快訊 – 桑幣區識 Zombit

08/06 星期四

12:35
比特幣紅隊發起 AI 漏洞大掃除！30 小時狂掃 390 個專案，揪出近 5000 項潛在漏洞

比特幣生態系統安全再度受到關注。一支僅由16名志願者組成的「Bitcoin Red Team」安全團隊，近期利用人工智慧（AI）工具結合人工審查方式，快速檢視比特幣相關開源專案，短短不到30小時內發現近5,000項潛在安全問題，其中超過700項被評估為高風險或重大漏洞。 Bitcoin Red Team是一項由社群自發成立的安全審查計畫，成員包括AnchorWatch執行長Rob Hamilton，以及比特幣開發者Calle等人。該團隊透過AI輔助工具掃描比特幣生態中的開源程式庫，再由安全研究人員進行人工驗證，以尋找可能被攻擊者利用的漏洞。 Calle於社群平台X表示，團隊目前平均每名成員每小時可發現約1個「關鍵級漏洞」（critical exploit），顯示AI工具大幅提升安全研究效率，也凸顯快速擴張的比特幣基礎設施可能存在大量尚未被發現的安全風險。 https://twitter.com/callebtc/status/2084561246305542617?s=20 根據Calle公布的數據，Bitcoin Red Team在啟動後首29.8小時內，已掃描390個比特幣相關專案，共發現4,962項潛在問題，其中720項被列為高風險或重大等級。目前約21.4%的漏洞發現已能被研究人員成功重現，代表部分問題具有實際可利用可能性。此次安全審查行動正值比特幣硬體錢包安全事件後不久。近期Coldcard硬體錢包遭遇安全事故，導致超過1億美元價值的比特幣被盜，引發市場對自主管理資產安全性的高度關注，也促使開發者與安全研究社群加強對比特幣相關軟體與硬體系統的檢查。分析人士指出，隨著比特幣生態持續擴張，涵蓋多簽錢包、第二層網路、託管服務及各類金融應用，程式碼複雜度與攻擊面同步增加。AI工具雖能協助快速發現潛在漏洞，但如何進行有效驗證、修補與協調披露，將成為維持整體生態安全的重要挑戰。
- 安全漏洞
- 比特幣
12:14
SpaceX 財報公布後重挫！股價重挫 13.6%，資本支出、解禁賣壓成焦點

太空科技公司SpaceX公布上市後首份財報，雖然營收與獲利表現均優於市場預期，但投資人更關注未來龐大的資本支出計畫、即將到來的內部人持股解禁，以及比特幣持倉帶來的獲利波動風險，拖累股價周三收盤重挫 13.61%，收在108.27美元。財報顯示，SpaceX第二季營收達78億美元，年增92%，高於市場預期；調整後EBITDA達35億美元，較去年同期成長近三倍。公司淨損收斂至5.41億美元，較去年同期明顯改善。不過，為持續擴建Starlink衛星網路、推進Starship火箭計畫及AI基礎設施，公司單季資本支出高達184億美元，成為市場最關注的焦點。摩根大通在財報發布後，雖將SpaceX目標價由225美元調升至240美元，但指出公司未來投資規模恐進一步擴大。該行最新預估，SpaceX於2027年及2028年的年度資本支出都將接近2,000億美元，將持續侵蝕自由現金流，類似大型雲端服務供應商近年面臨的資本密集投資壓力。除了資本支出外，市場也聚焦即將於周四到期的禁售期解除。屆時約9.115億股將具備出售資格，相當於可流通股數增加約143%，可能帶來短期賣壓。不過，摩根大通認為，市場已有數月時間消化這項利空，因此解禁影響部分已反映在股價之中。另一項受到市場關注的是SpaceX持有的比特幣部位。截至第二季底，公司仍持有18,712顆比特幣，未進行任何增減持，依當時市價計算價值約11億美元。然而，在現行公允價值會計準則下，比特幣價格波動將直接反映於每季財報，使公司獲利波動性提高。根據估算，第二季期間比特幣持倉價值約減少1.95億美元，成為拖累財報表現的因素之一，也凸顯加密資產納入上市公司資產負債表後，對獲利穩定性帶來的新風險。儘管市場反應偏向保守，Raymond James仍重申對SpaceX的樂觀看法，維持華爾街最高的800美元目標價，認為公司核心營運動能依舊強勁，Starlink、Starship及AI基礎設施投資將持續支撐長期成長，短期股價修正並未改變其長期投資價值。
- SpaceX
- 美股
11:23
測試設定又出包！Meta 最新 AI 模型意外連網，自主入侵第三方企業系統

