エンジニア

「AIテクノロジーレビュー」によると、中国の大規模モデルのリーディング企業である智谱は、数億元の資金を投じてAI異種計算力ソフトウェア基盤会社中科加禾の買収を完了しました。この動きは、智谱が大規模モデルの基盤技術とコンパイラ能力の短所を完全に補うことを目的としており、ユーザー数の急増による計算力の構造的不足と高並列推論の問題に対処するためです。中科加禾の技術は、中国科学院計算所のコンパイラ実験室に由来し、崔慧敏博士によって設立されました。そのコアチームは、龍芯、神威、寒武紀、華為昇騰などの多くの国産チップのコンパイラ開発に深く関与してきました。中科加禾の核心的な強みは、その仮想命令セット技術にあり、中間層ソフトウェアを通じて異なるブランドとモデルのチップエコシステムを統一し、散在する国産チップを統一された超大規模クラスターに組み立てることができ、全体の計算力利用率を大幅に向上させます。公式によると、同社のSigInfer推論エンジンは、大規模モデルの推論遅延を最大74倍削減できるとされています。最近、智谱のCoding Agent事業は爆発的な成長を迎え、最新のGLM-5.2大規模モデルは、アグリゲーションプラットフォームでの初週に日平均トークン呼び出し量が27倍急増し、その結果、高並列かつ長いコンテキストシナリオにおいて推論基盤がシステム的なエンジニアリングボトルネックを露呈しました。アメリカのエンティティリストに掲載された後、智谱は国産代替を積極的に推進しており、現在、華為昇騰、平頭哥、摩尔线程などの8つの国産計算力プラットフォームへの推論適応を完了しています。中科加禾を傘下に加えることで、智谱の単位トークン推論コストと出力品質を直接改善できるだけでなく、以前に伝えられた自社開発のカスタムAI推論チップ計画に対する核心的な基盤コンパイラ技術の支援も提供されるでしょう。

Cointelegraph の報道によると、金融テクノロジープラットフォーム MoonPay が暗号インフラスタートアップ Glide を買収し、その入金およびルーティング技術を統合することになりました。取引の財務条件は公開されていません。Glide は Tushar Soni と Qinyu Tong によって 2023 年に設立され、二人は以前 Robinhood Wallet チームに参加していました。Glide は 30 のブロックチェーンネットワーク上で 100 種類以上のトークンをサポートし、アプリが異なるトークン、ウォレット、取引所、支払い元からの入金を受け取るのを助けています。買収が完了した後、Glide の技術は MoonPay Deposits に統合され、この製品は Wallet in Telegram、Moonshot、Paysafe などのアプリで使用されています。MoonPay は、この取引がデジタル資産インフラ能力の拡張の一環であると述べています。これは MoonPay が 2026 年に発表した 6 回目の買収であり、これまでの買収対象には Sodot、Decent、DFlow、Entendre、Dawn Labs が含まれています。投資家には Thrive Capital、Paradigm、Valhalla Ventures、Tiger Global Management、Coatue が含まれています。

「チェーン上の探偵」ZachXBTが自身のチャンネルで発表したところによると、ポーランドのソーシャルエンジニアリング攻撃者Wojtek Kulisz（ネット名「Merry」）が最近ポーランドの法執行機関によって急襲され、さらに他の3人も連行された疑いがある。公式のプレスリリースでは彼の名前や写真は公開されていないが、彼の公開Instagramアカウント「wojtekk」に展示されているいくつかのデザイナー服やジュエリーは、警察の今回の捜索で押収された物品と非常に一致している。関連する事件はポーランド中央ネット犯罪対策部（CBZC）が主導し、FBIやHSIなどの機関の協力を得ている。

