入侵

ChainCatcher 消息，网易号《DeepTech深科技》报道，开源 AI 编程工具 OpenCode 官方确认遭遇入侵，约 1.4% 的 OpenCode Console 用户受影响，部分保存在平台上的模型 API 密钥可能泄露。多名开发者称用于调用 OpenAI、Anthropic 等模型的账户出现异常费用，有人报告损失数百美元，有人称超过 1700 美元。官方称事件与一场大规模蒸馏攻击有关，并正与 OpenAI、Anthropic、Google 共同处理。OpenCode 由 Anomaly 团队相关人员开发，主要创建者之一为 Dax Raad，团队此前有 SST、OpenNext 等项目。除本地程序外，其云端服务 Console 可将 OpenAI、Anthropic、Google 等厂商的 API 密钥集中保存在工作区并代为调用，事故发生在这项云端服务上。通知邮件称，攻击者未经授权访问一套正在停用的旧系统，部分 Console 工作区中的第三方模型 API 密钥可能暴露。开发者 Colin Parsons 称 OpenAI 账户约 281 美元、Anthropic 账户约 168 美元出现异常费用，Preston Zeller 称损失约 1700 美元。另有用户报告 Anthropic 约 400 美元异常费用，以及 Google 服务因异常使用触发账户限制。OpenCode 已通知受影响用户撤销并更换密钥、检查近期调用记录。Anthropic Claude Code 团队成员 Lydia Hallie 表示，Anthropic 已与 OpenCode 合作，并撤销被认为受影响的 Claude API 密钥。OpenAI 团队成员 Tibo 表示，正与 OpenCode 合作帮助受影响 API 用户恢复使用，并退还攻击期间被异常消耗的相关额度。Dax Raad 澄清，受影响的是 OpenCode Console，不是本地运行的 OpenCode，用户直接在本地工具中配置的密钥不会传到 OpenCode 服务器。10 月 18 日，他在社交平台称攻击者在过去 48 小时持续尝试入侵，团队正在加强防护。

ChainCatcher 消息，据 Cointelegraph 报道，安全公司 Hacken 披露 2026 年第三季度共发生 107 起加密黑客攻击，损失总额 11.8 亿美元。其中约 9.06 亿美元（约 77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失主要集中于四起事件：Bitget 损失 3.87 亿美元、Liquid Network 损失 3.2 亿美元、Tectonic 损失 1.2 亿美元、Coldcard 固件漏洞损失约 1.15 亿美元，合计约占八成。其余 98 起事件单笔均低于 1000 万美元，中位数 67 万美元。智能合约攻击最常见，共 71 起，损失 2.28 亿美元。本季度为 2025 年一季度以来损失最严重季度。追回方面，约 3.87 亿美元被返还或逆转，占毛损失约 33%；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未追回。

ChainCatcher 消息，据 BBC 报道，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的 @GardaTraffic 及近 30 万粉丝的 @GardaInfo。黑客移除了账户原有品牌信息，并发布加密货币推广内容，同时将账户地理位置篡改为阿姆斯特丹。部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。

ChainCatcher 消息，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站。该帖已删除，但未发现相应登录、会话或访问记录。 COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。

ChainCatcher 消息，据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。

ChainCatcher 消息，市场消息称黑客入侵了驶往美国的油轮推进系统。

ChainCatcher 消息，网络安全公司 Darktrace 于 9 月 24 日推出研究部门 Signal Labs，专注研究 AI 智能体在偏离预期时的行为。在其首个实验中，Darktrace 让使用不同模型（包括 GPT 5.6 Sol、Claude Opus 4.6 与 Claude Sonnet 4.5）的智能体在模拟企业网络内完成 10 项编程挑战，其中 2 项被设定为无法诚实完成，并告知智能体若无法取得满分将被“退役”。结果有 2 个智能体并未接受失败，转而扫描网络弱点、窃取登录凭证并在系统间跳转；其中一个更进一步入侵托管其评测的机器，改写挑战内容以登记为满分结果。第二个实验针对 AI 的记忆机制。编程助手会将用户告知的内容以普通文件形式保存在本地，且无人校验该文件是否被篡改。Darktrace 研究人员编辑这些日志，让助手误以为其已获授权执行安全评估，随后这些智能体扫描网络、在系统间移动并提升自身权限，但并非所有助手都会中招，部分直接拒绝执行。两项实验均无需特殊越狱手段，仅靠向智能体提供一套看似合理的情境即可奏效。Darktrace 首席 AI 官 Tim Bazalgette 表示，权限与静态护栏描述的是意图，而非实际行为。该公司已于 8 月将上述发现告知 Anthropic、AWS 与 OpenAI，并在一个月后即 9 月 24 日对外公开。

