ソフトウェア

Gateの市場データによると、香港株の恒生指数は早朝に1.29%下落し、科指は2.07%下落しました。市場の取引額は1,058.6億香港ドルでした。アプリケーションソフトウェアや電力設備などのセクターは揺れ動きながら調整し、印刷包装やストレージ関連が先導しました。個別株では、智谱が約8%下落し、MiniMaxが約7%下落、蔚来が約5%下落、アリババと美団はそれぞれ3%以上下落しました。一方、中国聯通は2.5%以上上昇し、中国人寿と華虹宏力はそれぞれ2%上昇しました。

OpenAIは、同社が近日中に発表するAstraモデルが、人工的な介入なしに以前は知られていなかったソフトウェアの脆弱性を自律的に発見し、それを利用可能な攻撃手段に変換できることを示しています。このモデルは、同社が「重大」（Critical）なサイバーセキュリティ能力レベルの閾値に達した初のモデルとなります。OpenAIは火曜日に発表したブログ記事で、同社のPreparedness Frameworkに基づき、このレベルに達することは、モデルが人工的な介入なしに、強化された実際のシステム内でゼロデイ脆弱性を発見し、利用可能なエクスプロイトコードを開発できることを意味すると述べています。また、高レベルの目標のみで攻撃を設計し実行できることも含まれます。テストでは、Astraは既知の脆弱性に基づいて開発されたエクスプロイトコードのベンチマークテストで100%の成績を収め、別の内部テストでは以前は知られていなかった2つの脆弱性を発見しました。さらに、このモデルは強化されたブラウザサンドボックスを突破し、ホストマシン上でコマンドを実行することに成功し、オペレーティングシステム内の複数の弱点を組み合わせることでroot権限を取得しました。OpenAIは、セキュリティ対策を強化するためにAstraの一部の開発進捗を遅らせており、最先端のサイバーセキュリティ能力を選ばれたテスターのみに開放する計画を立てています。この能力は暗号業界に特に関連性が高く、ソフトウェアの脆弱性は数分で資金の損失に変わる可能性があります。CoinDeskは今年6月に、ますます強力なAIモデルがコードの検索、誤った設定の発見、攻撃の組み立てを数日または数週間から機械の速度に圧縮できると報じました。当時、セキュリティ研究者は、より大きな変化は新しい攻撃のカテゴリーが出現することではなく、既存の脆弱性が発見され利用される速度が大幅に向上することだと指摘しました。

SEMICON Taiwan 2026 メモリサミットが1日に開催され、Alphabet傘下のGoogle CloudサプライチェーンインフラストラクチャのシニアディレクターNikhil Cherianは、マルチモーダルおよびハイブリッドエキスパートアーキテクチャの普及に伴い、AI計算が計算能力の制約からメモリの制約に移行したと指摘しました。高性能メモリはAIサーバーハードウェアの材料リストコストの75％以上を占めています。容量、帯域幅、消費電力のボトルネックに直面し、Googleは推論とトレーニングハードウェアの分流、無損失量子化ソフトウェアアルゴリズムなどのソフトウェアとハードウェアの二重戦略を通じて、AIメモリのボトルネックを突破しました。Googleはハードウェアアーキテクチャにおいて分流戦略を採用し、低遅延推論向けのTPU 8iおよび超大規模トレーニング向けのTPU 8tを発表しました。TPU 8iは288 GBの高帯域幅メモリを搭載し、チップ上のSRAM容量を3倍の384 MiBに増加させ、動的対話状態とキー値キャッシュをチップ内部に配置し、ゼロチップ外遅延を実現しました。TPU 8tは9600個のチップで構成される超大型計算クラスターを通じて、HBM共有プールが2 PBの規模に達し、チップ外データ転送のボトルネックを排除し、TPU Direct Storage技術と組み合わせています。Googleはトレーニング不要のTurboQuant無損失量子化アルゴリズムを開発し、大モデルのキー値キャッシュを32ビットから3ビットに圧縮し、精度ゼロ損失の前提の下でメモリ使用量を6倍に縮小し、8倍の注意計算加速をもたらし、旧世代DRAM統合技術を導入してコンポーネントのライフサイクルを延長しました。

慢雾セキュリティチームは最近、「Qwen 3.8 27B ローカル量子モデル」を偽装した悪意のあるGitHubリポジトリを発見したと発表しました。このリポジトリは、モデルファイルが16GBを超えるべきだと主張していますが、実際にダウンロードされる内容は約487KBで、偽装ファイル、LuaJITインタプリタ、及び難読化されたLuaスクリプトが含まれています。慢雾は、Qwen公式プロジェクトが侵害されていないことを強調しています。慢雾の分析によると、この悪意のあるプログラムが実行されると、ホスト情報を収集し、スクリーンをキャプチャして攻撃者のC2サーバーに送信します。ハードコーディングされたサーバーが無効になると、Polygonチェーン上の契約からバックアップC2アドレスを読み取ります。攻撃者はチェーン上の取引を通じてインフラを切り替えることができます。その後のペイロードは、ブラウザのログイン情報、Cookie、履歴、メール、WinSCP、Steamの認証情報、及び暗号財布に関連するファイルや拡張データを盗むことができます。慢雾はまた、少なくとも23のGitHubリポジトリと29の類似の圧縮パッケージが同じLuaデリバリーチェーンを使用していることを発見しました。

