セキュリティ

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、curl は最近 18 のセキュリティ脆弱性を修正し、認証バイパス、メモリセキュリティ、ホスト検証などの問題が含まれています。その中の 1 つの libcurl の脆弱性は約 25 年間存在していました。リスクは curl コマンドラインに限らず、libcurl に依存するアプリケーション、SDK、コンテナ、ファームウェア、ゲートウェイ、CI/CD 環境にも広く影響を及ぼします。curl/libcurl を早急にアップグレードし、特に mTLS、プロキシ認証、接続再利用のシナリオにおいて古いバージョンの libcurl を使用していないか確認することをお勧めします。

SecondFiはXプラットフォームで発表し、チームはプラットフォーム上の一部のCardanoウォレットにセキュリティ問題が存在することを発見しました。この問題は制御され、影響を受けた機能は一時停止されました。エンジニアチームはプラットフォームの全機能を積極的に復旧しています。ユーザーを保護するために、SecondFiは一時的にメンテナンスモードに入り、すべてのフロントエンドインタラクションが一時停止されました。

Taiko の公式は X で次のように発表しました：「私たちは今回の攻撃の根本原因を特定しました。現在、ブロックチェーンのオンライン運用を早急に回復するための修正パッチを開発中です。同時に、私たちは主要な取引所やセキュリティパートナーと協力し、ハッカーの資産を追跡し凍結しています。クロスチェーンブリッジの残りの資金は現在安全であり、次回の更新で次のステップの計画を発表します。脆弱性の修正とユーザー資産の保護に集中するため、数時間の更新を一時停止します。」以前の情報によると、Taiko のクロスチェーンブリッジは攻撃を受け、損失は最大で 170 万ドルに達する可能性があります。

OpenAIは、人工知能を活用してソフトウェアの脆弱性の発見と自動修復を加速することを目的としたネットワークセキュリティプログラム「Daybreak」を全面的に拡張することを発表しました。この拡張の核心は、信頼された防御者向けに提供されるフルバージョンの専用モデル「GPT-5.5-Cyber」です。このモデルは、CyberGymなどの複数のネットワークセキュリティベンチマークテストで最高得点を記録し、GPT-5.5の81.8%や競合のMythos 5の83.8%を超え、脆弱性スキャンとパッチ生成の精度を大幅に向上させることができます。同時に更新されたCodex Securityプラグインは、開発者のワークフローに深く統合されており、全自動のコードベーススキャン、脅威モデリング、パッチ生成をサポートしています。エコシステムの構築において、OpenAIは専用のパートナーシッププログラムを開始し、コンプライアンスに準拠したセキュリティサービスプロバイダーが特定の権限を持つGPT-5.5を商業製品に統合できるようにしています。また、Trail of Bitsなどの機関と共同で「Patch the Planet」プログラムを立ち上げ、Python、Goなどの30以上の基盤となるオープンソースプロジェクトにおける脆弱性修正を支援しています。さらに、OpenAIは現在、アメリカ、イギリス、フランス、日本などの多国政府および機関と深い協力を進めており、グローバルな重要インフラのネットワーク防御能力を共同で向上させることを目指しています。

金十の報道によると、IBMの米国株は取引後に2%上昇し、同社はOpenAIと提携して企業のネットワークセキュリティ防御に関連する人工知能製品を発表した。

金十の報道によると、英伟达は「Halos for Robotics」を発表しました。これは業界初の物理人工知能向けのフルスタック安全システムです。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

彭博社の報道によると、イスラエルの人工知能とサイバーセキュリティ会社Dreamが2.6億ドルの資金調達を完了し、投資後の評価額は約30億ドルで、2025年2月の約10億ドルの評価額からほぼ3倍に近づいています。このラウンドはBicycle CapitalとGroup 11が主導し、Bain Capital Ventures、Antler、Tru Arrow Partnersなどが参加しました。DreamはNSO Groupの前CEO Shalev Hulioと前オーストリア首相Sebastian Kurzによって2023年に設立され、当初は国家レベルのAIネットワーク防御に焦点を当てていましたが、現在は政府や国営企業向けの主権AIプラットフォームおよびAIセキュリティ製品Heroを展開しており、累計で約3億ドルの売上を達成し、欧米、中東、アジア、アメリカ大陸での展開を加速させています。

