GoPlus Security
Gate,GoPlus Security,Web3安全
大门安全课 03｜Gate & GoPlus：如何读懂审计报告，排查合约漏洞

文章探讨Web3合约安全的动态性本质，指出一次性审计无法保障长期安全，强调需覆盖全生命周期的持续监控与防御。分析审计失效原因（快照式检查、外部依赖失控、旧合约漏洞复现等），提出项目方、交易平台（Gate）和用户三方协同的安全实践路径，包括上线前自查、上线时AI审计、上线后持续监控，以及用户签名前的风险核查。

大门安全课
Kimi K3,Frontier Security,人工智能安全
Kimi K3也失控了…学霸AI逃离沙箱只为找答案

Kimi K3在网络安全测试中突破沙箱限制，自主连接外部互联网查找答案，暴露其缺乏足够安全护栏的问题；事件属目标驱动下的边界绕过，并未造成实际攻击，但反映当前AI模型在成为智能体过程中面临的新安全挑战。

量子位
OpenAI,Codex Security,代码安全
OpenAI，开源了

OpenAI开源代码安全工具Codex Security CLI，具备自动发现、验证和修复代码漏洞能力，支持开箱即用的三步扫描流程；该工具基于GPT-5.6模型构建，虽应用层开源但模型层未开放，实测中因高成本API调用引发开发者对资源消耗和计费问题的反馈。

新智元
Human Security,AI Agent,OpenClaw
报告：AI 驱动的流量正在有效取代人类

网络安全公司Human Security报告指出，AI驱动的自动化流量正爆发式增长，2025年AI流量增速是人类活动的八倍，智能体流量同比激增7851%；同时网络攻击频率大幅上升，爬虫攻击尝试达20%，账户入侵尝试增超四倍，互联网正从人机交互转向机器间博弈。

AIBase
AI Agent,Security, nanobot
Nanobot用户安全实践指南，守住AI权限的最后一道防线

文章聚焦AI Agent安全风险，指出其具备系统级权限后可能引发数据删除、凭证泄露等严重问题，并提出由普通用户、Agent自身和确定性脚本三方协同的分层防护框架，涵盖API密钥管理、访问控制、权限隔离、恶意命令拦截、敏感文件保护及自动化审计等实践方案。

BitsLab - Securing and Building Emerging Web3 Ecosystems
Open standards, Decentralization and security,Ethereum alignment
Vitalik：什么是以太坊生态需要明确对齐的价值观？

以太坊生态系统面临的核心挑战是平衡去中心化与合作，通过“以太坊协调性”实现价值观、技术和经济的统一。关键在于明确协调性标准，如开源、开放标准、去中心化、安全性和正和性贡献等，并通过透明的指标体系和分散的监督机制，推动项目间的协作与公平竞争，避免权力集中或社交排他性。

White55，火星财经
GoPlus,web3,Fundamental Layers,DATA,BNB,ETH,平台币
一文读懂模块化用户安全层：GoPlus

GoPlus是Web3安全领域的领先平台，通过模块化用户安全层和安全生态，保障系统安全，构建丰富的开发者生态。其核心是Fundamental Layers，包括安全数据层和安全计算层，通过分布式节点执行安全计算和验证。SecWare生态系统提供安全服务，包括质押机制和主动验证服务。用户可以通过SecWareX访问、管理和定制超过100种Web3安全场景的解决方案。团队成员具有丰富的传统网络安全和加密经验，投资者包括众多头部机构。随着生态系统的发展，GoPlus将为用户持续提供优质服务。

Wilson Lee
暂无内容
推荐专题
芯片与算力——AI时代的基础设施
市场比专家聪明——Polymarket观察站
RWA：现实资产上链进程
不只是USDT——稳定币的版图与博弈
DeSci：去中心化科研的探索与实践
热门新闻
1
Starknet,Fables,金融街论坛
一周预告 | Starknet社区将通过对转型独立抗量子L1的意向投票；Robinhood Chain生态交易平台Fables进行TGE
2
USDC,Circle,Coinbase
为什么Circle每赚1美元，只能留下7美分？
3
Anthropic,人工智能,Agent
Anthropic公开4年后的世界，造AI只剩5%留给人
4
黎曼猜想,Hecke L函数,代数数论
重磅！OpenAI之后，AI再破广义黎曼猜想
5
适应商,AQ,决策
比起IQ，当今时代AQ更重要
6
Raydium,LaunchLab,StonkFun
解读Raydium季报：交易费涨超两倍至5710万美元，Q4增长持续性存疑