BTC $76,796.06 -1.45%
ETH $2,384.14 -2.74%
BNB $685.12 -0.14%
XRP $1.33 -2.55%
SOL $99.15 -2.91%
TRX $0.3229 -2.16%
DOGE $0.0810 -1.69%
ADA $0.1951 -0.94%
BCH $244.59 -0.45%
LINK $11.11 -1.96%
HYPE $81.44 -2.38%
AAVE $127.41 +1.62%
SUI $0.7187 -0.30%
XLM $0.1734 -1.38%
ZEC $823.28 -2.24%
BTC $76,796.06 -1.45%
ETH $2,384.14 -2.74%
BNB $685.12 -0.14%
XRP $1.33 -2.55%
SOL $99.15 -2.91%
TRX $0.3229 -2.16%
DOGE $0.0810 -1.69%
ADA $0.1951 -0.94%
BCH $244.59 -0.45%
LINK $11.11 -1.96%
HYPE $81.44 -2.38%
AAVE $127.41 +1.62%
SUI $0.7187 -0.30%
XLM $0.1734 -1.38%
ZEC $823.28 -2.24%

さらに

すべて
記事
速報

SemiAnalysisがNeocloudの安全深度報告を発表:インフラ構成の誤りが衝撃的で、テナント間のRCEが銀行、通信、さらには国家の情報機関に波及する可能性がある

半導体とAIの独立研究機関SemiAnalysisは、Neocloud(新型クラウド)に関する安全深度レポートを発表し、ClusterMAX 3のテスト期間中に発見された複数のクロステナントセキュリティ脆弱性を明らかにしました。4ヶ月間にわたり、25社のサプライヤーと32のクラスターを対象にしたテストで、チームは公開されている既知の脆弱性と基本的な設定チェックを利用して、複数のクロステナントリモートコード実行(RCE)を実現しました。影響を受けた実体には、銀行、通信会社、大学、研究機関、AIラボ、さらには一国の情報機関が含まれます。典型的な問題には、共有Kubernetesコントロールプレーンによるテナントメタデータの相互参照、コンテナの脱出、BMC/IPMI管理ネットワークの露出、InfiniBandのセキュリティキー(P_Key、SA_Key、M_Key)の不適切な設定、BlueField DPUのデフォルト信頼モードの未強化、Grafana監視ダッシュボードの神レベルAPIキーの使用、フロントエンドネットワークのVXLAN隔離の欠如などがあります。レポートは特に、共有vClusterの設定ミスとソフトウェアバージョンの遅れが重なり、最終的に午後の時間内にクロステナントRCEのPOC検証が完了した級聯脆弱性のケースを指摘しています。レポートは「AIがネットワークセキュリティのリズムを根本的に変えた」という主流のナラティブに疑問を呈しています。NVIDIAのGPUドライバー、CUDA、PyTorch、Kubernetes、Docker、LinuxカーネルのCVE統計は、AIコーディングモデルの普及後に顕著な脆弱性の増加が見られず、多くのデータにおいて「変化がない仮説を拒否できない」と示しています。レポートはまた、OpenAIがHugging Faceに対して訓練したエージェント攻撃の事件を詳述しており、AIエージェントはArtifactoryを通じて構築されたメッセージボードを利用してクラスター権限の昇格を実現し、5月から7月まで完全に発見されることはありませんでした。POC検証のために既存の脆弱性を構築する際、チームはClaude FableとGPT-5.6 Solがセキュリティ関連のリクエストを頻繁に拒否することを発見し、最終的にはDeepSeek V4、Kimi K3、GLM-5.2などのオープンソースモデルに依存して完了しました。SemiAnalysisは、Neocloud(新型クラウド)業界の核心的な問題はAIがもたらす新たなリスクではなく、最も基本的なパッチ管理、テナント隔離、安全設計の長期的な欠如であると述べ、サプライヤーに自動化されたセキュリティ通知監視システムを構築し、単一障害点を修正することで全ユーザーを露出させるアーキテクチャモデルを改善することを提案しています。

first_img Illuviumチームは再び給与を削減し、帳簿上の資金はさらに12ヶ月以上の運営を支えることができます。

The Defiant の報道によると、Web3 ゲームプロジェクト Illuvium の共同創設者 Kieran Warwick は、過去 6 ヶ月間にスタジオが大幅にコストを削減し、チームが最近さらに給与を減額することに同意したと述べています。彼の言葉によれば、調整後の帳簿上の資金はさらに 12 ヶ月以上の運営を支えることができるとのことです。彼は今回の減額幅、残りの従業員数、および現金準備金を明らかにしませんでした。Warwick は、現行のチームがほぼ全員が MMO ゲーム Overworld に集中しており、ほとんどのメンバーが 3 年以上一緒に働いていると述べています。MMO 以外にも、年内に Illuvium Beyond の Celebrations シリーズ、Beyond Chaos、独立したスタジオに開発を委託した Primal Tactica、そしてステーキング契約にトークンを配分する Loadout を発表する予定です。Primal Tactica は 10 月に Steam Next Fest に参加し、Illuvium は大部分の収入を得ることができます。DefiLlama のデータによると、Illuvium の最近 30 日間のプロトコル手数料と収入は約 9781 ドルで、国庫は約 278 万ドルです。ILV の価格は約 3.35 ドルで、市場価値は約 2774 万ドルです。

IREN連創:AIデータセンターの拡張は需要をさらに押し上げ、インフラ供給が追いつかないだろう

IRENの共同創設者兼共同CEOダニエル・ロバーツは、AIデータセンターが1つ追加されるごとに、AIの需要が減少するのではなく、さらに増加すると述べています。ロバーツは、現在のAIインフラストラクチャのサイクルを過去の技術ブームに単純に類比することには偏りがあると考えています。より強力なAIはより多くの計算能力を必要とし、より低コストのAIはさらに多くのユーザーやアプリケーションがAIを使用することを促進します。彼は、AIの能力の飛躍は毎回、以前には存在しなかった新しいアプリケーションシーンを大量に創出すると指摘しています。そのため、需要はソフトウェアの発展の速度に応じて急速に増加することができますが、計算能力の供給は同じ速度で拡張することができません。計算能力のインフラストラクチャの構築は、電力の接続、送電線、コンクリート、鉄鋼、建設作業員などの現実的な条件に制約されており、供給の拡張速度を迅速に向上させることは難しいです。ロバーツは、過去の技術ブームのサイクルでは、技術の進歩が供給側が需要に追いつくのを助けることが多かったが、現在のAI技術自体が需要を指数関数的に増加させており、現実世界のインフラストラクチャの構築速度はそれに追いつくことが難しいと述べています。
app_icon
ChainCatcher Building the Web3 world with innovations.