风险提示 · 414

GPT-5.6 误删用户文件，OpenAI 给 Codex 加 5 道保护

比推消息， AI 快讯，OpenAI 产品负责人 Tibo 复盘了 Codex 误删文件问题，并公布了已经上线的修复措施。少数情况下，GPT-5.6 清理临时文件时会搞错路径。最危险的一种情况，是误把 $HOME 当成临时目录，直接删光用户主目录里的文件。OpenAI 现在加了 5 层保护：1. 删除前先看清目标。Codex 必须检查要删除的路径，范围不清楚就停下来。2. 临时文件只放新目录。不再拿 $HOME 这类系统环境变量当临时目录使用。3. 高风险删除命令先审。系统会识别可疑的删除命令并交给额外审核，审核不通过就不执行，让模型换一种更安全的做法。4. 收紧 Full Access。完全权限更难误开，风险提示更清楚，一些特别危险的权限组合也被进一步限制。5. 专门训练 Codex 少犯这种错。OpenAI 把之前的误删问题做成回放测试，同时增加相关强化学习任务，并过滤训练数据里的破坏性操作。Tibo 称，新措施已经明显减少这类问题，同时没有明显影响 Codex 正常完成编程任务。他仍建议普通用户优先使用沙盒模式，只有在可信且可以恢复的环境里才开启 Full Access。

3天前

数据泄露或早在 4 月发生，用户已遭遇钓鱼攻击并被盗

比推消息，链上侦探 Specter 在 X 平台发文表示，考虑到被盗数据所涵盖的时间段，这可能意味着数据泄露早在 4 月已经发生，最晚不迟于 5 月初，但相关方直到近期、与 Trezor 宣布自身数据泄露大致同时才选择保持沉默。部分用户当时已收到钓鱼攻击并遭受资产损失，但相关方没有保持透明、提醒用户或进行风险提示，而是否认了数据泄露。

6天前#链上动态

分析：比特币 8 月收盘若站稳 63,000 美元或将确认熊市底部

比推消息，据 Cointelegraph 报道，加密研究机构 10x Research 创始人 Markus Thielen 在最新报告中指出，若比特币 8 月月收盘价能够站稳 63,000 美元上方，将触发多项周期指标转为看涨信号，从而确认熊市底部已现。 报告显示，比特币 7 月收盘未能达到该阈值，当前报价约 63,140 美元，距确认信号仅一步之遥。仓位策略方面，10x Research 表示目前仍倾向持有多头仓位，但若比特币跌破关键支撑位及均线，将转为中性立场。风险提示方面，报告指出：10 年期美债收益率若持续上行，或迫使美联储于 9 月重启加息；同时，矿工转型 AI 业务带来的约 10 万枚 BTC 潜在抛压，以及比特币国库公司的平仓行为，均构成供给侧压力。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

19天前burnking

安全警告：Coldcard 攻击仍在持续，用户应立即迁移相关地址资金

比推消息，Coldcard 遭攻击，目前被盗资金升至 1367.05 枚 BTC，价值约 8860 万美元，涉及 4585 个地址。Galaxy 研究主管 Alex Thorn 表示，攻击目前仍在进行，尚未迁移资金的用户应立即将资产转出由 Coldcard 生成的地址。他还呼吁受影响用户主动提供信息，以帮助追踪被盗资金并向执法机构报告。Thorn 表示，此前确认的三轮大规模攻击具有明显的程序化特征，交易模式相似，可能经过自动化编排；相关被盗 BTC 目前仍停留在攻击者地址中，尚未转移。但近期已有规模较小的机会型攻击者出现，会在数小时内转移和清洗资金，部分资金通过 ThorChain 等跨链服务流向境外博彩平台。2021 年 3 月固件升级后生成的所有 Coldcard 单签地址最终都可能被盗，用户应尽快完成迁移。被盗资金此前平均沉寂 3.18 年，中位数为 3.55 年，受害者主要为长期持有者。Thorn 表示，目前大多数已发现的被盗资产仍未移动，相关地址已提交给美国执法机构及行业联系人。他认为，此次事件对比特币自托管构成重大打击，行业需要改善安全、教育及对自托管复杂性的风险提示。

