2026 年 11 月 9 日，桌面端和移动端几乎在同一时间亮起红灯：一边是谷歌紧急推送 Chrome 稳定版更新，修复包括已被在野利用的零日漏洞 CVE-2026-125350 在内的 9 个缺陷；另一边，币安提醒 iOS 26.7.1、27.0.1 和 27.2 存在 worse_query 系统漏洞，恶意应用可能据此读取本地文件，把助记词、私钥和登录凭证直接暴露在设备内部的“后门窗口”之下。区块链地址的控制权完全取决于私钥，一旦终端被攻破，攻击者就可以在链上自主发起转账而几乎无法追回资产，而加密用户又高度依赖 Chrome 浏览器和手机完成网页钱包、扩展钱包和移动钱包操作，这让浏览器零日和操作系统漏洞在这一轮事件中叠加成全面攻击面。与这种终端层风险同时出现的，是防守侧的一根新“支撑梁”：Google DeepMind 用 AlphaProof Code 在约四周内完成对广泛使用的 Signal 协议部分内容的形式化验证，虽未发现新漏洞，却证明 AI 驱动的形式化验证已经可以在协议层给出更严格的安全证明，预示未来钱包与协议审计可能会在攻击面持续扩张的同时，逐步把这类 AI 工具纳入常规防线。

零日已在野利用：桌面端浏览器成为薄弱环节

当协议层开始用 AI 做形式化验证时，攻击却绕到更粗糙的入口上。2026 年 11 月 9 日，谷歌推送桌面端 Chrome 稳定版安全更新，版本号为 Windows/Mac 157.0.8103.50/.51、Linux 157.0.8103.50，据披露本次共修复 9 个安全漏洞，其中 7 个被评为高危、2 个为中危，集中落在 V8、WebGL、GPU、XML、FileSystem 等核心组件上。对大量依赖 Chrome 进行网页钱包、扩展钱包和交易操作的加密用户而言，这些组件本身就是加载页面、执行脚本、读写本地数据的“必经关口”，一旦在这里失守，浏览器就从“界面”变成了攻击者直达私钥与登录凭证的跳板。

真正把风险推到台前的是 XML 组件中的高危漏洞 CVE-2026-125350——它被标记为零日漏洞，谷歌已确认存在在野利用。这意味着在补丁发布之前，攻击者就已经掌握了可用的利用方式，并有机会在用户毫无察觉的情况下，借浏览器这一入口对终端发起定向攻击。谷歌已通过官方渠道敦促用户尽快升级至最新版本，但现实中浏览器更新节奏与用户实际升级之间往往存在时间差，在补丁已经可用、但尚未在用户侧全面落地的这段空窗期里，桌面端浏览器反而成为当前加密安全链条中最突出、且最容易被低估的薄弱环节。

iOS 系统漏洞直指私钥安全

如果说桌面端的零日让浏览器成了显眼的缺口，那藏在口袋里的手机这端，问题则更隐蔽。币安在同一时间段发出的安全提醒中，将 worse_query 明确界定为 iOS 26.7.1、27.0.1 和 27.2 版本的系统漏洞，强调风险来自操作系统本身，而不是某个交易或钱包应用“写坏了代码”。换句话说，只要身处这些系统版本之上，哪怕你从未安装过币安 App，依然处在同一套底层风险之中。

据币安说明，worse_query 允许恶意应用读取本地文件，一旦用户在这台设备上存放了助记词截图、明文私钥备份或自动填充的登录凭证，这些原本被认为“只在本机”的敏感数据就可能在后台被悄然拷走。考虑到区块链地址的控制权完全取决于私钥持有，一旦私钥泄露，攻击者便可以在链上直接发起转账，且资产通常难以追回，因此币安给出的应对策略显得格外激进：第一步是尽快升级到最新 iOS 版本并删除来路不明的应用；一旦怀疑设备已经遭入侵，则应立刻在一台全新、可信的设备上创建新钱包，将资金全部转移过去，并重置所有活跃会话，因为对依赖手机管理资产的用户而言，这一层看不见的系统级裂缝已经直接指向了私钥本身的生死线。

