安全評価

10月15日、Anthropicは非営利団体METRのチームに従業員に類似したアクセス権を提供し、同社のモデルと安全実践を評価することを発表しました。会社は、先月独立した第三者評価を強化することを約束し、ホワイトハウスの「スーパーインテリジェンス協定」に署名したと述べています。この協定には、独立した外部監査人または評価者との協力に関する約束が含まれています。過去1年間、AnthropicはMETRと協力していくつかのリスク報告書をレビューしており、METRはそのリスク評価結果を公表する予定です。Anthropicは6名のMETRスタッフに会社のハードウェア、オフィススペース、および自社のリスク評価チームとほぼ同等の内部ツールとシステムへのアクセス権を提供しています。顧客データ、弁護士と顧客の特権情報、モデルアーキテクチャ情報などの少数の明確なカテゴリを除いて、スタッフはアラインメントリスクに取り組む同僚と同様に情報を共有することが奨励されています。METRはリスクレベル、イベント、または慣行に関する分析を発表することができ、Anthropicは発表を拒否することはできませんが、事前に定義された狭いカテゴリの情報の削除を要求することができます。METRは削除状況を公表し、削除された内容を漏らさずに削除が合理的であるかどうかを説明することができます。この取り決めは、実行可能な協定の下で作業する小規模なチームに限定されており、他のMETRスタッフはそのチームとの作業が隔離されています。Anthropicは同時にSecureBio、Accentureと協力して評価を行い、Hugging Faceを含む他の組織との初期の議論も進めています。SecureBioは2026年8月のリスク報告書における化学および生物兵器の章をレビューしており、以前に発表された前回のリスク報告書のパイロットレビューを完了しています。

X ユーザー MaxForAI は、国家網信辦が最近 API 中継所の違法事例を通報したと述べています。9 月 15 日、網信中国は一連のネットワーク執法事例を発表し、江蘇のあるテクノロジー株式会社が運営する 2 つのウェブサイトが API 中継所の方式で複数の大モデル製品インターフェースを呼び出し、対話、質問応答などのサービスを提供しており、規定に従って安全評価を実施していないため、コンテンツの安全リスクが存在し、『生成型人工知能サービス管理暫定措置』などの規定に違反しているとしています。属地の網信辦は是正を命じ、責任者に対して厳格な処分を行い、警告処分を与えました。上記の説明は、今年 7 月に蘇寧易購傘下の江蘇碧英科技が立ち上げた大モデル中継プラットフォーム智新 Token の詳細と一致していると、同ユーザーは述べています。当時、そのプラットフォームは 2 つのサービスドメイン名を通じて複数の主流大モデルを統合し、統一 API サービスを提供していました。

CertiK Skynet の最新データによると、Websea は第三回専門的なペネトレーションテストを完了した後、安全評価が引き続き 80+ Aランクの高得点範囲を維持しており、総合ランキングは安定して上昇傾向にあり、世界の取引所の安全ランキングで引き続き上位に位置しています。今回の評価は、スマートコントラクトの安全性、システムアーキテクチャの安定性、リスク管理メカニズムおよび資産保護能力などのコア次元をカバーしています。総合評価結果は、Websea が高度に成熟した堅実な安全システムを持っていることをさらに裏付けており、全体的な安全性のパフォーマンスは業界の高水準にあります。業界の主流な第三者安全機関である CertiK の継続的な監査とペネトレーションテストの結果は、Websea の世界の取引所における安全性の透明性と信頼性に対する長期的な業界の裏付けをさらに強化し、市場における Websea の安全性と信頼性に対する認識をさらに高めています。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

据 Anthropic 発表の最前線レッドチームテスト結果、AI エージェントはシミュレーションされたブロックチェーン環境で複数のスマートコントラクトの脆弱性を特定し、潜在的に利用可能な金額は 460 万ドルに達します。テストは、コントラクト分析、コマンドラインツールの設定、ネットワーク再構築、Exploit の生成と検証などの完全なプロセスをカバーし、スマートコントラクトのセキュリティ評価の新しいベンチマークを発表しました。この研究は、Anthropic、MATS プロジェクト、Fellows プログラムの共同で実施されました。

ChainCatcher のメッセージ、暗号オプション取引ツール SignalPlus が国際情報セキュリティ管理基準 ISO/IEC 27001 認証と情報セキュリティ管理に関する SOC 2 認証を取得しました。さらに、SignalPlus は模擬ネットワーク攻撃テストを実施し、第三者のホワイトハットハッカーによる侵入を通じて、セキュリティの課題に成功裏に対抗し、権威あるセキュリティ機関から A+ セキュリティ評価を取得しました。