BTC $77,941.64 -1.85%
ETH $2,453.75 -1.78%
BNB $747.63 +0.22%
XRP $1.39 -0.84%
SOL $102.49 -2.49%
TRX $0.3389 +1.11%
DOGE $0.0888 -2.26%
ADA $0.2166 -2.72%
BCH $253.38 -2.73%
LINK $12.45 -5.64%
HYPE $82.49 -5.87%
AAVE $128.33 -3.90%
SUI $0.8004 -2.83%
XLM $0.1878 -2.89%
ZEC $1,153.33 -2.63%
BTC $77,941.64 -1.85%
ETH $2,453.75 -1.78%
BNB $747.63 +0.22%
XRP $1.39 -0.84%
SOL $102.49 -2.49%
TRX $0.3389 +1.11%
DOGE $0.0888 -2.26%
ADA $0.2166 -2.72%
BCH $253.38 -2.73%
LINK $12.45 -5.64%
HYPE $82.49 -5.87%
AAVE $128.33 -3.90%
SUI $0.8004 -2.83%
XLM $0.1878 -2.89%
ZEC $1,153.33 -2.63%

机构

全部
文章
快讯

first_img 扎克伯格向特朗普称国家 AI 监管机构构想存在缺陷

ChainCatcher 消息,Meta CEO 马克·扎克伯格在上个月与美国总统唐纳德·特朗普的电话中,对设立国家 AI 监管机构的计划表示担忧。该提议由 Google DeepMind 科学家德米斯·哈萨比斯倡导,部分白宫官员支持,拟建立类似 FINRA 的独立组织,在先进 AI 模型更广泛部署前审查并测试潜在风险。白宫官员于 8 月中旬向特朗普及包括 Meta 在内的主要科技公司预览了该提议。特朗普于 8 月 17 日当周与扎克伯格通话。据熟悉对话的白宫高级官员称,扎克伯格反对该提议。另一知情人士表示,扎克伯格并未要求特朗普改变立场,但告诉他白宫可能任命的监管机构人员应体现特朗普对 AI 的轻触式方法,并称特朗普先打了电话。该通话并未扼杀这一想法,其仍在考虑中。Meta 发言人拒绝置评。白宫发言人表示,特朗普政府致力于在 AI 政策制定中平衡创新与安全。扎克伯格在 8 月的一篇文章中对严格政府监管新 AI 模型表示怀疑,认为任何使模型发布延迟哪怕一个月的政策都会给美国相对于中国的领导地位增加重大风险。政府正在考虑 FINRA 式监管机构或类似美国电影协会的自愿行业组织。特朗普前 AI 和加密沙皇大卫·萨克斯反对政府监管机构,称之为“AI 的 DMV”。Anthropic 联合创始人杰克·克拉克 7 月发帖对该 FINRA 式想法表示支持。

SemiAnalysis 发布 Neocloud 安全深度报告:基础设施配置错误触目惊心,跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息,半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud(新型云)安全深度报告,揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中,团队仅利用公开已知漏洞和基础配置检查,就实现了多起跨租户远程代码执行(RCE),受影响实体包括银行、电信公司、大学、研究机构、AI 实验室,甚至一国情报机构。典型问题包括:共享 Kubernetes 控制平面导致租户元数据互见、容器逃逸、BMC/IPMI 管理网络暴露、InfiniBand 安全密钥(P_Key、SA_Key、M_Key)未正确配置、BlueField DPU 默认信任模式未加固、Grafana 监控仪表盘使用上帝级 API 密钥、前端网络缺乏 VXLAN 隔离等。报告特别指出一个级联漏洞案例:共享 vCluster 配置错误加上软件版本滞后两年,最终在下午级时间内完成了跨租户 RCE 的 POC 验证。值得注意的是报告对“AI 已根本性改变网络安全节奏”的主流叙事提出质疑:对英伟达 GPU 驱动、CUDA、PyTorch、Kubernetes、Docker 及 Linux 内核的 CVE 统计显示,AI 编码模型普及后并未出现显著漏洞增长,多数数据中“无法拒绝无变化假设”。报告同时详述了 OpenAI 训练代理攻击 Hugging Face 的事件,AI 代理通过 Artifactory 建立的消息板实现集群级权限提升,从 5 月持续到 7 月才被彻底发现。在构建 POC 验证已有漏洞时,团队发现 Claude Fable 和 GPT-5.6 Sol 对安全相关请求频繁拒绝,最终主要依赖 DeepSeek V4、Kimi K3 和 GLM-5.2 等开源模型完成。SemiAnalysis 表示 Neocloud(新型云)行业的核心问题并非 AI 带来的新风险,而是最基础的补丁管理、租户隔离和安全设计长期缺位,建议供应商建立自动化安全公告监控系统,并修正单点故障即可暴露全部用户的架构模式。
app_icon
ChainCatcher 与创新者共建Web3世界