20天前

Galaxy Research：Coldcard 漏洞相关比特币损失已升至 7000 万美元

比推消息， Galaxy Research 周五表示，近 1200 个地址中的超过 1000 枚 BTC 被转走，价值约 7000 万美元，相关交易被认为与影响 Coldcard 硬件钱包的漏洞有关。此前，Coldcard 制造商 Coinkite 周四发布警告称，Coldcard Mk3 设备生成的助记词存在持续性问题。出于谨慎，公司提醒所有使用 Mk3 且固件版本为 2021 年 3 月发布的 4.0.1 或后续版本生成助记词的用户，其资金可能面临风险。随后，Coinkite 扩大风险提示范围，将部分 Mk4、Mk5 和 Coldcard Q 固件版本也纳入其中，并为所有受影响型号发布紧急固件更新。Coinkite CEO Rodolfo Novak（又名 NVK）周五道歉，并表示公司对该固件漏洞“承担全部责任”，承认内部审查流程未能发现问题。Novak 还表示，该漏洞可能是借助人工智能发现的，称这一事件反映了“新 AI 范式下的清醒现实”。他警告，AI 辅助代码审查可能比经验丰富的安全专家更快发现潜在漏洞，也让攻击者更容易利用公开代码中的弱点。

21天前

苹果因 App Store 加密钱包诈骗案遭起诉，用户损失超 180 万美元

比推消息，苹果因涉嫌未能有效防范 App Store 内的加密货币诈骗应用，被美国北加州联邦地区法院提起诉讼。三名用户指控苹果安全审核机制存在疏漏，导致他们下载虚假加密钱包应用，累计损失超过 180 万美元。诉讼称，涉案应用冒充比特币钱包Sparrow Wallet，但官方 Sparrow Bitcoin 钱包实际上并未登陆 iOS 平台。三名用户在将比特币转入该虚假应用后遭遇资产损失，其中一名用户损失约 87.5 万美元，另一名损失约 84 万美元，第三名损失约 12 万美元。原告认为，苹果长期以来以 App Store 严格审核机制作为安全优势宣传，声称其封闭生态能够降低恶意软件和诈骗风险，因此应对平台上的欺诈应用承担责任。诉讼还引用 Sparrow Bitcoin Wallet 创始人的公开批评，称苹果此前曾允许仿冒应用出现在 App Store。三名原告要求通过陪审团审判，并寻求追回损失及额外赔偿，同时要求苹果增加 App Store 风险提示和安全披露。苹果回应称，冒充其他应用属于违反 App Store 规则的行为，公司会迅速下架相关应用，并表示目前 App Store 中不存在 Sparrow Wallet 仿冒应用。苹果此前公布数据显示，2025 年其审核团队拒绝超过 37.1 万份涉及仿冒、垃圾信息或误导用户的应用提交。