一部手机、一款浏览器：加密用户的攻击面有多宽

对大多数加密用户来说，资产世界只靠两扇门连接现实：电脑上的一款浏览器，和口袋里那部手机。前者是访问网页钱包、去中心化应用的主场，许多人习惯在 Chrome 里打开 DApp，再用浏览器扩展去签名每一笔交易；后者则托管着移动端钱包，助记词和私钥被加密存放在本地，完全依赖 iOS 这样的操作系统用权限隔离把它们与其他应用隔开。表面看，用户是在和一个个应用交互，真正决定生死的，却是浏览器和操作系统这两层看不见的地基。

这一轮同时暴露的桌面端 Chrome 零日漏洞和 iOS worse_query 系统漏洞，正是分别打在这两块地基上。前者指向日常用来连入 DeFi 和网页钱包的浏览器入口，后者则可能让恶意应用读取本地文件，把原本封存在系统加密区域的助记词、私钥和登录凭证变成开放书页。区块链地址的控制权完全取决于谁握有私钥，一旦终端环境被攻破、私钥落入他人之手，攻击者就可以在链上自由发起转账、而资产通常难以追回，这种不可逆转的后果远远超出「某个账户被盗」的层级，在现实中更像是整套身份和资产主权被人一笔抹去。

DeepMind 入局安全战

当终端一旦失守、私钥就形同公示时，防御侧能做的，只能是在「设计阶段」把错误压到最低。Google DeepMind 这次把 AlphaProof Code 拉上战场，就是把 AI 推进到协议设计的最前线：据报道，他们在大约四周时间内，利用 AlphaProof Code 完成了对 Signal 协议部分内容的形式化验证。形式化验证的思路不是「跑一下看看会不会出错」，而是先用严谨的形式化规范刻画出协议在各种输入、状态下应该具备的安全性质，再让自动化证明系统去检查：在所有可能路径上，这些性质是否都能被逻辑推演出来。

据 WIRED 等渠道披露，在已检查的 Signal 协议部分，AlphaProof Code 没有挖出新的漏洞，却能识别旧版协议中的已知旧漏洞，并给出「无法通过形式化验证」的结论——这更像是一场方法论演示：它证明 AI + 形式化验证的组合，确实有能力在数学层面否定不安全的设计，但距离「一键证明复杂加密系统完全安全」还有很长一段路。Signal 协议本身是广泛使用的端到端加密通信协议，被选作对象具有代表性，它的验证结果，为未来类似的加密通信方案，乃至涉及地址控制和交易规则的钱包与资产协议提供了一套可以参考的工艺蓝本，而这套工艺能否扩展到更庞杂的协议栈，将决定 AI 形式化验证在加密世界里究竟是昙花一现的演示，还是能真正成为和零日漏洞长期对抗的基础设施。

安全战长期化：加密用户该如何应对

这一轮同时牵动桌面浏览器、移动系统和加密通信协议的安全事件，把加密用户重新拉回一个残酷现实：攻击者和防御者已经不再在单一战场短兵相接，而是在终端、系统和协议栈多线拉扯。桌面端有 Chrome 在 2026 年 11 月 9 日紧急推送的 157.0.8103.50/.51 更新，修补包含零日 CVE-2026-125350 在内的 9 个漏洞；移动端有币安点名的 iOS worse_query 漏洞，风险来自系统本身，可能让恶意应用读取助记词和私钥所在的本地文件；协议层，则有 Google DeepMind 用 AlphaProof Code 在约四周内完成对 Signal 协议部分内容的形式化验证，证明 AI 能在复杂协议上给出有约束力的安全结论。对持币者而言，区块链地址的控制权最终锁在那串私钥上，一旦泄露，链上转出几乎无从追回，在防御工具和 AI 审计能力仍在演进的阶段，把浏览器和手机当成“冷冰冰的工具”而不是安全边界，代价会异常高昂——及时跟进谷歌和币安这类厂商的升级建议、清理可疑应用，应该被视为整个资产安全体系的地基，而不是可有可无的补丁；至于 AlphaProof Code 展示出的 AI 形式化验证能力，未来能否真正下沉到钱包、跨链桥等涉及私钥和资金路径的核心基础设施，将决定这场围绕零日和系统漏洞的长期拉锯，是继续由个人用肉身扛风险，还是能逐步由更坚固的协议与工具来接力。

加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。