跳到正文

热点

过去 48 小时 AI安全安全圈讨论最多的 10 件事 · 10月30日 19:05 更新
NO.01暂不比较

币安遭约63.6亿美元盗窃，承诺全额赔付

全球最大加密货币交易所币安于10月29日遭黑客入侵，约63.6亿美元资金从其钱包被转走，大部分在约20分钟内离场，规模远超2025年2月Bybit被盗的15亿美元。币安已暂停所有充值和提现，承诺用公司资金和用户安全基金（SAFU）全额赔付损失。 币安初步调查称，事件可能涉及一名DevOps工程师的笔记本电脑被入侵，攻击者借此访问服务容器并提交未经授权的提现交易，目前未发现钱包私钥泄露证据。TRM Labs基于链上链下情报以高置信度将攻击归因于朝鲜黑客组织TraderTraitor。 截至10月30日00:30 UTC，TRM统计约27亿美元资产被冻结，包括Tether锁定的约17.7亿USDT和Circle锁定的约8.25亿USDC；币安称已在链上冻结约30亿美元。Chainalysis估计被盗资金达59亿美元，TRM Labs估计超过60亿美元，币安将影响规模上调至约63亿美元，但尚未确认被盗总额。创始人赵长鹏在X上确认遭黑客攻击并称用户资金安全。

24 小时热度峰值 43 · 1 小时前
24 小时前现在

最新进展Binance 遭史上最大加密货币盗窃，朝鲜 TraderTraitor 组织被指窃取 $6.36 Billion

Cyber Security News、SecurityWeek 等 5 个来源·5 位参与者
41
热度指数
NO.02暂不比较

Alpine Linux GitLab 遭满分漏洞攻击后重建

Alpine Linux 官方披露，其 GitLab 实例在 10 月 20 至 21 日遭攻击者利用 CVE-2026-97229（CVSS 10.0，GitLab CI 配置正则解析漏洞，根因在 Ruby 的 Onigmo 引擎）发起攻击，攻击发生在修复发布约一周后。攻击者用新注册账号发送特制 CI 配置，使 GitLab worker 进程崩溃 8 次，其中 4 次攻击者已推进到利用链的后一步，并下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。 Alpine Linux 称未发现攻击者在服务器上执行代码的证据，但无法排除，因此将该实例视为已被入侵并从零重建。官方同时表示，aports 仓库、发行版和软件包未被篡改，签名密钥未泄露。若使用自行编译的 Ruby 而非 GitLab 官方包，仅升级 GitLab 不够，还需升级至 Ruby 3.3.13、3.4.12、4.0.9 或更高版本。 CISA 于 10 月 29 日将该漏洞列入 Known Exploited Vulnerabilities 目录，确认存在在野利用，…

3 个来源 · 3 位参与者
22
NO.03暂不比较

谷歌发布Gemini 4 Carbon，登顶智能指数并公布安全测试成绩

谷歌发布新一代旗舰模型Gemini 4 Carbon，以59分登顶Artificial Analysis智能指数v5.0，超过Claude Opus 5.5（58分）和GPT-6 Astra（57分）。谷歌同时公布其内部安全测试数据：在SEC-bench Pro漏洞发现、ExploitGym漏洞利用验证、CWE-bench漏洞修复三项测试中分别取得88.2%、54.8%和71.0%的成绩，在Gray Swan针对间接提示词注入攻击的测试中（15次诱导）攻击成功率为0%。谷歌称这些外部基准测试均在移除安全护栏的状态下评估，成绩为谷歌自行公布，尚无第三方验证。 Carbon距上一款旗舰模型Argon向用户发布仅15天，目前并未向普通用户和开发者全面开放。谷歌表示将首先通过Fairwind计划向部分网络安全防御机构提供模型，再分阶段扩展至更多获批合作伙伴（该计划已有超过650家组织参与），并继续参与美国政府的发布前安全测试。Carbon首发定价为每百万Token输入2美元、输出10美元，约为Claude Opus 5.5定价的一半。

5 个来源 · 5 位参与者
22

继续看 No.04–10

  1. 04

    METR发布政府事务政策专员招聘

    3 个来源22暂不比较
  2. 05

    Anthropic两款新Claude模型被提前曝光新

    Anthropic两款尚未发布的Claude新模型被提前曝光：一款名为Fable 5.5，另一款为代号Obsidian 3的下一代Opus，最快下周发布。 Azure模型目录曾短暂出现claude-fable-5-5条目，有实测图显示其图像生成细节优于现有Opus 5.5；另有开发者在基准测试平台发现Obsidian 3，跑分略高于Opus 5.5。目前两款模型均处于早期测试阶段，尚未正式发布。 Anthropic同时在官方安全博客中披露，自Claude Fable 5起的模型每次回答后会运行一次隐藏的自评估，用于检查对话是否危险；该机制不参与回答前的审核，也不影响输出延迟，但签订零数据保留协议的流量目前不运行自评估。

