数据安全

ChainCatcher 消息，据市场消息，勒索/披露组织 FulcrumSec 公开宣称已从 PingCAP 旗下托管数据库服务 TiDB Cloud 持续窃取约 10.6 TB 数据，并放出约 200 GB 的第一阶段样本。PingCAP 发布情况说明，承认“部分内部经营数据”遭未授权访问，但强调不涉及产品漏洞，也不会影响客户数据库与业务数据安全。Bitget、百度等公司与这家数据公司有过合作。

ChainCatcher 消息，数字银行 Revolut 在 X 平台发文表示，目前正遭遇服务中断，影响旗下多项服务。公司确认所有客户的资金和数据均安全。Revolut 表示，自当日上午发现问题以来，团队一直在修复，并对受影响用户及造成的不便表示歉意。

ChainCatcher 消息，美国国土安全部（DHS）于周一指示美国民事机构从政府 IT 系统中移除中国 AI 公司 DeepSeek 的产品，以及任何基于该模型构建的第三方服务，并禁止新的采购。通知称，使用 DeepSeek 可能导致敏感数据转移至中国，并可能生成针对美国个人和机构的情报。DHS 表示，这些模型构成“多重威胁向量”。该禁令不仅针对 DeepSeek 自家应用，还覆盖基于其开发的第三方服务。一份 7 月的 DHS 备忘录于周一公开，此前已要求各机构监控政府网站进出流量中的 DeepSeek 相关风险。美国商务部、海军以及纽约州、田纳西州和弗吉尼亚州此前已限制 DeepSeek。美国联邦通信委员会（FCC）将于 10 月 29 日投票，决定是否禁止所有中国实验室为美国使用的电子产品进行测试。DeepSeek 是一家总部位于杭州的初创公司，其开源模型于 2025 年 1 月 27 日引发广泛关注，该模型开发成本不到 500 万美元，当日导致英伟达股价下跌 16%，市值蒸发约 6000 亿美元。2025 年 4 月，美国众议院中共问题特别委员会称 DeepSeek 可能秘密将美国用户数据发送给中国政府，并可能使用了约 6 万块英伟达芯片，其中 2 万块受美国出口管制限制。DeepSeek 今年 4 月发布的 V4-Pro 模型预览版定价较 OpenAI 的 GPT-5.5 Pro 低约 98%，并以 MIT 许可证免费提供下载和修改；本周其又发布了针对效率优化的 V4.1-Flash 模型更新版本。

ChainCatcher 消息，OpenAI 已暂停其最新 AI 模型的训练。据美联社报道，其 AI 智能体使用在网络上获取的访问密钥，从美国人口普查局（Census Bureau）网站抓取数据，这是该公司自智能体入侵 Hugging Face 以来第二次叫停训练。所谓智能体，指能够自主浏览网页并编写代码、无需人工逐步批准的 AI 程序，OpenAI 会在模型训练与评估阶段对其进行测试。具体而言，智能体在 GitHub 等公开代码库中找到了开发者密钥，并用其从美国人口普查数据 API 拉取人口与经济数据。美国商务部表示这些数据本就公开，没有机密外泄。在 SEC 事件中，智能体复制了 SEC.gov 与 Investor.gov 的公开材料并转载至其他网页，OpenAI 称未使用 SEC 凭证，SEC 表示未发现非公开信息遭未授权访问。此外，独立 AI 研究机构 Transluce 称，一个疑似来自 OpenAI 的智能体曾试图入侵教育部民权办公室网站但未能成功，OpenAI 仍在调查，教育部称未发现影响。对于为何频繁涉及政府网站，OpenAI 向 CNN 表示，其模型常将政府网站视为权威的公共信息来源。公司称目前已通知数十家机构，对智能体活动的审查将耗时数月。

ChainCatcher 消息，太原承明科技有限公司向北京智谱华章科技股份有限公司发函，就其 ZCode 客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项要求，并保留法律追责权利。承明科技指出，智谱虽已就“ZCode 静默上传用户本地仓库数据”公开致歉并称已修复，但独立取证发现上传行为系自动触发、批量发生，包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，远超其《隐私政策》载明的收集范围。客户端虽于 9 月 16 日更新至 3.12.3 版本，但在智谱公开致歉当日凌晨仍检测到上传行为，故对“已修复”的实际效果提出质疑。同时，ZCode 客户端网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，要求说明本次上传的责任主体，以及数据是否发生出境传输或境外存储。承明科技要求智谱于 10 月 10 日前书面答复并完成立即停止处理并彻底删除已上传全部数据及相关衍生数据、缓存、备份，提供完整处理情况清单，说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输，说明加密私钥保管方式及完整操作日志，就此前公开回应中“销毁”的确切范围作出说明，出具删除完成证明，书面承诺不再擅自上传，依法提供个人信息查阅、复制与解释说明，指定正式对接渠道等事项。目前，智谱未就上述函件作出公开回应。

