券等牌照。FINMA还鼓励事前咨询,其预审批答复时间从2021年的141天大幅缩短至2024年的25天。 自我监管组织(SRO)体系是另一重要层级。受反洗钱法约束的金融中介机构可加入FINMA认可的SRO,从而在满足反洗钱要求(如客户识别、可疑交易报告)的同时,免于接受FINMA的直接审慎监管。这为加密货币等专业公司提供了灵活的准入路径,监管聚焦于业务实质而非单一的“加密牌照”。 清晰的监管催生了繁荣的生态。截至2025年底,瑞士有503家金融科技公司和1,766家区块链公司。楚格的“加密谷”已成为行业集群,吸引了从以太坊基金会到持牌数字资产银行(如Sygnum、Amina)及DLT交易所(如SIX Digital Exchange)等众多企业。未来,瑞士计划推出支付工具和加密货币机构的新牌照类别,并在加强监管执法与保持监管清晰度、市场准入灵活性和技术认受性之间寻求平衡。

cryptonews.ru08/12 11:47

什么是FINMA?为何加密货币公司持续大规模迁往瑞士?

cryptonews.ru08/12 11:47

康涅狄格州法官裁定Kalshi体育合约从未属于掉期产品

康涅狄格州联邦地区法院法官弗农·奥利弗裁定,预测市场平台Kalshi的体育赛事合约不属于“互换”合约,因此不受美国商品期货交易委员会(CFTC)的专属管辖。判决基于对法律文本的解释:合约涉及的事件必须是关于“事件是否发生或其程度”,而非事件的结果(如比赛胜负)。奥利弗认为,体育赛事本身具有商业后果,但具体输赢结果没有。此外,事件必须与金融、经济或商业后果有内在关联,而非通过外围投注合约产生。 法官驳回了Kalshi关于联邦法律优先于州法的论点,指出相关法规意在保留各州监管权力,而非取代。他也未发现Kalshi会因遵守州法而遭受无法弥补的损失,因为其声称的损失多属财务性质,且部分源于公司在多次监管警告和不利裁决后仍继续上线合约的行为。 判决还提及,Kalshi平台上80%-90%的合约和收入来自体育赛事合约,但CFTC并未依据特别规则审查或禁止任何此类合约。与此案相关的加密货币平台Coinbase Financial Markets的类似动议也主要以本案判决为依据被驳回。 目前,Kalshi已在多个州面临诉讼,联邦法院意见不一,而所有已作出裁决的州法院均做出了不利于该公司的判决。Kalshi表示不同意此次裁决并考虑所有法律选项。

cryptonews.ru08/12 11:43

康涅狄格州法官裁定Kalshi体育合约从未属于掉期产品

cryptonews.ru08/12 11:43

活动图片