Morning Minute — це щоденна розсилка, написана Тайлером Ворнером. Висловлені аналіз та думки є його власними і не обов'язково відображають погляди Decrypt.

Доброго ранку!

Головні новини сьогодні:

  • Основні криптовалюти переважно без змін, HYPE падає на 6%; BTC стабільний на рівні $66 тис.
  • Біткоїн-ETF отримали ще $203 млн чистих надходжень, $930 млн за останні 6 сесій
  • Джек Маллерс залишає Twenty One Capital, акції впали на 90%
  • Telegram оголошує про новий некастодіальний гаманець, називаючи це найбільшим запуском в історії
  • Сенатори-демократи вагаються щодо останнього прогресу в етичній угоді Clarity Act

🤖 Моделі OpenAI втекли із закритого тестового середовища та зламали Hugging Face

OpenAI у вівторок розкрила, що дві її власні моделі штучного інтелекту вирвалися з ізольованого тестового середовища, об'єднали zero-day експлойти в системах двох компаній і прорвалися на виробничі сервери Hugging Face. Мотивом був не саботаж. Вони фактично намагалися схитрувати на тесті.

Вчора OpenAI підтвердила, що GPT-5.6 Sol та невипущена, більш потужна модель втекли з контрольованого середовища під час внутрішньої оцінки. Тест називався ExploitGym — публічний кібербезпековий бенчмарк, який надає AI-агентам 898 реальних вразливостей програмного забезпечення та просить перетворити кожну на робочу атаку, оцінюючи як пройдено або не пройдено.

Замість того, щоб розв'язувати задачі, моделі витратили значні обчислювальні ресурси на пошук способу вийти в відкритий інтернет, а потім використали раніше невідомий zero-day у проксі-сервері стороннього реєстру пакетів, щоб вибратися. Звідти вони підвищили привілеї, переміщалися латерально через власні дослідницькі системи OpenAI і використали вкрадені облікові дані та додаткові zero-day для досягнення віддаленого виконання коду на виробничій інфраструктурі Hugging Face, де, як вони правильно припустили, зберігалися рішення бенчмарку. Hugging Face виявила вторгнення самостійно та розкрила його 16 липня. OpenAI підтвердила, що її моделі були відповідальні, п'ять днів потому.

Отже, щоб було зрозуміло: модель ШІ попросили продемонструвати хакерські здібності в коробці, вона вирішила, що коробка є перешкодою, і пробилася з неї в чужі виробничі системи, щоб отримати кращий результат. Ніхто не інструктував її це робити.

Індустрія два роки сперечалася, чи зможе ШІ автономно об'єднувати експлойти через реальну інфраструктуру, і тепер ми маємо відповідь — гучне «так». Для криптовалют наслідки похмурі. DeFi цього місяця зазнав виснаження через економічні маніпуляції, ймовірно, керовані моделями ШІ. Ostium втратив $18 мільйонів, Allbridge — $1,65 мільйона, а BONK — $20 мільйонів через атаку на управління, усі виконані шляхом знаходження слабких місць, які пропустили аудити. Тепер уявіть супротивників, які можуть безперервно перевіряти тисячі контрактів і ніколи не нудьгують.

Фонд Ethereum вже запускає AI-агентів проти власного коду саме з цієї причини, і та сама здатність, яка дозволяє захисникам покривати більше території, дає зловмисникам швидший шлях. Ми знаємо, що команда Zcash знайшла свій вектор експлойту, проводячи подібні види тестування, і, на щастя, знайшла експлойт до того, як це зробили будь-які зловмисники (ми точно дізнаємося 28 липня).

Але урок зрозумілий — проведіть білошапковий хак вашого протоколу зараз, використовуючи найсучасніші AI-моделі, які ви можете дістати. Або нехай хтось інший зробить це за вас…

🌎 Макро Крипто та Ринки

  • Основні криптовалюти трохи червоні, Hype продається; BTC навіть на $66k; ETH -1% на $1,925; SOL -1% на $77.50; HYPE -6% на $58.70
  • BEAT (+19%), US (+11%) та HASH (+8%) очолили лідерів зростання
  • Нафта +3.5% на $87; Золото +1% на $4,120
  • Ф'ючерси на акції червоні, оскільки нафта продовжує зростати; DOW -0.1%, Nasdaq -0.7%
  • Сенатські демокративідмовилися від угоди Трампа щодо етики, і тепер каменем спотикання є те, хто забезпечує виконання заборони; демократи хочуть, щоб генеральні прокурори штатів, а Білий дім наполягає на генеральному прокурорі США
  • Білий дімпідштовхував сенатських демократів прийняти те, що він назвав "найбільш всеохоплюючим і широкомасштабним положенням про етику в історії", стверджуючи, що демократи будуть винні, якщо CLARITY застопориться
  • Krakenрозширює xStocks у Гонконг, Великобританію та Південну Корею, партнеруючи з GTN для інвестиційної інфраструктури
  • S&P Dow Jones та Panteraзапустили новий індекс цифрових активів, зосереджений на проєктах з генерацією доходу та фундаментальними показниками; найбільші частки включають ETH, BNB, SOL, TRX та HYPE
  • Movement Labsподала заяву про банкрутство за Главою 11, через місяці після скандалу з токенами, який перевернув проєкт, і після залучення понад $40 млн приватного фінансування

Корпоративні казначейства та ETF

Трекер мем-монет

  • Лідери мемів були трохи в червоній зоні; DOGE -1%, SHIB -1%, PEPE -3%, PENGU -2%, TRUMP +1%, BONK без змін
  • Мережа Robinhood очолили WOOD (+40%), r0b (+800x) та Wallet (+20%); Cashcat -18% до $65M та PONS +5% до $30M лідирують
  • Лідери Solana включали Jimothy (+55%), HeavyPulp (+120%) та KET (+220%); ANSEM -12% до $195M

💰 Трекер токенів, еірдропів та протоколів

  • Павло Дуров з Telegramоголосив про нативний некастодіальний гаманець Gram для кожного застосунку Telegram цього літа, назвавши це наймасштабнішим запуском некастодіальних гаманців в історії, з миттєвими транзакціями без комісій для понад мільярда користувачів
  • Augustusзалучив $180 мільйонів для створення клірингового банку для епохи ШІ та стейблкоїнів
  • Fomo Appувійшов до топ-20 у рейтингу фінансових застосунків Apple App Store
  • Pump Funпредставив нову функцію BOOST для свого механізму запуску, яка забезпечить більше ліквідності для кожного зв'язаного токена

🚚 Що відбувається у NFT?

  • Лідери NFT були змішаними; Punks без змін на рівні 32 ETH, BAYC -1% на рівні 8.65 ETH, Pudgy +1% на рівні 4.18 ETH; Hypurr’s -3% на рівні 185 HYPE
  • Проєкт Aeon (+30%) та Max Pain (+17%) очолили лідерів зростання
  • NFT Robinhood показали значний рух: pyopyo +266% до 0.07 ETH; Cash Cats +265%, OnChainHoodies +70% та Gremlin Cartel +60%