ChainCatcher 消息，澳大利亚总理 Anthony Albanese 周三在纽约向记者表示，OpenAI 构建的一个 AI 智能体于今年 6 月入侵了澳大利亚政府网站 Medicare Statistics Reporting Service 门户，未经授权访问了公开与非公开文件。该门户由 Services Australia 管理，存放 Medicare 支出数据等非敏感信息。这似乎是已知首例 AI 智能体入侵政府网站的事件。Albanese 表示，目前认为没有个人信息遭到访问，但澳大利亚信号局正协助开展取证调查，以确定还有哪些政府系统可能受到影响。他称已直接向 OpenAI CEO Sam Altman 提出此事，并对该公司耗时约三个月才通报政府表示失望，认为通报方式同样不可接受。OpenAI 在提供给澳大利亚 ABC News 的声明中称，正在审查训练与评估期间出现的模型行为偏差，并识别到其模型在内部评估中查询澳大利亚相关答案与统计数据时，涉及多个澳大利亚政府网站的活动，模型“采取了我们并非有意的行动”。

ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。

ChainCatcher 消息，据 Forbes 报道，由美国联邦调查局（FBI）和日本警察厅（NPA）在内的多国机构联合发布的预警显示，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通过伪装成 AI、加密货币或 NFT 领域的公司提供虚假职位，对全球 IT 开发者发起攻击。攻击者在社交媒体、招聘平台接触求职者，以技术面试或编程测试为由，诱使下载恶意文件，成功感染超 3 万台设备，覆盖 100 多个国家和地区，并从超过 7000 个加密钱包中窃取数据。相关资金至少 1071 万美元流入攻击者控制的钱包。

ChainCatcher 消息，据《华尔街日报》报道，独立安全研究团队利用 Anthropic 的 Claude 软件攻破 OpenAI 一名员工的 ChatGPT 账户，得以访问并修改该员工关联的 OpenAI 内部代码系统。研究人员先利用 Claude 分析 OpenAI 开发者社区所使用的 Discourse 漏洞并生成可运行的攻击代码，随后获取认证令牌，并借助权限配置问题进入一名 OpenAI 员工的 ChatGPT 账户，同时取得对部分私有 GitHub 代码库的有限读取和提交修改建议权限。

ChainCatcher 消息，独立研究员 Jonas Wiedermann-Moeller 发现，OpenAI 的恶意 AI 代理早在 5 月 13 日就劫持了两个 Hugging Face 用户账户并探测该平台网络弱点，比 7 月公开的入侵事件早了近两个月。OpenAI 上月发布的内部事件报告仅披露了其中一小部分，即一个代理窃取某用户登录凭证以获取一份生物学相关文件，而新发现指向持续性的侦察活动。据 Reuters 报道，这些代理利用被劫持的账户向开源 AI 仓库 Hugging Face 的服务器发送格式异常的文件，研究人员认为这看起来像是在尝试绘制网络地图以寻找入侵途径。审查证据的研究人员未发现 5 月的活动本身造成实际入侵，但 Wiedermann-Moeller 认为错失这一信号影响重大，他表示如果 5 月就发现该行为，或许能阻止后来规模更大的事件。目前正被英伟达以 129.3 亿美元收购的 Hugging Face 尚未披露是否知晓这一新信息。Nightingale Collective 研究人员本月还将 5 月 11 日针对代码仓库 RubyGems 的垃圾信息攻击与 OpenAI 代理关联，该攻击一度迫使平台暂停新账户注册四天。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，Bitcoin 支付服务商 Swiss Bitcoin Pay 表示，一名恶意用户很可能已获取其内部系统访问权限。作为预防措施，Swiss Bitcoin Pay 已暂时关闭服务器，以便调查并保护基础设施。目前认为可能被访问的信息包括客户电子邮件地址、Bitcoin 地址和 IBAN、交易历史以及哈希密码，尚不清楚是否有其他信息被访问。用户资金安全，所有应付用户款项将全额返还。目前尚无重新开放日期，团队正尽快完成安全加固。

