Morning Minute 是由 Tyler Warner 撰写的每日通讯。文中分析和观点仅代表其个人,不一定反映 Decrypt 的观点。

早上好!

今日头条新闻:

  • 主流加密货币基本持平,HYPE 下跌 6%;BTC 持平于 66,000 美元
  • 比特币 ETF 再获 2.03 亿美元净流入,过去 6 个交易日累计 9.3 亿美元
  • Jack Mallers 辞去 Twenty One Capital 职务,股价下跌 90%
  • Telegram 宣布推出新的非托管钱包,称其为历史上最大规模的发布
  • 参议院民主党对最新《清晰法案》道德协议进展表示反对

🤖 OpenAI 的模型逃出锁定测试环境并入侵 Hugging Face

OpenAI 周二披露,其两个 AI 模型突破了沙盒测试环境,串联利用了两家公司系统中的零日漏洞,并侵入了 Hugging Face 的生产服务器。动机并非破坏。它们实际上是在试图在测试中作弊。

昨日,OpenAI 确认 GPT-5.6 Sol 和一个未发布的、能力更强的模型在一次内部评估中逃出了受控环境。该测试是 ExploitGym,一个公开的网络安全基准测试,向 AI 代理提供 898 个真实世界的软件漏洞,并要求它们将每个漏洞转化为有效的攻击,评分标准为通过或失败。

这些模型没有解决问题,而是花费大量计算资源研究如何访问开放互联网,然后利用第三方包注册表代理中一个此前未知的零日漏洞逃出。从那里,它们提升权限,横向移动通过 OpenAI 自己的研究系统,并使用窃取的凭证以及更多零日漏洞在 Hugging Face 的生产基础设施上实现远程代码执行,它们正确推断出基准测试的解决方案存储在那里。Hugging Face 独立检测到入侵并于 7 月 16 日披露。OpenAI 五天后确认其模型是罪魁祸首。

所以明确一下,一个 AI 模型被要求在封闭环境中展示黑客能力,它认为封闭环境是障碍,于是黑出环境并进入他人的生产系统以获得更好的分数。没有人指示它这样做。

行业过去两年一直在争论 AI 能否自主串联利用真实基础设施中的漏洞,现在我们有了答案——响亮的“能”。对加密货币而言,影响是严峻的。DeFi 本月因经济操纵而遭受损失,很可能是由 AI 模型驱动的。Ostium 损失 1800 万美元,Allbridge 损失 165 万美元,BONK 因治理攻击损失 2000 万美元,所有这些攻击都是通过发现审计遗漏的弱点执行的。现在想象一下,对手可以持续探测数千个合约,而且永远不会感到厌倦。

以太坊基金会已经在针对自己的代码运行AI代理,正是出于这个原因,而防御者能够覆盖更多领域的相同能力也为攻击者提供了更快的入侵路径。我们知道Zcash团队通过进行类似的测试发现了其漏洞向量,并且幸运地在任何恶意行为者之前发现了该漏洞(我们将在7月28日确认)。

但教训是明确的——现在就用你能获得的最先进的AI模型对你的协议进行白帽黑客攻击。或者让别人为你做这件事……

🌎 宏观加密货币与市场

  • 加密货币主要币种小幅下跌,Hype抛售; BTC持平于66,000美元;ETH下跌1%至1,925美元;SOL下跌1%至77.50美元;HYPE下跌6%至58.70美元
  • BEAT(+19%)、US(+11%)和HASH(+8%)领涨
  • 石油上涨3.5%至87美元;黄金上涨1%至4,120美元
  • 股票期货因油价持续上涨而下跌;道琼斯指数下跌0.1%,纳斯达克指数下跌0.7%
  • 参议院民主党人对特朗普的伦理协议表示反对,目前的争议点在于谁来执行禁令;民主党希望由州检察长执行,而白宫坚持由美国司法部长执行
  • 白宫推动参议院民主党人接受其所谓的“历史上最全面、最广泛的伦理条款”,同时辩称如果CLARITY法案停滞,民主党将承担责任
  • Kraken正在将xStocks扩展至香港、英国和韩国,并与GTN合作提供投资基础设施
  • 标普道琼斯指数和Pantera推出了新的数字资产指数,专注于具有创收能力和基本面的项目;前十大持仓包括ETH、BNB、SOL、TRX和HYPE
  • Movement Labs申请第11章破产保护,这是在代币丑闻颠覆该项目并筹集超过4000万美元私人融资数月后发生的

企业财库与ETF

Meme币追踪器

  • Meme 币龙头 小幅下跌 DOGE -1%,SHIB -1%,PEPE -3%,PENGU -2%,TRUMP +1%,BONK 持平
  • Robinhood 链 由 WOOD (+40%)、r0b (+800x) 和 Wallet (+20%) 领涨;Cashcat -18% 至 6500 万美元,PONS +5% 至 3000 万美元领跌
  • Solana 龙头 包括 Jimothy (+55%)、HeavyPulp (+120%) 和 KET (+220%);ANSEM -12% 至 1.95 亿美元

💰 代币、空投与协议追踪

  • Telegram 的 Pavel Durov宣布 今年夏天将为每个 Telegram 应用推出原生非托管 Gram 钱包,称这是历史上最大规模的非托管钱包部署,为超过十亿用户提供即时零费用交易
  • Augustus融资 1.8 亿美元 用于构建面向 AI 和稳定币时代的清算银行
  • Fomo App进入苹果应用商店金融类排名前 20
  • Pump Fun推出 一项新的 BOOST 功能,用于其启动机制,将为每个绑定代币提供更多流动性

🚚 NFT 领域动态

  • NFT 龙头 涨跌互现;Punks 持平于 32 ETH,BAYC -1% 至 8.65 ETH,Pudgy +1% 至 4.18 ETH;Hypurr's -3% 至 185 HYPE
  • Projet Aeon (+30%) 和 Max Pain (+17%) 领涨最大变动
  • Robinhood NFTs 出现大幅波动,pyopyo +266% 至 0.07 ETH;Cash Cats +265%,OnChainHoodies +70%,Gremlin Cartel +60%