25天前

低门槛杠杆引爆芯片股成交，韩国监管紧急踩刹车

作者：火火原标题：韩国提高杠杆ETF参与门槛，AI 芯片行情会被产品机制反噬吗？TL;DR· 韩国将提前收紧单只股票杠杆 ETF/ETN，3000 万韩元纯现金门槛拟于 7 月 31 日执行。· 新规会压低新增投机需求，但已形成的杠杆仓位和每日再平衡仍可能放大波动。· 关联标的：三星电子（005930.KS）、SK 海力士（000660.KS）、KOSPI、韩国单只股票杠杆 ETF/ETN。韩国金融服务委员会在 7 月下旬加速收紧单只股票杠杆产品规则，把原计划分阶段执行的投资者门槛提前压到 7 月 31 日附近落地。据 7 月 24 日韩媒 SBS 报道，投资者未来参与这类产品，账户中需要至少 3000 万韩元纯现金。此前门槛为 1000 万韩元，股票、ETF、债券等替代证券还可按一定比例计入。新规适用于新增或追加投资，并覆盖境内外上市的单股杠杆产品。这次被点名的核心，是跟踪三星电子、SK 海力士的 2 倍单只股票杠杆 ETF/ETN。监管同时暂停同类新产品上市，限制已上市产品营销，并要求强化折溢价管理。市场要看的，不只是韩国给散户投机降温。更现实的问题是，过去两个月韩国芯片股成交膨胀，其中有多少来自 AI 半导体基本面，有多少来自杠杆产品把买卖压力机械放大。芯片交易短时间占据市场主轴单只股票杠杆 ETF/ETN 不买一篮子股票，而是盯住单一股票，并试图把底层股票的单日涨跌放大约 2 倍。三星电子当天上涨 3%，相关 2 倍产品的目标涨幅大致就是 6%，下跌时也同样放大。这类产品在 5 月底推出，刚好撞上 AI 半导体交易升温。三星电子和 SK 海力士本来就是韩国市场核心权重，散户又偏好高波动标的。低门槛、强主题、明确标的叠在一起，产品扩张很快。韩国金融服务委员会 7 月 16 日的英文公告称，相关产品自 5 月 27 日推出后，市值和成交额快速上升，并引发市场对全球存储芯片股波动扩大的担忧。这意味着交易结构已经开始影响底层股票。据彭博报道，三星电子、SK 海力士以及相关杠杆和反向产品，一度合计占韩国股市交易价值 70% 以上。这个数据并非监管口径，但足以解释为什么产品上市不到两个月，监管就提前踩刹车。每日再平衡会放大顺周期力量这类产品真正影响市场的地方，在每日再平衡。为了让产品每天维持约 2 倍涨跌，发行商和流动性提供方需要持续调整底层股票或相关敞口。白话说，底层股票上涨时，产品为了维持目标杠杆，可能需要继续增加敞口。底层股票下跌时，产品又可能降低敞口。这会形成顺周期力量，涨的时候追着买，跌的时候跟着卖。如果产品规模很小，再平衡只是后台操作。可当相关产品和底层股票占据交易所成交的大头，它就会从技术细节变成市场价格的一部分。这也是成交爆炸不能直接等同于基本面需求增强的原因。AI 服务器、HBM 订单、存储价格会影响三星电子和 SK 海力士估值，但短线资金通过 2 倍产品进出时，成交里会混入大量技术性买卖。投资者容易误判这一层。看到成交放大、股价上冲，很容易理解成机构继续增配 AI 硬件资产。实际交易中，散户申购、追涨资金、反向产品对冲和每日再平衡，可能共同制造流动性幻觉。现金门槛压的是新增投机韩国监管提高现金门槛，是因为它比风险提示更直接。要求账户里有 3000 万韩元纯现金，相当于把小额、高频、滚动参与的资金先挡住一部分。「纯现金」是这次调整的核心。过去投资者可以把股票、ETF、债券等资产按市值 70% 计入门槛，实际资金压力较小。新规落地后，已有持仓价格不能替代现金要求，散户用资产组合继续滚动参与杠杆产品的能力会下降。暂停新产品上市则释放了另...

29天前burnking#AI #ETF

半导体抛售潮席卷亚洲：韩股暴跌7%触发熔断，中东局势推升布油突破85美元

作者：赵颖原标题：半导体抛售潮重创亚太股市，韩股暴跌7%触发熔断，布油四连涨站上85美元半导体股新一轮抛售重创亚洲股市，韩国Kospi暴跌逾7%并触发熔断，AI交易可持续性遭市场质疑；与此同时，美伊冲突加剧霍尔木兹海峡封锁担忧，布伦特原油连涨四日破85美元。通胀数据意外走软令美联储加息预期降温，美债走强，但能源价格上行风险正为货币政策前景埋下新变数。半导体股新一轮抛售令亚洲股市承压，AI交易的可持续性再度受到质疑，与此同时，中东局势持续升温推动油价连续第四日上涨。韩国综合股价指数（Kospi）周三跌幅扩大至逾7%，SK海力士与三星电子贡献了指数跌幅的主要部分，东京上市的铠侠控股跌幅更超过13%，日经225指数跌幅一度扩大至3%。此轮抛售拖累MSCI亚太股票指数下跌1.5%，终结此前连续两日的涨势。与此同时，布伦特原油连续第四日上涨，突破每桶85.25美元，美国对伊朗发动新一轮空袭加剧了市场对中东能源供应中断的担忧。韩国金融服务委员会主席表示，当局将很快宣布针对杠杆ETF的相关措施，以应对与三星和SK海力士挂钩的杠杆ETF加剧股市波动的争议。此外，韩国央行将基准利率从2.50%上调至2.75%，符合市场预期。芯片股抛售加剧，AI交易韧性受考验半导体板块持续承压，成为本轮亚洲股市下跌的核心驱动力。在经历数月股价大幅上涨后，投资者开始要求更有力的证据，证明AI资本支出的激增能够转化为半导体供应链整体持续的盈利增长。彭博策略师David Savage指出，市场对ASML亮眼业绩报告的冷淡反应，加深了一个令人担忧的趋势——三星电子强劲的初步业绩以及台积电稳健的销售数据，迄今均未能为日益脆弱的芯片股涨势提供支撑。ASML此前已是今年第二次上调全年销售预期，并据The Information报道，该公司计划对芯片制造设备提价，消息援引四位知情人士。尽管如此，市场反应依然平淡。台积电当日晚些时候将公布财报，被视为评估AI基础设施建设进展的下一个关键节点。David Savage表示，作为亚洲市值最高的公司，台积电面临极高的预期门槛，能否扭转整体区域市场情绪，仍有待观察。韩国市场触发熔断机制，监管层紧急表态韩国股市跌势之剧烈触发了市场保护机制。Kospi200指数期货跌幅超过5%，韩国交易所随即启动"sidecar"机制，暂停Kospi程序化交易。日经225指数跌幅一度扩大至3%。韩国金融服务委员会主席的表态，折射出监管层对市场波动的高度警惕。与三星和SK海力士挂钩的杠杆ETF近期被认为在一定程度上放大了股价波动，当局承诺将尽快出台应对措施。韩国央行同日宣布加息25个基点，将基准利率升至2.75%，与市场预期一致。中东局势升温，油价持续走高地缘政治风险成为推动油价上行的另一条主线。约一个月前签署的美伊临时和平协议在过去一周已近乎全面破裂，双方围绕霍尔木兹海峡的控制权争执不下。沙特阿拉伯、卡塔尔、阿联酋等国的大部分能源出口均须经由该海峡运输。特朗普表示，将加大轰炸力度，直至伊朗停止袭击霍尔木兹海峡船只并同意开放该水道。据新华社，伊朗伊斯兰革命卫队发言人16日凌晨在社交媒体上发文称，伊朗目前的行动集中于摧毁美国在该地区的“进攻性基础设施”，下一步行动随后将展开。该发言人写道：“敌人不要以为能继续维持当前的战斗态势，并把战事拖成消耗战。”TradeStation的David Russell表示："美联储短期内没有加息压力，但从更长远来看，油价才是主导因素。能源板块在6月撑起了市场，但如果霍尔木兹海峡迟迟无法开放，这段历史可能很快就会成为过去...