Syscoinはブリッジセキュリティ事件報告を発表し、UTXO-to-NEVMブリッジの脆弱性事件の詳細を明らかにしました。この事件により、約50億枚のSYSがUTXO側で無許可に解放されました。関連資金はその後、公式の復旧アドレスに戻され、標準のOP_RETURN方式で焼却され、再びプロトコルで使用できないようにされました。チェーン上のSYS供給量は予想値に回復し、現在ブリッジ機能は依然として停止中で、チームは最終審査と修正を完了しています。Syscoinは、クロスレイヤー解析の欠陥を修正することを指摘しました。この事件の核心的な教訓は、クロスレイヤーシステムはデータを統一的に標準化して処理する必要があり、あらゆる曖昧なブリッジ証明はデフォルトで失敗と見なされるべきであるということです。

Syscoinはブリッジセキュリティ事件報告を発表し、UTXO-to-NEVMブリッジの脆弱性事件の詳細を明らかにしました。今回の事件により、約50億枚のSYSがUTXO側で無許可に解放されました。関連資金はその後、公式の回復アドレスに戻され、標準のOP_RETURN方式で破棄され、再びプロトコルで使用できないようにされました。チェーン上の報告されたSYS供給量は期待値に回復しました。現在、ブリッジ機能は依然として停止中で、チームは最終審査と修正を完了しています。

ウォール・ストリート・ジャーナルの報道によると、アメリカ政府のAnthropicモデルFable 5 / Mythos 5に対する輸出管理とアクセス制限は、アマゾンのサイバーセキュリティ研究およびAWS CEOのアンディ・ジャッシーとホワイトハウスのコミュニケーションの推進に一部起因しています。アマゾンが提出した研究によれば、一連のプロンプトテストを通じて、研究者はFable 5がネットワーク攻撃に使用される可能性のある敏感な情報を出力するよう誘導できることが示されており、これが安全上の懸念を引き起こしました。その後、アンディ・ジャッシーは関連する発見をアメリカ政府に報告し、ホワイトハウスが外国ユーザーのモデルへのアクセスを禁止するなどのさらなる制限措置を講じるよう促しました。同時に、前アメリカ商務省官官ケイト・コレンは、ホワイトハウスのAnthropicに対する既存の政策立場が今回の決定判断にも影響を与えた可能性があると明らかにしました。なぜなら、AnthropicはAIの安全境界問題に関してホワイトハウスと意見の相違があり、大規模監視や致命的な自律兵器システムにモデルを使用することを拒否しているからです。今年の初めに両者が一時的に緊張を緩和し、協力を拡大したにもかかわらず、今回の事件は再び両者の緊張関係を悪化させる可能性があります。

Zcashの創設者Zooko Wilcoxは、Zcashユーザーを保護するためにAnthropicに感謝の意を表明しました。Shielded Labsの要請に応じて、彼らはMythosを使用してZcashのセキュリティ監査を行い、その結果、Zcashプロトコル内に他の重大な脆弱性は見つかりませんでした。Shielded Labsおよび他のチームは引き続きセキュリティ強化作業を進めており、今後更新を発表する予定です。

Cointelegraph の報道によると、Anthropic は Claude Mythos モデルの最初の公開バージョン Fable 5 をリリースしました。内蔵の安全バリアがあるにもかかわらず、暗号ユーザーはそれが悪意のある目的に使用される可能性を懸念しています。このモデルは以前に「システム上重要なソフトウェア」で 1 万件以上の高リスクの脆弱性が発見されています。Anthropic は、Fable 5 が一般的な用途に対して安全に準備されており、バリアがサイバーセキュリティなどの話題を他のモデルにリダイレクトすると述べています。Moonrock Capital の創設者 Simon Dedic は、Fable 5 を利用してスマートコントラクトの脆弱性を見つけるコストとスキルの要件が「基本的にゼロに近づく」と警告しました。監査されていないプロトコルは標的となり、既知の脆弱性が繰り返し悪用されることになります。彼はユーザーに対して、ウォレットの権限を取り消し、資産をプロトコルから移動し、新しいハードウェアウォレットに転送することを提案しました。Curve の共同創設者 Michael Egorov は、脅威が誇張されていると考えており、スマートコントラクトのコード量は数千行に過ぎず、人間と従来の AI は十分に推論できると述べています。真のリスクは操作の安全性とサプライチェーン攻撃にあるとしています。

