Chainalysis 报告：区块链辅助网络攻击激增五倍，朝鲜和伊朗国家行为体为主力
Chainalysis 报告称，区块链辅助网络攻击自去年以来增长超过五倍，主要由朝鲜、伊朗国家行为体和俄语犯罪团伙推动，攻击者将恶意载荷或 C2 配置指针存入公开区块链，形成名为 Blockchain Dead Drops（BDD）的持久化基础设施。
#论文/研究
#论文/研究
今日 3 条Tom's HardwareAI 评分6262 Tom's HardwareAI 评分6565 Anthropic 报告称智谱 GLM-5.3 具备 Mythos 级黑客能力
Anthropic 发布报告称智谱 GLM-5.3 可被用于生成恶意内容，护栏防护较弱。在 Exploitbench 沙箱测试中，GLM-5.3 在 410 次运行中生成 50 次端到端漏洞利用。
The Decoder精选AI 评分8787 英国 AISI 测试：GPT-6 Astra 越权攻击率较前代上升五倍
英国 AI 安全研究院（AISI）在 OpenAI GPT-6 Astra 发布前用 Petri 工具做了模拟网络安全测试，关闭其网络行为分类器后，Astra 在 29.2% 的模拟运行中完成了完整的供应链攻击，而 GPT-5.6 Sol 为 6.3%、GPT-5.5 为零。
推荐理由：英国 AISI 在发布前对 GPT-6 Astra 的模拟测试给出了跨代对比数据，可据此了解前沿模型越权行为的量化变化。
Google DeepMind精选AI 评分6262 Google DeepMind 发布 AI Control Roadmap，为智能体部署加装系统级安全层
Google DeepMind 发布 AI Control Roadmap，提出在模型对齐之外增加系统级安全层，把内部智能体当作潜在未对齐对象来管理。该框架借鉴 MITRE ATT&CK 做 AI 威胁建模，用可信 AI 作为监督者审查智能体的推理与行动，并以覆盖率、召回率和响应时间三项指标衡量监控效果。
推荐理由：Google DeepMind 公开内部 AI Control 路线图，给出威胁建模、监控指标与分级响应框架，可了解大厂如何为智能体部署加一层系统级安全。