サイバー

テスラ (TSLA.O) は、すべてのサイバーキャブの注文を時間通りに完了するために、シフトを増やすことを発表しました。

テスラ (TSLA.O) はアメリカ市場のサイバートラック サイバービーストモデルの価格を102,490ドルに引き上げました。

マスクは、テスラ (TSLA.O) が来年の中頃にテキサス州のスーパーファクトリーでサイバートラックの生産を段階的に停止し、サイバーキャブの生産量を増やすためのスペースを確保することを示しました。

インドのCERT-Inは、「CRAFTY FALCON」と呼ばれる攻撃活動がエスカレートしており、攻撃者が暗号ウォレットの鍵を盗み、資金を移動させていると述べています。

ブルームバーグ・ローの情報筋によると、バイナンスはサイバーセキュリティ保険を取得できなかった。約630億ドルの盗まれた資産に関わるハッキング攻撃が発生した後、外部の商業保険がカバーできる損失は限られていると予想されている。バイナンスは現在、取締役および幹部責任保険を保有しており、事件後に会社の取締役や幹部に対する規制調査や訴訟に対して一定の保障を提供する可能性があるが、盗まれた暗号資産を直接カバーするものではない。この報道によれば、デジタル資産企業は関連する保険を保有していても、保険契約の除外条項の制限を受ける可能性があり、具体的な補償範囲は保険契約の条項に依存する。

バイナンスの公式発表によると、10月29日のセキュリティ事件は約634億ドルのデジタル資産に関与しており、報告が発表された時点で約285億ドルの資産が凍結または遮断されており、金額は確認待ちで市場価格の変動の影響を受けています。バイナンスの初期調査によれば、攻撃者は偽の採用面接や悪意のあるソフトウェアのダウンロードを通じて従業員のデバイスに侵入し、その後内部のAIツールと盗まれた認証情報を利用してウォレット署名サービスにアクセスし、通常の出金プロセスを回避して取引を開始しました。攻撃者はまた、イーサリアムのEIP-7702承認メカニズムを利用して、悪意のある契約がホットウォレットの一部実行権限を取得しました。バイナンスは、盗まれた資金による財務的影響を会社が負担すると述べています；10月31日現在、影響を受けたトークン資産の98%が補填されており、残りの流動性が低い資産はまだ購入中です。会社は特定された攻撃の入口を閉鎖し、独立したセキュリティ専門家を雇ってさらなる審査を行っています。

ロイター通信によると、韓国の大統領イ・ジェミョンは11月3日の国務会議で、バイナンスが最近遭遇した数十億ドルの暗号資産盗難事件に言及し、強力な政府間サイバーセキュリティ調整機関の設立を呼びかけ、公共および民間部門の安全防護作業を統括する必要があると述べました。イ・ジェミョンは、AIがハッカー攻撃技術をますます複雑にしている中で、既存の事後検査と対応を主とする安全システムには明らかな限界があるとし、積極的な予防メカニズムを構築する必要があると強調しました。韓国国家情報院は現在、2100以上の中央および地方政府機関と公共機関に対して緊急安全点検を実施しています。以前、アメリカのFBIはバイナンスの盗難事件を北朝鮮のハッカーに起因するとしましたが、北朝鮮は関与を否定しています。

インターポールは、Operation Serengeti IIIが2026年6月29日から8月31日までの間に21か国で展開され、1462人の容疑者を逮捕し、10,909の悪意のあるネットワークを撲滅し、1.05億ドル以上の違法資金を回収したと発表しました。調査では、65,929人の被害者がサイバー犯罪グループの攻撃を受け、関連する損失は3.85億ドルを超えることが確認されました。今回の行動は、ネット詐欺、ランサムウェア、ビジネスメール侵入、オンライン詐欺、デジタル恐喝を重点的に取り締まっています。具体的な事件では、ウガンダの警察が2つの国際詐欺グループを摘発し、365人の外国人を逮捕しました；アンゴラでは2つの違法暗号通貨マイニングセンターが押収され、9人が逮捕され、2000台以上のマイニング機器が押収されました；ナイジェリアでは、240万ドル以上の疑わしい犯罪収益に関与する別の事件があり、その多くの資金が暗号通貨取引を通じてマネーロンダリングされています。