37天前谢伟伦#半导体 #油价 #韩股

工信部发布关于防范 AI 编程工具 Claude Code 安全后门隐患的风险提示

比推消息， 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，AI 编程工具 Claude Code 存在安全后门隐患，危害严重。Claude Code 是美国 Anthropic 公司开发的 AI 编程工具，可根据文字需求自主完成代码编写、修复等工作。由于其内置了监控机制，未经用户同意即可向远程服务器回传用户地域、身份标识等敏感信息，受影响的 Claude Code 为 2.1.91 至 2.1.196 版本。建议相关单位和用户立即开展全面排查，对于安装上述受影响版本的开发终端，立即卸载或升级至已清除相关后门代码的最新安全版本；加强核心业务网段内开发工具外联权限管控与流量监测，防止敏感数据违规外传。

45天前

兆易创新：后续伴随利基存储市场产能边际增加，产品价格将出现相当幅度的回落

比推消息，兆易创新发布股票交易风险提示的公告，公司所处存储芯片行业历史上呈现显著的周期性波动特征，目前产品价格已处于历史高位，继续大幅上涨的趋势不可持续，行业供给与需求终将走向再平衡。未来，随着宏观经济环境、行业周期、市场供需关系等多重因素的变化，主要产品价格可能出现相当幅度的回落，届时对公司存储业务的产品售价、毛利率均将产生较大负面影响，从而导致公司整体盈利能力下降，存在公司经营业绩下降的风险。公司目前所经营的存储产品属于利基存储产品，即主要供给的下游为除手机、PC、服务器以外的广泛且分散的市场，如消费、工业、网通、汽车等领域。当前相关产品价格的上涨，主要来自于主流存储市场围绕 AI 需求的显著增加，使得国际存储大厂将经营重心切换至相关产品领域，利基存储市场主要间接受益于供应紧张。与主流存储市场不同，利基存储市场的下游需求总量相对稳定，在行业价格快速上行的过程中，下游需求已经受到一定程度的抑制。后续伴随利基存储市场产能边际增加，价格将出现相当幅度的回落。公司为无晶圆厂模式，在当前利基存储市场整体供应短缺的背景下，存在上游合作的晶圆厂产能供给进一步紧张的风险。兆易创新股票价格自 2026 年 6 月 15 日至 2026 年 6 月 29 日连续 10 个交易日内日收盘价涨幅偏离值累计达到 73.42%，自 2026 年 5 月 18 日至 2026 年 6 月 29 日连续 30 个交易日内日收盘价格涨幅偏离值累计达到 125.60%。

54天前