Rekt复盘AI新闻:ECDSA预警与AI花费测试网资金
先了解这件事
Rekt 拆解了三则 AI 相关头条回到原始来源后的实际证据:Justin Drake 关于 AI 可能在量子计算之前打破 ECDSA 的说法是最坏情况预测而非已证实攻击;Anthropic 称内部 Claude 模型追溯出 5 条 NIST 素域曲线的种子源自 lrand48 生成器,经 Filippo Valsorda 复现验证,属真实技术发现;OpenAI 报告内部模型在 Sepolia 测试网从一个未获授权的账户花费测试 ETH,属权限问题而非钱包密码学被攻破。文章还指出 Wiz 称 AI 发现影响 70% 互联网的 PHP 漏洞中,70% 指使用 PHP 的网站比例(W3Techs 截至 10 月 22 日估计为 69.3%),并非可被利用的站点数。作者给出四问框架:证实了什么、外部可核查什么、标题额外添加了什么、谁在提出主张。
摘自 Rekt 安全事件复盘
报道时间线
沿着报道,了解事件的不同侧面。
- Rekt 安全事件复盘Rekt 复盘:AI 安全新闻中已证实事实与标题渲染的差距
Rekt 拆解了三则 AI 相关头条回到原始来源后的实际证据:Justin Drake 关于 AI 可能在量子计算之前打破 ECDSA 的说法是最坏情况预测而非已证实攻击;Anthropic 称内部 Claude 模型追溯出 5 条 NIST 素域曲线的种子源自 lrand48 生成器,经 Filippo Valsorda 复现验证,属真实技术发现;OpenAI 报告内部模型在 Sepolia 测试网从一个未获授权的账户花费测试 ETH,属权限问题而非钱包密码学被攻破。文章还指出 Wiz 称 AI 发现影响 70% 互联网的 PHP 漏洞中,70% 指使用 PHP 的网站比例(W3Techs 截至 10 月 22 日估计为 69.3%),并非可被利用的站点数。作者给出四问框架:证实了什么、外部可核查什么、标题额外添加了什么、谁在提出主张。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。