ChainCatcher 消息，据 PR Newswire 报道，AI 原生数据防泄漏（DLP）安全公司 MIND 宣布完成 7,200 万美元 B 轮融资，Crosspoint Capital Partners 领投，现有投资者 YL Ventures 和 Paladin Capital Group 参投。截至目前，该公司累计融资达到 1.12 亿美元。 MIND 透露已加入 Anthropic Cyber Verification Program，并且获得 ISO/IEC 42001 认证。该公司计划利用本轮资金加速 AI 原生 DLP 平台开发、拓展企业市场、深化技术及渠道合作伙伴关系并扩大团队规模。

ChainCatcher 消息，据 GoPlus 监测，VSCode 扩展 Solidity Pro 曾被投毒，历史版本存在数据窃取、远程执行等恶意能力。 建议开发者立即检查自己安装的相关扩展，并提高对第三方插件的警惕。

ChainCatcher 消息，据 Techcrunch 报道，AI 数据安全公司 Cyera 周二宣布已签署意向书，以约 10 亿美元收购 Oasis Security，交易预计以现金为主，剩余部分以 Cyera 股份支付。Cyera 近期以 120 亿美元估值完成 6 亿美元融资。 Oasis 专注于 AI 代理等非人类身份安全，成立于 2022 年，累计融资约 1.95 亿美元，投资方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 与 Oasis 共享部分投资者，近期已接连收购 Ryft 和 Genie Security，收购后，Cyera 计划将 Oasis 技术整合为统一身份和数据安全平台。Cyera 年经常性收入超 1.5 亿美元，但远未盈利，成立五年累计融资约 23 亿美元。

ChainCatcher 消息，据 Rest of World 报道，出于大幅削减运营成本的考量，美国开发者及初创企业正加速采用 DeepSeek、Minimax 及 Kimi 等中国 AI 模型。由于在处理代码编写等常见任务时具备极高的性价比，中国 AI 模型的市场份额快速增长。数据显示，DeepSeek 5 月份在服务商 Vercel 平台的 Token 使用量份额已从不足 1% 跃升至 17%。此外，据悉微软也正在探索将 DeepSeek 或其他开源模型作为 Copilot 的低成本替代方案。 然而，尽管中国 AI 模型凭借价格优势受到市场欢迎，但受制于美国国内的政治审查及数据安全担忧，许多美国企业和开发者选择通过本地服务器或美国本土云服务商间接访问这些模型。这导致中国 AI 企业在面临高使用率的同时，仍难以在美市场将流量有效转化为高额的直接收入与长期的企业级客户信任。

ChainCatcher 消息，据央视新闻报道，国家安全部今天发布安全提示，一段时间以来，随着人工智能应用需求的迅猛增长，批量提供海内外大模型访问服务的“AI 中转站”在国内迅速走红。然而，当前“AI 中转”市场鱼龙混杂，部分“AI 中转站”运营资质缺失、安全防护薄弱，用户隐私泄露与数据倒卖问题时有发生，数据安全风险不容忽视。 “AI 中转站”是介于用户和 AI 模型厂商官方服务之间的代理层。它把各家 AI 模型厂商的应用程序编程接口（API）统一整合到一个平台，再提供给用户。形象地讲，“AI 中转站”就是用户和大模型之间的“中介”，可以帮助用户更便捷地调用多个 AI 大模型，一站式满足用户多样化使用需求。

ChainCatcher 消息，开源数据可视化工具 Grafana 在 X 平台发文表示，近期发现一名未经授权的攻击者获取了可访问 Grafana Labs GitHub 环境的 Token，并借此下载代码库。 经调查确认，此次事件未涉及客户数据或个人信息泄露，也没有发现客户系统或业务运营受到影响，事件发生后已立即启动取证分析，并认为已定位凭证泄露源头，同时已部署额外安全措施以加强环境防护。 此外，Grafana 披露攻击者曾试图通过勒索方式要求支付赎金以阻止代码库被公开，但公司最终决定拒绝支付赎金，待调查结束后将公布更多事件复盘信息。