央视ニュースの報道によると、国家安全部は本日、安全に関する注意喚起を発表しました。ここしばらくの間、人工知能の応用需要が急速に増加する中で、国内で「AI 中継所」と呼ばれる海外の大規模モデルへのアクセスサービスが急速に人気を集めています。しかし、現在の「AI 中継」市場は混乱しており、一部の「AI 中継所」は運営資格が欠如しており、安全対策が不十分で、ユーザーのプライバシー漏洩やデータ売買の問題が頻発しており、データセキュリティのリスクは無視できません。「AI 中継所」は、ユーザーとAIモデルの公式サービスの間に位置する代理層です。各AIモデルメーカーのアプリケーションプログラミングインターフェース（API）を統合して一つのプラットフォームに提供し、ユーザーに提供します。具体的に言うと、「AI 中継所」はユーザーと大規模モデルの間の「仲介者」であり、ユーザーが複数のAI大規模モデルをより便利に呼び出す手助けをし、ワンストップでユーザーの多様な使用ニーズを満たすことができます。

Zcash エコシステムの主要な貢献者 ZODL は、Tachyon、Valar Group、Zcash Foundation、Shielded Labs と共同で新しいネットワークアップグレード案とプライバシープール Ironwood を提案したと発表しました。Ironwood は既存の Orchard プロトコルに基づいて構築され、形式的検証と追加の独立監査を通じてセキュリティをさらに強化します。

ZEC 財庫会社 Cypherpunkは X プラットフォームで ZEC トークン市場の変動に応じて発表し、すべてのソフトウェアには脆弱性が存在すると述べ、歴史的にビットコインは誤って「多くの」1,840 億 BTC を鋳造したことがあると指摘しました。しかし、これはブロックチェーン技術を放棄すべきだということではなく、形式的検証と証明可能な正確性を通じて安全性を強化すべきだとしています。Cypherpunkは、AI 技術の発展に伴い、脆弱性検出がより迅速かつ広範囲に行われるようになると強調しましたが、重要なのは悪意のある行為者よりも早く問題を発見できる人が誰であるかです。Zcashは、今後発表される更新を通じてこの能力を示すことができます。以前の報道によると、プライバシーコイン ZEC は無限増発を引き起こす可能性のあるセキュリティ脆弱性が発覚し、市場での売りが発生し、コイン価格は一時的に1日で50%以上下落しました。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

Zcash財団は、共識レベルのセキュリティ脆弱性を修正するためにZebra 4.5.1バージョンの更新を発表し、すべてのノードオペレーターに即座にアップグレードすることを強く推奨しています。この脆弱性の番号はGHSA-2prc-cj5x-4443で、P2SHトランザクションにおけるsigop（署名操作数）カウントの誤りに関連しており、潜在的なコンセンサスフォークのリスクを引き起こす可能性があります。この修正は、昨日リリースされた4.5.0バージョンでの不完全な修正を訂正するものです。Zcash開発チームは、問題がsigopカウントロジックの異なる実装間の偏差に起因していることを示しており、これによりノードがトランザクションを検証する際に異なる結果を生成し、チェーン上のコンセンサスの一貫性に影響を与える可能性があると述べています。修正案は、Rust実装ロジックをロールバックし調整することで、プロトコルの期待される動作と一致させることを確保しています。Zcash財団は、現在この問題を回避する解決策は存在せず、4.5.1へのアップグレードがノードが正しいチェーンに留まり、潜在的なフォークリスクを回避する唯一の方法であると強調しています。

「Anthropic」は、EUのサイバーセキュリティ機関が「Mythos」という強力な人工知能ツールを使用できるようにする計画です。このツールは、コンピュータシステム内の脆弱性を発見し、利用することができます。関係者によると、Anthropicは欧州サイバーセキュリティ機関を「ガラスの翼」プロジェクトに参加させる予定です。このプロジェクトは、重要な機関が広範な展開の前に「Mythos」の機能をテストできるようにすることを目的としています。EU委員会のスポークスパーソンは、Anthropicとの交渉が進行中であると述べましたが、さらなるコメントは拒否しました。