CoinDeskの報道によると、ビットコインのライトニングネットワーク支払いソフトウェアCore Lightning（CLN）の開発者は、ノードオペレーターに緊急警告を発しました。これは、チームが大量の人工知能生成のセキュリティレポートを受け取った後であり、その中には実際に存在するいくつかの脆弱性が明らかにされています。開発チームは、オペレーターに対して機械の電源を直接切るのではなく、「--offline」モードでソフトウェアを再起動し、他のライトニングネットワークノードとの通信を停止させることを推奨していますが、ビットコインブロックチェーンを継続的に監視し、支払いチャネル内の資金の安全を保つために、動作状態を維持することが求められています。Core Lightningチームは8月初旬から大量の人工知能生成の脆弱性レポートを受け取っており、その一部は実際に有効であることが確認されています。開発者は、詳細を秘密にして修正プログラムの開発を完了するために2週間以内に行う予定であり、最初に署名されたパッチバージョンをオペレーターに検証用に公開する計画です。ソースコードおよび脆弱性の詳細は、秘密保持期間が終了した後に公開されます。これは今月2件目の人工知能に関連するライトニングネットワークのセキュリティ事件であり、8月初旬にはBTCPay Serverが脆弱性により一部のライトニングネットワークノードの証明書が漏洩し、資金が盗まれる事態が発生しました。また、16名の開発者からなる「Bitcoin Red Team」は7月末に人工知能モデルを利用して390のビットコインコードリポジトリをスキャンし、約5000の問題を発見し、そのうち85件が深刻なレベルと評価されました。

ブルークラウドソフトウェア技術ソリューション会社は、SpaceXマレーシア会社と1億5000万ドルの主要サービス契約を締結しました。

フォーチュンの報道によると、ソフトウェア駆動の鉱業スタートアップであるMariana Mineralsが3.1億ドルのBラウンド資金調達を完了し、Khosla Venturesが主導し、Andreessen Horowitz（a16z）、Breakthrough Energy Ventures、Greenoaks、BHP Ventures、三菱商事などの機関が参加しました。これにより、同社の累計資金調達額は4億ドルに達し、評価額は15億ドルとなりました。Marianaは、前テスラ工場の設計および建設チームのメンバーであるTurner Caldwellによって2024年に共同設立され、サンフランシスコに本社を置き、ソフトウェア技術を用いて伝統的な鉱業を再構築することに取り組んでいます。同社は現在、2つの鉱山を運営しています：ユタ州にあるCopper One（銅鉱、目標年産精製銅5万トン）とテキサス州にあるLithium One（リチウム鉱、2027年に商業生産を開始する予定）。

バイナンスの創業者であるジャオ・チャンペンがXプラットフォームでユーザーがColdcardウォレットの攻撃を受けた事件をリツイートし、ソフトウェアには常に脆弱性が存在することを示し、重要なのはその背後にいるチームが問題をどのように処理するかだと述べました。ジャオ・チャンペンは、Trust Walletも数年前に同様の問題に直面したことがあり、その際に真のランダムではない擬似乱数生成器を使用したために約1200万ドルの損失が発生したが、チームは最終的にユーザーの損失を負担したと補足しました。以前、Coldcardが生成したアドレスを狙った攻撃の疑いがあり、攻撃者は再び約207.7294 BTCを移動させました。データによると、現在観測されているColdcard関連の攻撃の規模は約1,367.05 BTCに拡大しており、約4,585のアドレスが関与しており、現在の価格で計算すると約8,860万ドルの価値があります。

SlowMistは、最近Web3の従事者を対象とした採用詐欺活動が新たに発見されたと発表しました。攻撃者は採用担当者を装い、被害者に「Relay」という名前のAI会議ソフトウェアをインストールさせるよう誘導しますが、実際には情報窃取のマルウェアです。このマルウェアはmacOSとWindowsのユーザーを同時にターゲットにし、ブラウザの認証情報、暗号ウォレットに関連するデータ、Keychainデータ、Telegramの会話などの敏感な情報を盗むことができます。SlowMistはサンプル分析を完了し、今回の攻撃チェーンの運用方法を公開しました。SlowMistは、オンライン面接や採用プロセスに参加する際には、見知らぬソフトウェアのインストールに注意し、検証されていないアプリケーションを実行しないようにし、異常なインストール要求やシステムパスワードの提示に注意するよう警告しています。

Gateの市場データによると、アメリカのソフトウェア会社の株式が初めて上昇し、Salesforce (CRM.N) は3％以上上昇し、Oracle (ORCL.N) は約5％上昇し、ServiceNow (NOW.N) は4％近く上昇しました。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

