安全体系

ChainCatcher 消息，据证券时报报道，第四届网络空间安全（天津）论坛上，360 集团创始人周鸿祎作主题分享，认为 AI 已改变网络攻防格局，传统方案难以为继，需打造以“以模治模”为核心的自动化攻防新体系，用 AI 能力解决 AI 风险，确保大模型本身安全、生成内容可靠、输出结果可信。周鸿祎同时提出，应对智能体全生命周期管控，建立可审计、可干预、可阻断的控制机制，并呼吁网安行业尽快形成 AI 漏洞发现、自动化防御和智能体安全体系。

ChainCatcher 消息，Solana Foundation 表示，正推出一系列安全强化举措，包括由 Asymmetric Research 主导的 STRIDE 安全评估与监控体系，以及用于处置安全事件的 SIRN 响应网络。 其中，STRIDE 将对生态协议进行独立评估，并提供持续的运行安全（opsec）与主动威胁监控，对 TVL 超过 1 亿美元的项目提供形式化验证支持，SIRN 则由多家安全机构与研究团队组成，用于协同开展实时安全事件响应。

ChainCatcher 消息，据链上侦探 ZachXBT 透露，其在协助冻结 Bybit 黑客资金的过程中，深刻意识到加密行业在安全漏洞和黑客攻击方面的问题严重。他表示，多个“去中心化”协议近期几乎 100% 的月交易量和手续费来自朝鲜黑客组织 DPRK，但这些项目拒绝承担任何责任。 此外，中心化交易所（CEX）反应迟缓，黑客洗钱只需几分钟，而部分 CEX 需要数小时才能采取行动。ZachXBT 还批评 KYT（交易监测）系统存在严重缺陷，容易规避，而 KYC（身份验证）机制由于账户泄露和内部人员问题，对普通用户而言更像是数据泄露风险，但对阻止非法资金流动几乎无效。 他指出，朝鲜黑客 DPRK 近期成功洗钱 14 亿美元，充分暴露了行业内的合规和安全体系漏洞，并担忧只有政府强制推行监管，行业才可能改善。