返回开源软件

开源软件

Coldcard
2026-08-05 11:34:27

Coldcard 随机数漏洞持续发酵,四轮疑似攻击已波及超 1800 枚 BTC

Coldcard 漏洞调查显示,Coinkite 在 2021 年代码迁移时误将部分钱包种子生成路径接入软件伪随机数生成器,削弱了助记词随机性。Galaxy Research 识别出前三轮疑似攻击共涉及 4,585 个地址和 1,367.05 枚 BTC,8 月 3 日又出现第四轮,最新观察值约为 448.7 枚 BTC、709 个潜在受害地址。此次事件针对的是特定固件与设备的密钥生成问题,不涉及比特币底层密码学被破解;仅升级固件也无法修复已生成的旧种子,用户需创建新种子并迁移资金。

640
Coldcard 随机数漏洞持续发酵,四轮疑似攻击已波及超 1800 枚 BTC
比特币
2026-08-05 20:33:06

Coldcard 漏洞后,比特币红队审计 390 个开源库发现 85 个严重缺陷

在 Coldcard 硬件钱包随机数生成器漏洞被利用、涉案金额超过 1 亿美元后,由 Calle 和 Anchorwatch 首席执行官 Rob Hamilton 牵头的“比特币红队”启动大规模安全审计。该团队已扫描 390 个比特币相关开源代码库,提交 4962 条发现,其中 85 个为严重漏洞、635 个为高危问题。项目费用已超过 4 万美元,由 OpenSats 提供支持,团队表示后续还计划将其审计 harness 开源,供比特币公司测试闭源代码。

640
Coldcard 漏洞后,比特币红队审计 390 个开源库发现 85 个严重缺陷
ChainCatcher
2026-08-05 06:18:15

《财富》:全球 AI 竞争正转向开源与闭源模式之争

《财富》杂志近日在评论文章中称,随着中国开源 AI 模型快速崛起,全球 AI 竞争的焦点正从中美国别对抗转向开源与闭源模式之争。文章援引 Artificial Analysis 数据称,DeepSeek V4 Flash 的智能指数仅比 GPT-5.6 Luna 低 1 分,但单任务成本仍低 60%。文中还提到,美国出口管制客观上推动了中国企业转向开源、低成本路线,并呼吁中美在 AI 安全领域开展合作。

490
《财富》:全球 AI 竞争正转向开源与闭源模式之争
比特币
2026-08-04 22:02:50

Bitcoin Red Team 扫描 150 个代码库并推动开源 AI 审计工具

Bitcoin News 在 X 平台转述称,志愿者组织 Bitcoin Red Team 已扫描 150 个代码库,并私下披露十余个漏洞。该团队称,在 COLDCARD 漏洞事件后参与钱包、加密库和基础设施加固时发现了关键问题,相关 AI 算力成本约 2 万美元,由 OpenSats 承担。团队还计划开源 AI 安全工具,供项目持续审计代码库。

650
Bitcoin Red Team 扫描 150 个代码库并推动开源 AI 审计工具
英伟达
2026-08-04 13:37:10

AI 编程 Agent 10 小时搭出类 CUDA 软件,英伟达护城河先在推理侧承压

成立仅一年的 Infinity 用 AI 研究 Agent“Ignition”为 d-Matrix 在 10 小时内搭建了一套类 CUDA 软件,切入点集中在推理 Kernel 与底层软件能力,而非完整复制 CUDA 近 20 年积累的生态。文章指出,训练侧对稳定性、集群协同和验证工具链要求极高,CUDA 优势仍深;推理侧因更看重单次回答成本、可跨芯片运行,正成为 Rebellions、Cerebras、AMD、谷歌和亚马逊等玩家争夺的第二战场。多位业内人士也提醒,AI 能加快写代码,但验证、优化和迁移成本仍是核心门槛。

540
AI 编程 Agent 10 小时搭出类 CUDA 软件,英伟达护城河先在推理侧承压
a16z
2026-08-03 09:03:04

a16z 创始人谈 CLARITY 法案:监管缺位才是加密行业最大风险

在 a16z crypto 一期访谈中,Marc Andreessen 与 Chris Dixon 围绕美国参议院审议中的《CLARITY 法案》展开讨论,称稳定币已有《GENIUS 法案》框架,但区块链网络与其余数字资产仍缺少完整联邦规则。两人认为,监管不清会放大合规成本差异、纵容灰色竞争,也会拖慢银行、金融科技公司和开发者的长期投入。访谈还回应了制裁规避、公职伦理、稳定币付息、开源开发者责任以及证券法适用等争议。

610
a16z 创始人谈 CLARITY 法案:监管缺位才是加密行业最大风险
a16z
2026-08-03 05:17:34

a16z 联创呼吁推进《CLARITY Act》明确美国加密监管

a16z 联合创始人 Marc Andreessen 与 Chris Dixon 在访谈中呼吁,美国应通过《CLARITY Act》建立稳定的加密监管框架。Andreessen 认为,清晰规则有助于支持负责任的商业活动,并避免 FTX 式崩盘;Dixon 则表示,稳定币和加密行业已从早期亚文化走向金融基础设施,但更广泛市场仍缺少联邦层面的明确监管。

570
a16z 联创呼吁推进《CLARITY Act》明确美国加密监管
Meta
2026-07-29 02:06:09

祖克柏在《华尔街日报》发文:超级智能应向所有人开放

Meta 首席执行官马克·祖克柏 28 日在《华尔街日报》发表署名文章,称 AI 时代的核心不在于超级智能会不会出现,而在于谁能拥有它。他提出“个人赋权”“发明优先”“权力制衡”三项原则,反对将超级智能集中在少数政府、企业或研究机构手中,并表示 AI 的更大价值在于推动新发明,而不只是自动化。

800
祖克柏在《华尔街日报》发文:超级智能应向所有人开放