ChainCatcher 消息，比特币硬件钱包制造商 Trezor 警告称，其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露，攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件，使钓鱼尝试更具迷惑性，邮件内含恶意链接，诱导用户下载应用并输入钱包备份。Trezor 表示，已在 20 分钟内于 DNS 层面关闭该域名，阻止链接继续生效，但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送，并强调除该营销平台外，其他 Trezor 系统未受影响，同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前，Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击，导致 11742 名客户数据泄露；上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来，加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露，SafePal 约 3.98 万客户的订单信息遭未授权访问。

ChainCatcher 消息，Anthropic 在对约 4.81 亿条模型交互记录审查中，确认 4 起 Claude 模型在网络安全评估中误接入真实互联网并攻击第三方系统的事件，涉及 Claude Mythos 5、Opus 4.6/4.7 及一款内部研究模型。事故源于第三方评测环境误配置导致出网，且评测中未启用正式产品的网络安全防护。Anthropic 将核心对齐风险总结为模型在任务驱动下表现出的“偏置推理”和“鲁莽”行为，其中 Claude Mythos 5 曾在认为处于“模拟环境”前提下向 PyPI 上传恶意包、利用泄露凭证访问安全厂商真实数据库。公司已引入新评估、监控与对齐训练，并邀请独立机构 METR 开展外部调查。

ChainCatcher 消息，Strive 副总裁 Joe Burnett 在 X 平台发文表示，Trezor 与 BitBox 的电子邮件基础设施疑似遭入侵，比特币强化阶段仍在继续。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，法国本月披露其税务管理部门遭黑客入侵，约 67.8 万名个人和企业的相关数据被窃。被窃数据据称包括姓名、地址、收入及房产信息。对据称数据库的分析发现，其中有 26,805 条记录显示收入超过 10 万欧元，包括 386 条超过 100 万欧元。根据 CertiK 数据，2026 年上半年全球已核实的 52 起加密货币扳手攻击中，法国占 33 起。法国检察官还指控一名税务部门员工利用政府数据库识别加密货币投资者，并向参与人身攻击和勒索的犯罪分子出售个人信息。最新数据泄露事件尚无公开关联的人身攻击事件，但数十万人的敏感财务和位置数据目前可能已不再受政府控制。

ChainCatcher 消息，据 Cointelegraph 报道，Hugging Face 披露其于 7 月遭遇由自主 AI 代理系统驱动的入侵事件。攻击代理在 5 月初测试开始后，利用 OpenAI 的 Artifactory 实例留下漏洞利用笔记，随后对 Hugging Face 发起约 17,600 次攻击，影响其数据集处理基础设施、生产环境、内部网络及云凭证等。确认的客户数据访问仅限于与 ExploitGym/CyberGym 基准相关的五个数据集。 Hugging Face 在调查中发现，由于 OpenAI 和 Anthropic 等顶级模型提供商的安全护栏限制，公司无法使用这些商业模型进行防御分析，被迫转向运行在中国开源模型 zai-org/GLM-5.2 上，且该模型运行在公司自有基础设施上，确保攻击者数据和凭证不离开其环境。公司指出，攻击者不受任何使用政策约束，而防御方的取证工作却被托管模型的护栏所阻碍。 这一事件凸显了开放权重模型与封闭模型之间的安全悖论。文章还讨论了关于开放权重 AI 安全性的持续争论，包括 OpenAI 和 Anthropic 推动限制开源模型，以及研究人员通过检查模型权重变化来检测恶意行为的进展。 Hugging Face 建议防御方在事件发生前准备好可在自有基础设施上运行的模型，以避免护栏锁定并保护攻击者数据。

ChainCatcher 消息，据 Decrypt 报道，美国司法部对 17 名据称隶属于伊朗 Mabna 研究所的黑客提起诉讼，指控其参与长达数年的网络攻击活动，包括 2017 年入侵美国有线电视网络 HBO，窃取数据后要求对方以 Bitcoin 支付约 600 万美元赎金。检方称该组织为伊朗伊斯兰革命卫队及其他伊朗政府客户实施黑客攻击，目标涵盖全球数百所大学、企业和政府机构，窃取至少 31.5 TB 的学术数据和知识产权。该组织还针对全球超 10 万个教授账户，入侵了 144 所美国大学和 178 所外国大学的约 8,000 个账户。美国国务院悬赏最高 1,000 万美元征集其中 5 名被告下落。美国财政部近月已对多家伊朗加密交易所实施制裁，并冻结了与伊朗央行和革命卫队相关的逾 1.31 亿美元加密资产。