社群媒體巨頭Meta（META）周三表示，公司一款人工智慧（AI）模型在網路安全測試期間，因測試環境設定錯誤而取得網際網路存取權限，並成功利用第三方服務的安全漏洞，入侵另一家公司的系統。這起事件與近期Anthropic及OpenAI發生的AI模型突破測試限制事件相似，再度引發外界對先進AI模型資安風險與安全管控能力的關注。 Meta指出，事件發生於獨立資安測試機構Irregular替Meta執行安全評估期間。由於測試環境設定失誤，意外讓AI模型連上公開網路，隨後模型利用第三方服務存在的安全漏洞進行操作，其行為與先前其他AI公司公布的案例相似。目前Meta正針對事件展開調查。根據《The Information》引述知情人士報導，涉事模型為Meta最新推出的Muse Spark 1.1，該模型被Meta定位為旗下最具程式開發與AI代理（Agentic AI）能力的模型之一。報導指出，該模型成功入侵一家未具名企業的系統，並修改其內部運作環境。 Irregular向路透社表示，這起事件本質上與Anthropic上周揭露的案例完全相同，皆屬於測試環境配置失誤，而非AI突破沙盒（Sandbox Escape）或發動高階網路攻擊。Irregular強調，目前相關問題已經排除，公司正著手撰寫白皮書，分享AI網路安全測試的最佳實務與隔離機制。近期Meta、Anthropic及OpenAI接連出現AI模型在測試過程中突破限制的事件，使外界愈發擔憂，高能力AI模型未來可能被用於協助甚至直接發動網路攻擊。OpenAI日前也曾披露，一款AI代理在資安測試期間，自主利用先前未知的漏洞突破限制並取得網際網路存取權，引發市場高度關注。一連串事件已引起美國政府高度重視。共和黨多位州檢察長日前要求OpenAI保留所有與其Hugging Face事件相關文件，OpenAI則表示將配合調查，並發布完整技術報告說明事件經過。另一方面，白宮本周邀集Meta、Anthropic、OpenAI及Google等主要AI企業，與政府官員討論最新完成的先進AI模型自願性資安測試框架，希望建立更完善的AI安全標準，以降低模型遭濫用的風險。不過，根據路透社日前報導，川普政府已向業界表示，採用開放權重架構的AI模型，例如Meta的Llama及輝達（NVIDIA）的Nemotron，將不納入未來規劃中的自願性AI安全測試制度，顯示監管方向仍將依模型類型採取差異化管理。
10:51
晶片股賣壓再起拖累亞股：韓股重挫觸發熔斷機制，日股跌破6.5萬點

美股前一交易日收盤跌多漲少，晶片股疲弱情緒延續至亞洲市場，拖累亞股周四（6日）普遍走低，其中南韓股市盤中一度重挫逾5%，觸發SIDECAR程式交易暫停機制；日本股市同步遭遇賣壓，日經225指數一度大跌超過1,300點，跌破65,000點整數關卡。南韓綜合股價指數（KOSPI）以6,478.75點開出，跌幅隨後持續擴大，盤中一度跌破6,300點。韓國交易所啟動SIDECAR機制，暫停KOSPI程式化賣盤，以抑制市場波動。權值股全面走弱，三星電子盤中跌近6%，SK海力士重挫逾9%，成為拖累大盤的主要因素。日本股市同樣承壓，日經225指數開盤下跌0.6%，盤中跌幅擴大至約1.7%，一度失守65,000點。電子及半導體相關個股普遍走低，鎧俠（Kioxia）大跌9.3%，日東紡、三井金屬及村田製作所等個股同步走弱，反映市場對AI記憶體產業前景轉趨保守。市場情緒進一步受到美國記憶體產業財報影響。SanDisk公布最新財報後，盤後股價下跌約8%，Western Digital更重挫12%，加深投資人對記憶體產業景氣循環及AI需求動能的疑慮，也使那斯達克100指數期貨由漲轉跌，一度下跌0.3%。 Allspring全球投資基金經理人Gary Tan表示，投資人開始質疑亞洲記憶體股是否仍有足夠的新利多支撐股價，市場資金可能逐步轉向AI供應鏈中其他仍具獲利上修與估值提升空間的族群，而非持續集中布局記憶體股。不過，高盛認為，此輪韓國AI概念股急跌屬於市場過度反應，主要反映資金部位調整及槓桿去化，而非產業基本面惡化。該行維持對韓國股市「加碼」評級，並持續看好記憶體產業景氣循環，認為AI基礎設施投資仍將是未來數年的主要成長動能。高盛表示，AI伺服器部署、雲端服務供應商持續擴大資本支出，以及高頻寬記憶體（HBM）、DRAM與NAND需求快速成長，正推動全球記憶體市場進入更長期的供需吃緊格局，市場尚未充分反映供應短缺可能延續至2030年的情境。由於記憶體廠商具有高度營運槓桿，只要價格維持強勢，獲利成長幅度將遠高於營收增速。高盛進一步指出，三星電子與SK海力士合計約占韓國KOSPI指數近半權重，因此韓股已成為全球AI硬體景氣循環的重要風向球。該行認為，只要全球雲端業者的AI資本支出沒有明顯放緩，記憶體仍將是AI基礎設施中最直接且最具獲利彈性的受惠族群，相關利多也可望延伸至美光（Micron）、SanDisk、Western Digital及半導體設備供應鏈。