海底电缆与AI漏洞排查：欧洲基础设施安全周

截图问题并非通常意义上的泄露。据The Decoder 10月1日报道，开发者通常让AI代理截取界面更改的前后对比图，以便同事审查。GitHub仅允许通过浏览器向拉取请求附加图像，不支持代理操作的命令行。于是代理自行变通：它们创建了公共仓库，通常位于开发者的个人账户下，并将截图上传至此。受影响组织中约三分之一使用了gitshot，这是一款开源截图工具，在某些情况下，代理甚至自行找到了它。

这是AI工具链的故障，而非国家行为。但它与本周主导欧洲海底基础设施讨论的潜在弱点如出一辙：资产从未被设计为端到端监控，且日志记录为空。

Epic发现了什么，以及它无法说什么

10月2日，TechCrunch报道称，MyChart背后的公司Epic已暂停大部分产品开发。创始人兼CEO Judy Faulkner告诉Modern Healthcare，这可能需要六周。触发因素是部署了Anthropic的前沿网络安全模型Mythos，该模型发现了可能导致访问患者数据的缺陷。

Epic未披露这些漏洞。首席安全官Stirling Martin告诉《纽约时报》，MyChart的某些客户配置可能允许外部人员访问患者记录，而软件日志中不会记录任何入侵痕迹。Martin告诉《时报》，AI模型未说明该漏洞是否可被利用以无检测地修改患者记录，但他认为风险足以进行修复。他未回复TechCrunch的置评请求。MyChart持有美国医院和诊所超过32000万份患者记录。

因安全漏洞而停止开发的公司很少见。背景是一系列医疗数据泄露：2024年，UnitedHealth旗下的Change Healthcare遭受勒索软件攻击，黑客窃取超过19200万人的健康数据，该公司两次向黑客支付款项以阻止其发布。卫生与公共服务部目前将牙科保险公司DentaQuest影响1500万人的泄露列为2026年迄今最大的医疗相关泄露。

MetaMask退出验证者，Lido标记错失收益

10月1日，加密货币钱包提供商MetaMask披露了一起正在进行的网络安全事件。BleepingComputer报道称，该公司正在与外部合作伙伴和安全顾问内部处理该问题，并表示MetaMask钱包没有即时威胁。作为预防措施，MetaMask表示正在主动退出其非托管质押操作中受影响的验证者。

The Hacker News发布了相同声明，并指出MetaMask未披露更多细节。去中心化流动质押平台Lido Finance表示，前Consensys Staking的MetaMask Staking正在退出Lido协议中的以太坊验证者，并警告此举可能导致错失收益，如果验证者很快下线，还可能面临停机罚款。Lido表示，相关验证者已开始退出，预计最后一些将在2026年10月7日前完成退出，但尚未完全撤回。MetaMask在10月1日的更新中表示，没有证据表明钱包或客户资金受到影响。

“一如既往，请保持警惕：对未经请求的消息保持谨慎，切勿分享您的秘密恢复短语或私钥，”MetaMask表示，据The Hacker News报道。

欧洲看不见的海底层

为什么这些事件会与Baltic Sentry并列？因为海底电缆及其上方的软件供应链共享一个监控问题。《卫报》10月1日报道了波浪下的竞争，BAE Systems 10月2日发表了关于将海床转化为传感器的工作。爱尔兰和英国进行了首次海底电信电缆安全演习，据《爱尔兰观察家报》10月1日报道，欧盟和新加坡同日讨论了关键海洋和水下基础设施保护，据欧洲对外行动服务处称。

国防建设是真实的。据Defence24.com 10月1日报道，波兰加入了所有五个主要欧盟国防项目，Eastern Flank Watch可能达到1000亿欧元。据Defence Industry Europe 10月1日报道，美国海军陆战队正在部署无人机和沿海传感器，以支持北约Baltic Sentry下的芬兰部队。这些措施未能填补Epic、MetaMask和GitHub截图所暴露的日志差距。

48小时内的三起事件。一条共同线索：行动的系统，以及不记录其所做之事的系统。