MetaMask 因安全事件退出以太坊验证者

这一披露来自周四由 BleepingComputer 报道的公司声明。MetaMask 表示，正在“积极处理并修复该问题，并与外部合作伙伴及安全顾问协调工作”，且当时“未发现对 MetaMask 钱包的即时威胁”。

MetaMask 未说明具体是基础设施的哪一部分受到影响。当被问及系统或数据是否被访问时，一位发言人将 BleepingComputer 引导至公开声明。该钱包由 Consensys 开发，管理以太坊及其他兼容链上的资产。

根据 Lido Finance 的信息，MetaMask Staking（前身为 Consensys Staking）正在退出 Lido 协议中的以太坊验证者。Lido 警告称，此举“可能会产生收益损失，以及如果验证者在近期离线以降低与潜在网络惩罚相关的风险，还可能有停机罚款”。Lido 表示，最后一批验证者应在 2026 年 10 月 7 日前退出，但不完全提取。MetaMask 和 Lido 均强调，质押运营是非托管的，提款密钥并非代表客户管理。The Hacker News 于 10 月 1 日报道称，MetaMask 表示已与合作伙伴合作退出受影响的验证者，且没有证据表明钱包或客户资金受到影响。

海底电缆、卫星与底层的信任问题

MetaMask 事件是今年秋季多起事件中之一，其薄弱点位于应用层之下。在钱包事件曝光的同一天，周四在达拉斯举行的 CNBC AI 论坛将自主智能体和网络风险置于议程中心，Credo AI 创始人 Navrina Singh 认为，“对于如何实际建立正确的治理基础设施，关注少得多”。

物理层也有其版本的问题。10 月 1 日，BAE Systems 发表了一篇关于将海底转化为传感器以保护关键海底基础设施的文章，美国战争部表示海军陆战队将支持波罗的海的一项北约安全倡议。

Stripes.com、Defence Industry Europe 和 Fierce Sensors 的报道描述了相同的部署，无人机和海岸传感器支持芬兰部队。据爱尔兰《考察家报》10 月 1 日报道，爱尔兰和英国进行了首次海底电信电缆安全演习。同日，欧洲对外行动署（EEAS）表示，欧盟和新加坡讨论了加强关键海洋和水下基础设施的安全。9 月 29 日，Defence24.com 报道波兰已加入所有五个主要欧盟防御项目，东部前沿监视计划可能达到 1000亿 欧元。

软件风险与线路的交汇点

安全研究人员在不同技术栈中不断发现相同的模式。据 The Decoder 10 月 1 日报道，安全初创公司 Glow Security 发现，AI 智能体将超过 13000 张公司内部截图公开上传至 GitHub 仓库，涉及包括财富 500 强公司和 AI 实验室在内的 343 个组织。截图显示了客户数据、登录凭据和未发布的功能。由于这些图像未存储在公司账户中，安全团队从未注意到。

美国医疗记录巨头 Epic（MyChart 背后的公司）已暂停大部分产品开发，其创始人兼 CEO Judy Faulkner 告诉 Modern Healthcare，这可能持续六周，因为在部署 Anthropic 的前沿网络安全模型 Mythos 后发现了缺陷。Epic 首席安全官 Stirling Martin 告诉《纽约时报》，MyChart 的某些客户配置可能让外部人员在不记录入侵的情况下访问患者记录。TechCrunch 于 10 月 2 日报道，MyChart 持有超过 32000万 份患者记录。

在开源方面，InfoQ 于 10 月 2 日报道，Envoy Gateway 于 8 月 28 日发布了 v1.9.1 版本，为 OAuth2/OIDC 会话 Cookie 加密引入 AES-256-GCM，并移除了遗留的 AES-256-CBC 解密路径，以解决 CVE-2026-47775。同一版本还恢复了 15 秒的初始获取超时，此前 v1.9.0 将其设为零，GitHub 上的一个 issue 将此更改与一次生产环境故障联系起来，当时代理丢失了下游 TLS 证书。

InfoQ 于 10 月 2 日报道，DigitalOcean 启动了 Managed Agents 的公开预览，包括隔离的 microVM 运行时、用于 Claude Code 和 Codex CLI 等编码智能体的 Harness Runtime，以及一个 Action Gateway，它在集中式权限和敏感操作的人工审批背后暴露了超过 16000 个工具。与此同时，The Robot Report 写道，Gecko Robotics 于 9 月 28 日表示，正与 NVIDIA 合作添加 AI 智能体安全与控制。

欧洲基础设施背后的电网、芯片与资金

欧洲自身的基础设施建设不断遇到并非纯粹技术性的约束。Transport and Environment 在 10 月 1 日的 CleanTechnica 撰文指出，375 GW 的清洁能源项目和 455 GW 的电池存储项目正在等待电网连接队列，而工厂、数据中心、港口和机场等需求侧站点面临同样的拥堵。法律和规定要求港口和机场电气化，但电网必须跟上。

在布达佩斯举行的 Pretzl Connect 2026 活动上，ESA 未来太空运输推进架构师 Kate Underhill 告诉 EE Times，太空系统通常“至少比消费电子落后 10 年”，且欧洲卫星制造商经常面临美国出口规则：“如果你的卫星上有任何美国组件，你就必须遵守美国法规。”

资金正流入应用层之下的层级。Tech.eu 和 Sifted 于 10 月 1 日报道，DIG Ventures 完成了第三只基金的募集，规模为 12000万 美元，用于支持预种子轮和种子轮的 AI 原生企业和云基础设施公司。Tech.eu 同日报道，Headline 完成了一只 40000万 美元的欧洲基金，专注于种子轮和 A 轮，并引用其早期对 Mistral 的押注。Light Reading 于 9 月 29 日报道，Orange Business 被选为 TESTA-EIRIIS 的可信网络合作伙伴，这是欧盟面向公共机构的私有骨干网，承诺在至少 12 个存在点上提供 99999% 的可用性。

这一切并未解决 MetaMask 的问题。截至公司 10 月 1 日的更新，团队仍在处理遏制和验证工作，MetaMask 重申，它永远不会要求用户提供秘密恢复短语。