8 posts tagged with 网络安全
全球最大加密货币交易所币安周六表示，周四公布的热钱包盗窃案中，约63亿美元代币资产已有90%得到覆盖；币安称这起事件是史上规模最大的加密货币盗窃案。公司正动用用户安全资产基金、部分期货保险基金及自有资金补充资产，并将继续通过市场和场外渠道买入剩余代币，承诺由公司承担损失，不转嫁给用户。币安称，下一个节点是在通过安全检查后于周日恢复提现。调查仍在进行，攻击过程和责任方尚未确定；区块链调查公司TRM Labs指向朝鲜相关黑客。
美国联邦选举委员会（FEC）电子申报系统自周一晚10时左右遭“不良行为者”试图入侵后关闭，截至周三早间仍未恢复。FEC周二晚间称已查明问题并实施修复，但未说明攻击者身份、是否有人进入系统或数据是否泄露。系统停摆正值11月3日中期选举前最后冲刺，候选人48小时、政治委员会24小时的支出申报无法提交，而本届选举政治广告支出已达112.1亿美元，创历史纪录。民主党籍委员林登鲍姆强调此事与选民档案无关，正全力恢复系统。
欧洲及其他地区多个政府网站近日相继下线，原因是广泛使用的编程语言PHP被曝出两个严重漏洞。PHP开发团队周三发布紧急修复补丁，两个漏洞是在人工智能协助下被发现的，细节却在补丁就绪前于周二泄露。专家担心，黑客抢先行动可能引发一波入侵。
美国司法部宣布，35岁的沙特阿拉伯籍OpenAI工程师阿卜杜勒拉赫曼·阿尔福赞（Abdulrahman Alfozan）于10月9日被捕。他被控在加州旧金山办公室高管会议室藏匿录音设备，涉嫌截取有关公司超级智能技术的敏感通讯。检方称，设备以卫生纸包裹并插在电视背面的USB接口；OpenAI表示，员工在发现设备后通知联邦调查局，并利用AI模型追查来源。公司称阿尔福赞已被解雇，目前没有迹象显示模型权重、源代码或客户数据遭不当访问或窃取。
德国小镇Dietzenbach因地理位置被谷歌选中，计划投资数十亿美元建设高性能数据中心，引发对能源消耗、电子垃圾和社区影响的争议。法兰克福地区已是欧洲数据中心枢纽，全球约1.2万个此类设施正成为网络攻击和军事冲突的战略目标，促使各国加强关键基础设施保护。
鉴于人工智能技术日益精进，虚假信息和深度伪造泛滥，交友应用Tinder和视频会议平台Zoom近日宣布，将整合由“世界”（World）网络提供的先进虹膜扫描技术。用户可通过扫描虹膜获得“人类身份证明”徽章，以验证其真实身份，有效打击日益猖獗的AI生成虚假账户和深度伪造诈骗。此举旨在增强用户信任，维护数字平台的真实性与安全性。
人工智能公司Anthropic近日推出了其强大的AI模型Claude Mythos，该模型在网络安全和黑客任务上展现出超越人类的能力，迅速引发了全球监管机构、金融机构和科技界的广泛关注与担忧。Mythos能够定位并利用旧代码中的休眠漏洞，甚至已发现数千个高危漏洞。为应对潜在风险，Anthropic通过“玻璃翼计划”向多家科技巨头提供访问权限，并向美国政府提议合作。各国政府和央行正密切评估其对金融稳定和网络犯罪的潜在影响。
据3月27日报道，与伊朗关联的黑客组织Handala Hack Team声称已成功入侵美国联邦调查局（FBI）局长卡什·帕特尔（Kash Patel）的个人电子邮件账户，并发布了其个人照片和300多封邮件样本。FBI证实了此次攻击，但表示被泄露的数据是“历史性的，不涉及任何政府信息”。此次事件发生在美国和以色列对伊朗进行协调打击后，伊朗相关黑客活动日益频繁。网络安全专家指出，此次“入侵并泄露”行动是伊朗旨在“羞辱美国官员，让他们感到脆弱”的策略一部分。Handala Hack Team在声明中表示，“这仅仅是我们的开始。”