"チェーン上の探偵"ZachXBTがケーススタディを発表し、インドの詐欺団体に関与する暗号資産の事件で、関係者が資産が凍結された後に逆に法執行機関に自ら通報したことが注目を集めている。この事件は、あるユーザーが2025年3月にChangellyで約5.73 BTC（約47.5万ドル）が凍結されたと助けを求めたことから始まった。その後のチェーン上の分析により、この資金はアメリカのユーザーを対象とした複数のソーシャルエンジニアリング攻撃やビットコインATMに関連する盗難事件に遡ることができ、累計で100万ドルを超える金額が関与しており、多くの高齢者被害者がいることが明らかになった。調査によると、当事者は資金の出所についての説明が何度も変わり、「貸付」「ボスからの送金」「2014-2015年の投資」などの異なる主張があり、証拠の連鎖には明らかな矛盾が存在している。さらに注目すべきは、このユーザーが2025年12月にインドで警察に通報し、凍結された資金を取り戻そうとしたこと（事件番号3207-P/2025）。その後のチェーン上の証拠収集とメールデータ分析により、彼は資金の中継役である「ミュール（資金搬送者）」である可能性があり、一部の銀行書類と彼の身元情報が一致しないことが示された。ZachXBTは、このようなケースはソーシャルエンジニアリング攻撃と国境を越えた資金移動が依然として続いていることを示しており、ユーザーに対して疑わしい出所の資金とのやり取りを避けるよう警告している。そうしないと、コンプライアンスの凍結や法的リスクを引き起こす可能性がある。

2026年中の多くのデータは、AIツールが大量の隠れたコストを生み出していることを示しています。Entelligence AIによる2,444社の調査では、1ドルのAI支出のうち0.44ドルが脆弱性の修正に、0.27ドルがAI生成コードの再作成に、0.11ドルが監査と統合の遅延に消費されていることがわかりました。Lightrunの2026年報告は、43%のAI生成コードが品質チェックを通過した後も、プロダクション環境で手動デバッグが必要であると指摘しており、調査に回答したエンジニアリング責任者は、展開されたAIの成果に完全に信頼を寄せている者はいませんでした。インフラ面では、Oracleは約1,080億ドルの総負債を累積しており、2026年にはAIデータセンターの建設のために500億ドルを新たに調達する予定です。自由キャッシュフローは約負130億ドルに近く、5530億ドルの未処理注文のうち3,000億ドル以上が昨年約140億ドルの損失を出したOpenAIに集中しています。人材面では、OKXのCEO Stax Xuは、AIエージェントが実行を加速する一方で、成果の出力ではなく印象管理に依存する従業員を露呈させたと述べており、取引所は現在、AIの熟練度を従業員評価システムに組み込んでいます。

アメリカニューヨーク南区検察が発表した起訴資料によると、GoogleのセキュリティエンジニアMichele Spagnuoloは、重大な非公開情報を利用してPolymarketでGoogleユーザー検索結果に関連する市場に賭けた疑いで逮捕され、起訴された。起訴資料によれば、SpagnuoloはGoogleの内部ツールを使用して2025年の最も検索された人物リストを追跡し、Polymarketアドレスに約380万USDCを送金した。彼の関連アカウントAlphaRaccoonは、内部ツールに数時間アクセスした後、D4vdが11月下旬に最も検索された人物の一人になると賭けた。起訴資料はさらに、AlphaRaccoonがPolymarketアカウントから500万USDCをウォレットに転送し、交換サービスとプライバシーツールを介して資金を移動させ、その一部が最終的にイタリアのある決済処理機関のアカウントに入ったと述べている。Spagnuoloは関連取引を通じて120万ドル以上の利益を得たとされ、現在は商品詐欺、電気通信詐欺、マネーロンダリングの容疑に直面している。

"チェーン上の探偵" ZachXBT は、ハッカー "Dritan Kapplani Jr" が約 259 万ドルの資産を移転したと発表しました。これには 199 万枚の DAI と 259 枚の ETH が含まれています。関連する資金はアドレス 0x4487...bba6 からアドレス 0x67ec...125d に移転されており、現在盗まれた資金は静止した状態にあります。ZachXBT は、5 月 12 日に調査内容を発表し、Dritan Kapplani Jr と Trenton（Trent）Johnson が関与する 185 枚のビットコイン（約 1300 万ドル）のソーシャルエンジニアリング盗難事件の関連状況を詳細に開示しました。