Cardano 開発会社 Input Output は、8 月から Haskell ノード、Plutus プラットフォーム、Daedalus ウォレットなどの重要なブロックチェーンコンポーネントの管理権を外部の専門チームに移譲します。これは、長年の分散化推進計画の一環です。Se7en Labs、Teragone などの独立した会社が一部のコアインフラストラクチャを担当します。少なくとも 3 つの Cardano 実装バージョンが Haskell、Rust、Go 言語で維持され、コミュニティの監視と正式な規範管理を受けます。Cardano は現在、ネットワーク活動が低迷し、ADA トークンの価格が大幅に下落しています。創設者 Charles Hoskinson は、この再編成とエコシステムに関連する挫折を、完全な分散化プロセスへの必要な「成長の痛み」と定義しています。

クアルコムは、データセンターおよびエッジ環境向けの生成的AIおよびエージェントAIソフトウェア基盤を強化するために、Modularの買収契約を締結したと発表しました。取引は2026年下半期に完了する見込みで、通常の引き渡し条件および関連する規制当局の承認を満たす必要があります。クアルコムは、Modularが異なるハードウェアアーキテクチャ上でAIを効率的に動作させるためのオープンなAIネイティブソフトウェアスタックを提供していると述べています。その統一プラットフォームは、CPU、GPU、NPU、およびカスタムASICアーキテクチャをサポートし、各種アクセラレーターに対してモデルを再記述する必要がありません。開発者および企業にとって、これは一度構築し、異なる環境に展開できることを意味し、全体的な所有コストを削減します。クアルコムは、AIの規模が拡大するにつれて、能力ではなく効率が制約要因になっていると述べています。ワットあたりの性能は推論コストに影響を与え、コストがAIのスケール化を決定します。この買収は、クアルコムがデバイス、エッジ、およびデータセンター間でチップに依存しない計算層を提供し、ワットあたりの性能を向上させ、ハードウェアの柔軟性を増し、オープンな開発者エコシステムを拡大するのにさらに役立つでしょう。

マイクロソフト社の脅威インテリジェンスチームは、2026年2月から活動しているWindows暗号クリップボードトロイの木馬の脅威を発表しました。このマルウェアは「ワーム型拡散+クリップボードハイジャック+Tor匿名通信」を組み合わせて、デジタル資産ユーザーに対して攻撃を実施します。

Gateの市場データによると、S&P 500指数のソフトウェアセクターは最新で2.1%下落し、2ヶ月以上ぶりの最低点に達しました。

アメリカのソフトウェア大手 Adobe は、2026 会計年度 Q2 の業績を発表しました。収益は 662 億ドルで、前年同期比 13 % の増加、固定為替レートで計算すると 11 % の増加です。希薄化後の一株当たり利益は 4.25 ドル、調整後の一株当たり利益は 5.96 ドルです。四半期末の年間経常収入総額は 271 億ドルで、その中には Semrush からの約 4.8 億ドルが含まれています。同時期に、GAAP 営業収入は 22.4 億ドル、非 GAAP 営業収入は 29.5 億ドルでした。GAAP 純収入は 17.1 億ドル、非 GAAP 純収入は 24 億ドルで、営業活動によるキャッシュフローは 21.7 億ドルです。Adobe の CEO Shantanu Narayen は、第二四半期の記録的な収益は顧客の人工知能製品に対する強い需要を反映していると述べました。

ZEC 財庫会社 Cypherpunkは X プラットフォームで ZEC トークン市場の変動に応じて発表し、すべてのソフトウェアには脆弱性が存在すると述べ、歴史的にビットコインは誤って「多くの」1,840 億 BTC を鋳造したことがあると指摘しました。しかし、これはブロックチェーン技術を放棄すべきだということではなく、形式的検証と証明可能な正確性を通じて安全性を強化すべきだとしています。Cypherpunkは、AI 技術の発展に伴い、脆弱性検出がより迅速かつ広範囲に行われるようになると強調しましたが、重要なのは悪意のある行為者よりも早く問題を発見できる人が誰であるかです。Zcashは、今後発表される更新を通じてこの能力を示すことができます。以前の報道によると、プライバシーコイン ZEC は無限増発を引き起こす可能性のあるセキュリティ脆弱性が発覚し、市場での売りが発生し、コイン価格は一時的に1日で50%以上下落しました。

PR Newswire の報道によると、機関向けデジタル資産データおよびソフトウェアプロバイダーの Lukka は、データトレーサビリティおよびコンプライアンスプラットフォーム PEER DATA を買収することを発表しました。Lukka は主にファンド、カストディアン、銀行、取引所に対して監査可能なデジタル資産の価格設定、分類、市場情報を提供しています。一方、PEER DATA はその Data Book of Record（DBOR）プラットフォームと特許取得済みの Daisy Chain 技術を通じて、契約のデジタル化、データ使用の計測、エンドツーエンドのトレーサビリティを実現しています。合併後、両者は金融機関に対してデジタル資産とより広範なデータ資産をカバーする「コントロールレイヤー」を提供し、価格設定、分類、出所証明、ライセンス、ガバナンスを統一してサポートし、チェーン上の資産や AI データ消費などのシナリオに継続的に拡張していきます。新会社は引き続き Lukka ブランドで運営され、ニューヨークに本社を置き、両者の既存の顧客サービスは変わりません。