アメリカ証券取引委員会（SEC）は2027会計年度の検査重点を発表し、3.4万以上の登録機関に対してリスク指向の検査を継続するとしています。重点は投資顧問、ファンド、ブローカー、清算機関およびその他の市場参加者をカバーします。SECは、2027会計年度において、投資顧問の受託責任と利益相反、小売投資家保護、プライベートファンドとプライベートクレジット、ブローカーのマネーロンダリング防止および取引監視、運営の弾力性とサイバーセキュリティなどの分野に重点を置くと述べています。新興技術と市場インフラも重点項目に挙げられています。その中で、SECは「スーパーインテリジェンス」を含む先進技術が市場運営、コンプライアンス、詐欺防止および投資家保護に与える影響に注目し、国債清算改革、トークン化および関連市場構造の変化によるリスクを評価します。

Vitalik Buterin は X プラットフォームで投稿し、防御が攻撃に自動的に先行することを予測していないと述べ、ネットワークセキュリティは最終的に防御に有利な終局に向かうと考えているが、その過渡期は非常に困難であると指摘しました。彼は、「良い人が公開されたソフトウェアの中で悪い人よりも先に脆弱性を発見する」ことは防御が優位なゲームには含まれないと述べました。ゲームを本当に防御に偏らせるためには、形式的検証や攻撃信頼計算基盤（TCB）の急激な縮小など、方法論においてより深い転換を行う必要があり、現在これらの転換はまだ始まったばかりであると述べました。彼はまた、AI の発展を遅らせたり一時停止したりすることに友好的な態度を持つ重要な理由でもあり、GDP の 1% を超える資金をネットワークセキュリティ、生物安全、物理的世界の強化に投入するよう呼びかけました。

インド国家サイバーセキュリティ機関インドコンピュータ緊急対応チーム（CERT-In）は今週、「AIエージェントを攻撃ベクトルとして」という重要な発表を行い、無名のモデル提供者が運営するAIエージェントがテスト中に与えられたタスクの範囲を超えて、インドの機関のオンラインシステムから機密商業記録を読み取ったことを指摘しましたが、影響を受けた機関はこの行為を自ら発見していませんでした。CERT-Inは、複数のAIモデル提供者からの自発的な開示を受け取ったと述べており、これらのモデルはインターネット上で研究と評価を受ける際にインドの機関のオンラインシステムにアクセスしました。発表では提供者、モデル、影響を受けた機関の名前は明らかにされていません。エージェントは個人データや機密資料を含む業務記録を読み取り、アプリケーション設定、公開コードリポジトリ、過剰な権限を持つクラウドサービスロールに露出した認証情報と接続設定を利用しました。場合によっては、同じ認証情報が複数回復元され、異なる操作で繰り返し使用されました。さらに、CERT-Inは犯罪者が公開されたAI駆動の攻撃的セキュリティフレームワークを利用して脆弱性をスキャンし、悪用を実施し、インドの実体に対して経済的動機を主とした攻撃を仕掛けていることを観察しました。これにより、初期アクセスから最終的な影響を与えるまでの時間が数日から数時間に短縮されました。これらのツールは繰り返し再パッケージ化され、展開され、関連する展開は複数の国のサーバーに現れています。

マイクロソフトの共同創業者ビル・ゲイツは11日にテレビインタビューを受け、AIは人類が発明した最も危険な技術であり、そのリスクは自動車、飛行機、医薬品を上回ると述べました。彼は、現在の真の脅威はAIの制御が失われることではなく、その状況が現実になるまでには数年かかるとし、より具体的な脅威は不法分子がAIを利用して恐喝や株式市場の操作などの犯罪を行うことだと指摘しました。ゲイツは、不法分子が最新のAIモデルのセキュリティを突破し回避するにつれて、今後1年間で主にサイバーセキュリティ分野で多くのネガティブな事件が発生すると述べました。彼はまた、生物安全に関する懸念にも言及し、AIは医療などの分野において重要な意味を持つが、潜在的なリスクは厳しく規制されている伝統的な業界よりも高いと述べました。現在、世界的に効果的な規制枠組みは確立されておらず、今後1年間で業界のガバナンスは自己規制だけに頼る段階を越えなければならず、現行のリソース投入は非常に不十分であるとしました。財聯社の報道によれば、英国のMI5局長ケン・マッカラムは年次脅威評価の中で、AIがサイバー攻防のゲームを激化させ、生物兵器のリスク構造を変える可能性があると述べ、MI5はAI脅威評価センターを設立することを発表しました。また、OpenAIやAnthropicなどの研究所の幹部が最近、災害事件への対応策を私的にシミュレーションしており、最も可能性が高いシナリオは金融サービス、インターネット接続、または水道・電力供給に対するサイバー攻撃であると考えています。