    2 个来源18新上榜
  3. 06

    承包商将个人Claude接入五角大楼网络致凭据外泄

    据 WIRED 10 月 29 日调查，Accenture 一名员工被指将个人 Claude Code 账号接入美国国防部非涉密 IP 路由网络 NIPRNet 的生产环境，赋予其管理员权限以代为编写和提交代码、部署云服务器，该智能体在该网络上运行约两个月才被发现并修补漏洞，期间疑似将登录凭据、密码和 NIPRNet 拓扑图发送至一个高风险第三方网站。该系统服务于多个情报机构，存有受控非密信息（CUI）。Accenture 回应称相关指控已被彻底且独立调查，认定不成立；目前没有迹象显示攻击者访问了涉密或绝密网络。 按国防部规定，雇员和联邦承包商须在发现网络安全事件后 72 小时内上报，但据消息人士称，Accenture 最初并未向政府报告此次泄露。目前 Claude 已被禁止国防部人员使用。

    2 个来源17暂不比较
  4. 07

    币安被窃63亿美元，近30亿已冻结

    币安遭遇迄今规模最大的加密货币盗窃事件，涉及约63亿美元资产，其中近30亿美元已被冻结；币安已暂停所有存取，承诺全额承担用户损失，并正联合各方追缉攻击者。 加密货币存储公司Ballet创始人Bobby Lee称，被窃的比特币恐怕已无法追回，全部已落入黑客手中。

    2 个来源16暂不比较
  5. 08

    黑客泄露逾4.1万条DHS员工记录

    化名 Department of Peace 的黑客泄露了超过 41,000 条美国国土安全部（DHS）员工及承包商的个人与工作信息，约占该部门约 22 万名员工的七分之一。非营利组织 DDoSecrets 以 "Icepick" 之名公布了这批数据，记录更新至 2026 年 8 月 19 日，覆盖 DHS 本身及 CBP、ICE、CISA 等七个下属机构，其中约 21,000 条属 CBP、10,000 条属 ICE 及其 HSI 单位、近 1,000 条属 CISA。泄露内容包括姓名、工作邮箱与电话、职位、办公地点，以及各账号可访问的系统和内部应用记录，涉及约 55,000 个权限组。TechCrunch 称通过比对已知 DHS 员工姓名核实了部分数据的真实性。 该黑客称数据窃自 DHS 员工及承包商使用的 Okta 单点登录系统；Okta 回应称无证据表明其数据或系统被入侵，路透社也无法证实该来源说法。 泄露的权限组中约 10,000 条与 ICE 相关，部分含 "CUC" 字样，被法庭记录关联至卧底行动，可能暴露卧底特工身份；但报道指…

    4 个来源16暂不比较
  6. 09

    Cisco修复被在野利用的SSL VPN零日漏洞

    Cisco发布补丁修复已被在野利用的Secure Firewall ASA与FTD软件零日漏洞CVE-2026-76418（CVSS 8.6）。该漏洞位于Remote Access SSL VPN服务，未认证远程攻击者可发送特制请求触发设备意外重启，造成拒绝服务，无需成功登录VPN即可触达受影响处理路径。 攻击生效需同时满足三个条件：防火墙运行未打补丁版本、SSL VPN登录服务可被访问、且受影响的隧道组启用了二次认证。Cisco的云端防火墙与管理产品、Secure Access及Secure Firewall Management Center不受影响。 Cisco表示没有可用的临时缓解措施，建议直接升级；并提醒关闭二次认证会降低远程访问VPN的安全性。后续报道中，Cisco提出可在用户自定义隧道组或默认隧道组DefaultWEBVPNGroup上临时禁用二次认证作为缓解手段。

    3 个来源16暂不比较
  7. 10

    WordPress 7.1.4 修复22个漏洞，RCE 数小时后遭利用

    WordPress 于 2026 年 10 月 28 日发布 7.1.4 版本，修复 22 个安全漏洞，其中包括更新流程中一个无需认证的远程代码执行（RCE）漏洞。该漏洞影响 WordPress Core 4.7 至 7.1.3，CVSS 评分为 8.1，利用竞态条件，攻击者无需 WordPress 账户，但需在数秒的更新窗口内访问公开的 wp-content/upgrade/ 目录；Patchstack 评估其利用难度较高，因为可乘之机仅持续数秒。补丁发布数小时后，该漏洞已遭黑客积极利用。 同批修复还包括存储型 XSS、数据泄露与权限问题。WordPress 仅对最新版本提供持续安全支持，4.6 及更早版本不再收到安全更新。开启自动后台更新的站点应会自动收到该版本，但站长仍需确认已安装版本，而非默认更新已完成。 Wordfence 的防护规则已向 Premium、Care 和 Response 客户即时推送，免费用户则排期于 2026 年 11 月 27 日获得。

    2 个来源16暂不比较
热度是怎么算的？了解榜单

热度来自参与同一事件的独立账号与机构，重复采集只算一次，并按 24 小时半衰期衰减。它衡量讨论活跃程度，不是报道质量评分。

榜单统计过去 48 小时。趋势只比较持续覆盖的同一组信源；它反映我们的监测范围，不代表全网人数。缺少可比历史时，不展示趋势线。

信源名单只展示可公开阅读的报道来源；讨论参与者还包括只计入热度的账号与机构。同一机构的多个渠道可能合并计数，因此参与者不一定多于信源数。点击事件可查看各方报道与观点。

爆
讨论快速增加
新
首报 6 小时内
发酵中
讨论仍在增加