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

The Blockの報道によると、イーサリアムネームサービス（ENS）ゲートウェイeth.limoは先週の金曜日の夜にDNSハイジャック攻撃を受けました。このプロジェクトは土曜日に事後分析報告を発表し、今回の攻撃をドメイン登録業者EasyDNSに対するソーシャルエンジニアリング攻撃に遡りました。eth.limoは、DNSSEC検証が攻撃者のドメインサーバーの変更を拒否したと述べており、現在のところ実際に影響を受けたユーザーはいないとしています。最近の暗号前端がDNS層で何度も攻撃を受けた状況に対処するために、eth.limoはEasyDNS傘下のより厳格なセキュリティサービスに移行する計画を立てており、このサービスはアカウント復元機能をサポートしなくなります。EasyDNSのCEOであるMark Jeftovicは、この脆弱性を公に認め、これは彼らの28年の歴史の中で初めて顧客に対して成功したソーシャルエンジニアリング攻撃であると述べました。

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

暗号ウォレットZerionが明らかにしたところによると、北朝鮮のハッカーがAIを使用して長期的なソーシャルエンジニアリング攻撃を行い、会社のホットウォレットから約10万ドルを盗みました。Zerionは、ユーザーの資金、アプリケーション、インフラストラクチャに影響はないと確認し、予防措置としてウェブアプリケーションを自発的に無効化しました。Zerionはまた、攻撃者が一部のチームメンバーのログインセッションや認証情報、会社のホットウォレットの秘密鍵を取得したことを示し、AIがネットワークの脅威の運用方法を変えていると指摘しました。

Business Insider の報道によると、SpaceX の幹部 Michael Nicolls は xAI の従業員に送ったメモの中で、会社のトレーニングパフォーマンスが「恥ずかしいほど低い」と指摘し、xAI が競争において「明らかに後れを取っている」と明言しました。以前の報道では、xAI が人員流出とチームの再編成を経験していることが指摘されていました。このメモでは、エンジニアリングチームの即時再編成を発表し、プレトレーニング、ポストトレーニング、インフラストラクチャなどのモジュールを担当する新しい責任者を任命しました。この動きは、2026年2月に SpaceX が xAI を買収した後、Elon Musk が推進する全面的な再建を目的としており、OpenAI、Anthropic、Google などの競合に迅速に追いつくことを目指しています。

ブルームバーグの報道によると、アメリカ商品先物取引委員会（CFTC）は、FTX崩壊事件に関して前FTXエンジニアリング責任者のNishad Singhと和解に達したと発表しました。和解協定に基づき、Singhは370万ドルの不正所得を返還し、5年間の取引禁止措置を受け、8年間CFTCに登録することができません。Singhが調査に積極的に協力したことを考慮し、CFTCは追加の金銭的罰金や賠償請求を行わないことにしました。

チェーン上のアナリスト余烬（@EmberCN）の監視によると、あるKrakenユーザーが社会工学的攻撃に遭い、8,662枚のETHが盗まれ、約1,819万ドルの価値があるとされています。攻撃者はその後、878枚のETHをクロスチェーンツールTHORChainを通じて26.5枚のBTCに交換し、6時間後にすべての盗まれた資産（7,784枚のETH + 26.5枚のBTC）をHitBTC取引所に移しました。

ZachXBT の報告によると、身元不明の Kraken ユーザーがソーシャルエンジニアリング詐欺により約 1,820 万ドルを失った疑いがあります。関与したアドレスは約 45 分前に SafePal ウォレットを通じて、THORChain を利用して資金をイーサリアムからビットコインにブリッジしました。