エンジニア

2026年中の多くのデータは、AIツールが大量の隠れたコストを生み出していることを示しています。Entelligence AIによる2,444社の調査では、1ドルのAI支出のうち0.44ドルが脆弱性の修正に、0.27ドルがAI生成コードの再作成に、0.11ドルが監査と統合の遅延に消費されていることがわかりました。Lightrunの2026年報告は、43%のAI生成コードが品質チェックを通過した後も、プロダクション環境で手動デバッグが必要であると指摘しており、調査に回答したエンジニアリング責任者は、展開されたAIの成果に完全に信頼を寄せている者はいませんでした。インフラ面では、Oracleは約1,080億ドルの総負債を累積しており、2026年にはAIデータセンターの建設のために500億ドルを新たに調達する予定です。自由キャッシュフローは約負130億ドルに近く、5530億ドルの未処理注文のうち3,000億ドル以上が昨年約140億ドルの損失を出したOpenAIに集中しています。人材面では、OKXのCEO Stax Xuは、AIエージェントが実行を加速する一方で、成果の出力ではなく印象管理に依存する従業員を露呈させたと述べており、取引所は現在、AIの熟練度を従業員評価システムに組み込んでいます。

アメリカニューヨーク南区検察が発表した起訴資料によると、GoogleのセキュリティエンジニアMichele Spagnuoloは、重大な非公開情報を利用してPolymarketでGoogleユーザー検索結果に関連する市場に賭けた疑いで逮捕され、起訴された。起訴資料によれば、SpagnuoloはGoogleの内部ツールを使用して2025年の最も検索された人物リストを追跡し、Polymarketアドレスに約380万USDCを送金した。彼の関連アカウントAlphaRaccoonは、内部ツールに数時間アクセスした後、D4vdが11月下旬に最も検索された人物の一人になると賭けた。起訴資料はさらに、AlphaRaccoonがPolymarketアカウントから500万USDCをウォレットに転送し、交換サービスとプライバシーツールを介して資金を移動させ、その一部が最終的にイタリアのある決済処理機関のアカウントに入ったと述べている。Spagnuoloは関連取引を通じて120万ドル以上の利益を得たとされ、現在は商品詐欺、電気通信詐欺、マネーロンダリングの容疑に直面している。

"チェーン上の探偵" ZachXBT は、ハッカー "Dritan Kapplani Jr" が約 259 万ドルの資産を移転したと発表しました。これには 199 万枚の DAI と 259 枚の ETH が含まれています。関連する資金はアドレス 0x4487...bba6 からアドレス 0x67ec...125d に移転されており、現在盗まれた資金は静止した状態にあります。ZachXBT は、5 月 12 日に調査内容を発表し、Dritan Kapplani Jr と Trenton（Trent）Johnson が関与する 185 枚のビットコイン（約 1300 万ドル）のソーシャルエンジニアリング盗難事件の関連状況を詳細に開示しました。

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

The Blockの報道によると、イーサリアムネームサービス（ENS）ゲートウェイeth.limoは先週の金曜日の夜にDNSハイジャック攻撃を受けました。このプロジェクトは土曜日に事後分析報告を発表し、今回の攻撃をドメイン登録業者EasyDNSに対するソーシャルエンジニアリング攻撃に遡りました。eth.limoは、DNSSEC検証が攻撃者のドメインサーバーの変更を拒否したと述べており、現在のところ実際に影響を受けたユーザーはいないとしています。最近の暗号前端がDNS層で何度も攻撃を受けた状況に対処するために、eth.limoはEasyDNS傘下のより厳格なセキュリティサービスに移行する計画を立てており、このサービスはアカウント復元機能をサポートしなくなります。EasyDNSのCEOであるMark Jeftovicは、この脆弱性を公に認め、これは彼らの28年の歴史の中で初めて顧客に対して成功したソーシャルエンジニアリング攻撃であると述べました。