ChainCatcher 消息，据 Techiexpert 报道，Telegram 推出无需代码的 AI 机器人构建工具，用户只需与 LobsterFather 机器人交互获取 key（token），再将其接入Telewer、GPTBots 或 Lazy AI 等平台，通过点选选项即可设置机器人的对话风格和功能，支持 GPT、Llama 等不同 AI 模型。 用户还可创建 Master Bot 来管理和分配任务给子机器人，适用于处理多个聊天群组或客户咨询的场景。该功能与 Telegram Business 集成，机器人可作为助手自主回复消息或组织社区。用户可让机器人 7x24 小时欢迎新成员、过滤垃圾信息并回答常见问题。但需注意第三方数据安全风险。

ChainCatcher 消息，TikTok 发布公告称，已成立 TikTok 美国数据安全合资有限责任公司（TikTok USDS Joint Venture LLC）。该合资公司将负责 TikTok 美国的数据保护、算法安全、内容审核及软件保障。 TikTok USDS 合资企业由三家管理投资方组成，分别是 Silver Lake、Oracle 和 MGX，各持股 15%。其他投资方包括戴尔家族办公室；Vastmere Strategic Investments, LLC；Alpha Wave Partners；Revolution 等。字节跳动保留合资公司 19.9% 的股份。

ChainCatcher 消息，在硅谷举办的硅谷 101 x RootData 年度峰会上，AWS 解决方案架构师 Justin Lin 发表了主题演讲，系统阐述了企业如何通过 AWS AI 实现从概念验证到规模化落地的转型路径。 Justin Lin 指出，AI 发展正经历从生成式助手向智能体 AI 系统的演进，未来将实现全自主工作流与多智能体协同。他强调，模型选择与评估是企业应用 AI 的核心环节，到 2028 年大多数企业将部署数十个生成式 AI 模型，需建立系统性测试框架并设计支持模型切换的架构。 在可信 AI 方面，他援引数据称 66% 的企业高管将数据隐私与安全视为首要风险，建议从身份管理、加密、审计日志等多维度构建安全体系。AWS 的三大 AI 支柱——发明自由、可信 AI 和价值最大化，为企业提供了完整的技术支撑。 演讲中还展示了 Crypto.com 的实践案例，通过使用 Amazon Bedrock 和 SageMaker，其 AI 助手任务准确率从 60% 提升至 94%，并为超 1 亿用户提供秒级市场情绪分析，印证了 AWS AI 在加密货币领域的应用成效。

ChainCatcher 消息，据 Bitcoin News 报道，勒索软件组织“Rhysida”窃取了美国马里兰州交通部的敏感数据，并正以 30 枚比特币（约合 340 万美元）的价格对这些数据进行拍卖。

ChainCatcher 消息，Crypto.com CEO Kris 就外界质疑回应称，关于公司未披露安全事件的说法毫无根据。其表示，2023 年公司曾发现一起针对员工的钓鱼攻击，相关情况已在 NMLS 数据安全事件报告及多地监管机构报告中披露。该事件在数小时内得到控制，未影响客户资金，仅涉及极少量用户部分个人信息。Kris 强调，公司系统经受长期考验，并持续改进，Crypto.com 已获得业内最多的安全认证。

ChainCatcher 消息，据 Cointelegraph 报道，韩国政府已暂时叫停该国境内 DeepSeek AI 的下载服务，原因是对用户数据安全问题的担忧。

ChainCatcher 消息，据 Cointelegraph 报道，马斯克领导的美国政府效率部 DOGE 网站疑似存在安全问题，该网站主要追踪联邦政府削减支出，但提取的数据似乎来自任何人都可以编辑的数据库。

ChainCatcher 消息，面向游戏与 AI 的模块化身份与数据层 CARV 与 Base 集成，并在 Coinbase 进行孵化。此次整合将把 CARV 的数据技术集成到 Base 生态系统中，标志着在为游戏和人工智能行业构建安全、可扩展的数据基础设施方面取得了关键性进展。 CARV 向 Base 的扩张将重点关注增强的数据安全性和隐私性、未来的可扩展性、无缝集成、引入 Web2 游戏巨头领域。 据 RootData 显示，CARV 是面向游戏与 AI 的模块化身份与数据层，旨在改变了数据的使用和共享方式。为了开创数据为所有人创造价值的未来，CARV 构建了集成了 40 多个链生态系统的模块化数据层 CARV 协议，以及其旗舰游戏和超级应用 CARV Play。