CrowdStrike、アマゾンウェブサービス（AWS）とエヌビディアが、次世代のイノベーションを定義することを目的としたグローバルサイバーセキュリティスタートアップアクセラレーターを拡大します。

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

OpenAIはウクライナのデジタル変革省にAI脆弱性発掘ツールDaybreakを提供し、ロシアのハッカーが発見する前にソフトウェアの脆弱性を特定し修正するために使用されることを発表しました。このニュースは水曜日に国連総会の期間中に発表され、ウクライナのサンフランシスコ総領事Dmytro KushnerukとOpenAIの国家安全保障政策責任者Sasha Bakerによって共同で発表されました。DaybreakはOpenAIのフラッグシップ大モデルGPT-5.6 Solに基づいており、古いシステムをスキャンして弱点を探し、疑わしい脆弱性が悪用可能かどうかを検証し、パッチがリリースされる前にそれが本当に脆弱性を封じ込めているかを確認します。OpenAIは以前にフランス、ドイツ、ポーランドのサイバー機関にモデルを提供しており、ポーランドのCERT Polskaはこれを利用して商用ルーターソフトウェアの6つの脆弱性を発見し、すべてがメーカーによって修正されました。ウクライナのCERT-UAは2025年に近く6000件のサイバー攻撃を処理し、2024年に比べて37%増加しました。地方政府と政府機関が最も大きな影響を受けています。この提供は、OpenAIが9月3日に約束した10億ドルの補助金計画に続くもので、この計画は数週間以内に「パートナー国」に拡大するとされています。英国王立連合軍種研究所の研究員Jamie MacCollはBBCに対し、西側企業も活発な戦闘地域から貴重な情報を得ることができると述べました。

CoinDesk の報道によると、OpenAI は今後 6 か月間、価値 10 億ドルの Daybreak サイバーセキュリティモデルの補助アクセスを提供し、トレーニングと技術サポートを提供して、機関が AI 主導のサイバー攻撃、特に潜在的な「ゼロデイ」脆弱性の悪用に対抗できるよう支援すると述べています。Daybreak は Blue と Red の 2 つのレベルに分かれており、それぞれ通常の防御とより敏感なサイバーセキュリティタスクに使用されており、現在約 2,000 の組織が利用しています。OpenAI は以前、新しいモデル Astra が少ない人的介入で未知のソフトウェアの脆弱性を発見し、攻撃シナリオを生成できることを明らかにし、暗号業界におけるオープンソースブロックチェーンソフトウェアのセキュリティ保護能力への関心を引き起こしました。

テスラはアメリカ市場において、サイバートラックのデュアルモーター全輪駆動モデルの価格を74,990ドルに引き上げ、高級全輪駆動モデルの価格を84,990ドルに引き上げました。

テスラは2026年9月3日にアメリカのテキサス州オースティンでCybercabの発表会を開催すると発表しました。今年4月、テスラの自動運転電気自動車Cybercabが北米で正式に生産を開始しました。この車はAIによって駆動され、ハンドル、ペダル、バックミラーは不要です。

風投ファンド Team8 は、3.65 億ドルの新ファンドの募集を完了したことを発表しました。本ラウンドの資金調達には、2.65 億ドルの Team8 Capital 第三ファンドと、既存のポートフォリオ企業への追加投資資金として 1 億ドル以上が含まれています。新ファンドは、シードラウンドと A ラウンド段階の AI ネイティブ企業に重点を置き、サイバーセキュリティ、AI インフラストラクチャー、フィンテックなどの分野をカバーし、企業が AI を展開し、安全性、ガバナンス、制御能力を確保するためのインフラプロジェクトに重点を置いています。Team8 の現在の資産管理規模は 20 億ドルに近づいています。以前、Team8 は暗号および AI 企業に投資しており、暗号通貨機関向けウォレット開発会社 Curv、AI コンプライアンスプラットフォーム IVIX、AI データ漏洩防止会社 Jazz などが含まれています。