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

暗号ウォレットZerionが明らかにしたところによると、北朝鮮のハッカーがAIを使用して長期的なソーシャルエンジニアリング攻撃を行い、会社のホットウォレットから約10万ドルを盗みました。Zerionは、ユーザーの資金、アプリケーション、インフラストラクチャに影響はないと確認し、予防措置としてウェブアプリケーションを自発的に無効化しました。Zerionはまた、攻撃者が一部のチームメンバーのログインセッションや認証情報、会社のホットウォレットの秘密鍵を取得したことを示し、AIがネットワークの脅威の運用方法を変えていると指摘しました。

Business Insider の報道によると、SpaceX の幹部 Michael Nicolls は xAI の従業員に送ったメモの中で、会社のトレーニングパフォーマンスが「恥ずかしいほど低い」と指摘し、xAI が競争において「明らかに後れを取っている」と明言しました。以前の報道では、xAI が人員流出とチームの再編成を経験していることが指摘されていました。このメモでは、エンジニアリングチームの即時再編成を発表し、プレトレーニング、ポストトレーニング、インフラストラクチャなどのモジュールを担当する新しい責任者を任命しました。この動きは、2026年2月に SpaceX が xAI を買収した後、Elon Musk が推進する全面的な再建を目的としており、OpenAI、Anthropic、Google などの競合に迅速に追いつくことを目指しています。

ブルームバーグの報道によると、アメリカ商品先物取引委員会（CFTC）は、FTX崩壊事件に関して前FTXエンジニアリング責任者のNishad Singhと和解に達したと発表しました。和解協定に基づき、Singhは370万ドルの不正所得を返還し、5年間の取引禁止措置を受け、8年間CFTCに登録することができません。Singhが調査に積極的に協力したことを考慮し、CFTCは追加の金銭的罰金や賠償請求を行わないことにしました。

チェーン上のアナリスト余烬（@EmberCN）の監視によると、あるKrakenユーザーが社会工学的攻撃に遭い、8,662枚のETHが盗まれ、約1,819万ドルの価値があるとされています。攻撃者はその後、878枚のETHをクロスチェーンツールTHORChainを通じて26.5枚のBTCに交換し、6時間後にすべての盗まれた資産（7,784枚のETH + 26.5枚のBTC）をHitBTC取引所に移しました。

ZachXBT の報告によると、身元不明の Kraken ユーザーがソーシャルエンジニアリング詐欺により約 1,820 万ドルを失った疑いがあります。関与したアドレスは約 45 分前に SafePal ウォレットを通じて、THORChain を利用して資金をイーサリアムからビットコインにブリッジしました。

市場の情報によると、アメリカ司法省は声明を発表し、Samaneh Ghandaliを含む3名のシリコンバレーのエンジニアが、Googleおよび他の2社の機密のモバイルプロセッサーと暗号ファイルを盗んだ疑いで起訴されたとしています。起訴状によれば、Samaneh GhandaliはGoogleに勤務している間に、数百のファイルを第三者の通信プラットフォームに転送した疑いがあり、これらの盗まれた資料はプロセッサーのセキュリティと暗号技術に関するものであり、その後、個人のデバイスや他の被告が勤務する会社のオフィス機器にコピーされたとされています。検察官は被告がファイルを削除し、電子記録を破壊し、被害会社に虚偽の宣誓供述書を提出することで行為を隠蔽したと指摘しており、現在3名の被告は共謀、営業秘密の窃盗、司法の妨害で起訴されており、司法の妨害罪は最高で20年の懲役が科される可能性があります。

摩根スタンレーはブロックチェーンとトークン化の分野でソフトウェアエンジニアを募集しています。主な職務には、ブロックチェーンインフラストラクチャ、トークン化プラットフォーム、デジタル資産サービスのエンジニアリングロードマップの策定が含まれます。製品の要件に基づいて、ブロックチェーンプロトコル（Ethereum、Polygon、Hyperledger、Cantonなど）を評価し統合します。ブロックチェーンベースのソリューションの設計、アーキテクチャ、実装に参加し、安全性、スケーラビリティ、適用される規制の遵守を確保します。