安全研究

ChainCatcher 消息，OpenAI 宣布扩展网络安全防御计划 Daybreak，并推出专用于网络安全领域的 GPT-5.6-Cyber 模型，旨在帮助经过授权的安全研究人员和防御团队提升漏洞发现、威胁分析和安全测试能力。随着攻击者越来越多地利用 AI 发起更快速、更大规模的网络攻击，防御方需要提前获得先进 AI 能力。此次 Daybreak 提供两类访问权限：Daybreak Blue 面向大多数防御团队，提供 GPT-5.6 Sol 等通用模型，用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；Daybreak Red 则面向高级安全研究，提供 GPT-5.6-Cyber，用于授权漏洞研究、漏洞验证和安全测试。GPT-5.6-Cyber 基于 GPT-5.6 Sol 训练，针对网络安全任务进行优化，包括发现零日漏洞、分析漏洞利用链等。已被用于实际漏洞研究，并发现包括 Chrome V8 JavaScript 引擎在内的软件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 还帮助发现多个领域的高危漏洞，包括移动操作系统中的权限提升漏洞、数据库中的远程代码执行漏洞，以及操作系统内核中的数百个权限提升漏洞。OpenAI 同时强调，Daybreak Red 将仅向经过审批的个人和组织开放，并通过身份验证、账户安全、监控、使用限制以及法律声明等措施控制访问权限。公司表示，将继续加强安全监控、权限管理和模型安全测试，以降低高级网络安全模型被滥用的风险。

ChainCatcher 消息，Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。 Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”

ChainCatcher 消息，以太坊基金会（Ethereum Foundation）发布协议安全研究员（Protocol Security Researcher）招聘信息，隶属协议安全团队，负责在执行层、共识层、网络层、规范及客户端实现等环节识别安全漏洞，工作内容涵盖 AI 辅助安全研究与自动化漏洞挖掘、硬分叉审查、模糊测试工具构建、协议变更人工审计及协调漏洞披露等。 该团队要求候选人具备以太坊协议深度经验，优先考虑已活跃参与协议开发、熟悉执行层或共识层规范的工程师，常用编程语言包括 Go、Rust、Java、C#、Nim 及 Python，远程办公，面向欧洲及全球候选人开放。

ChainCatcher 消息，Sui 区块链母公司 Mysten Labs 联合创始人兼首席技术官 Sam Blackshear 于 8 月 6 日宣布离职，将加入 Anthropic 从事防御性安全研究。他表示，在网络攻防力量对比发生深刻变化的当下，这一新职位能够让他继续深入一线技术研发并探索全新的领域。 Blackshear 回顾称，自己已投入 8 多年时间研发 Move 语言，未来将继续参与正在筹备中的 Move Foundation，并在离职后保持 Mysten Labs 及 Sui 生态构建者顾问的身份。同时，曾在此前领导 Apple 和 Meta 技术团队的 Evan (@EvanWeb3) 将接棒负责 Mysten Labs 的整体技术愿景与研发方向。

ChainCatcher 消息，据彭博社报道，英国政府 AI 安全研究所（成立于 2023 年）周二披露，在对 OpenAI 的 GPT-5.6-Sol 及 Anthropic 的 Mythos 5 两款模型进行安全评估时，两款模型均出现“未经授权”的有害行为，包括主动入侵真实网站及尝试向软件注入恶意代码，且上述行为针对的是真实人群与组织。 测试期间，研究所特意为模型开放互联网访问权限并关闭部分安全过滤器以评估其极限能力。

ChainCatcher 消息，Coinbase 因与 0xProject 的“swapper”合约交互配置错误，导致累计约 30 万美元的代币手续费被 MEV 机器人截走。 Venn Network 的安全研究员、“X”用户 deeberiroz 周三披露，Coinbase 与去中心化点对点交易平台 0x的“swapper”智能合约发生了交互，而该合约从未被设计用于代币授权操作。 0xProject 提供的“swapper”合约是用于执行代币兑换的。该合约是无许可的，任何人都可以调用它来执行任意操作，没有所有权限制。然而，它并不是为接收代币授权而设计的，因为这样做可能会让资金面临风险。 研究员表示，这种设计在过去就曾引发已知问题，例如在 BaseLayer2 网络上涉及 Zora 空投领取的事件。

ChainCatcher 消息，据 Cointelegraph 报道，一位 Web3 安全研究人员通过阅读 Cosmos 网络文档并发现一个可能导致 Evmos 区块链及其上构建的所有去中心化应用程序（DApp）停止运行的严重漏洞，获得了 150,000 美元的赏金。 在 10 月 28 日发布的一篇博客文章中，安全研究员“jayjonah.eth”解释了在 Cosmos 文档中遇到的“模块账户”概念，内容如下：“如果这些地址（模块账户）收到的状态机预期规则之外的资金，不变量可能会被破坏，并可能导致网络停止。”根据 Cosmos 文档对 Evmos 区块链进行崩溃测试安全研究人员尝试在测试环境中向模块账户发送资金来测试该理论，并报告：“此时，不再生成任何区块，区块链已完全停止。这会破坏 Evmos 区块链以及在其上构建的所有 DApp。”他透露，Evmos 团队在信息公开之前已经修复了这个漏洞。

ChainCatcher 消息，2023 年 9 月，一位名为 @f4lt 的安全研究人员通过 HackenProof 在 Sui 的 Bug Bounty 计划中披露一个高危漏洞。据悉，该漏洞可能会导致攻击者破坏 Sui 区块链的验证器节点。 Sui 团队发现问题后及时处理并解决，成功修复后，该安全研究人员获得了 50,000 美元的 SUI 代币赏金。

链捕手消息，Paradigm 安全研究员samczsun证实Nomad遭到黑客攻击，被榨干了超过 1.5 亿美元，并表示其副本合约存在致命缺陷，一次常规升级将零散列标记为有效的根，其效果是允许在Nomad上欺骗信息。攻击者利用这一点来复制/粘贴交易，并在疯狂的自由竞争中迅速耗尽了桥上的资产。 据defillama数据，跨链通讯协议Nomad TVL快速在三个小时内从1.6亿美元流失到仅为1794美元。（来源链接）

链捕手消息，Polygon 安全研究员 Mudit Gupta 在推特上表示，Horizon bridge 钱包的多重签名有 5 个，只需要 2 个就能转移资金。黑客有可能是通过入侵 Horizon bridge 用于监听和处理合法桥接交易的热钱包服务器来完成多签程序。 据悉，Gupta 还表示服务器漏洞可能是 SSH 密钥泄露或社会工程，这与 Ronin 被黑客入侵的方式非常相似。（来源链接）