ネットワークセキュリティ

The Block の報道によると、香港証券先物委員会（SFC）は通達を発表し、ライセンスを持つ仮想資産取引プラットフォームおよびインターネット証券会社に対し、12ヶ月以内にユーザーのログインおよびデバイスのバインディングにワンタイムパスワード（OTP）を使用することを停止し、代わりにパスキー（Passkey）やデバイスバインディングなどのより強力な認証方法を採用するよう求めています。この措置は、2025年の香港サイバーセキュリティ事件において詐欺攻撃が57%を占めたことに起因しています。SFCは同時に、各機関に対し疑わしいログイン、取引および引き出しの監視システムを構築し、顧客に異常なアカウント活動を迅速に通知するよう求めています。大手証券会社は新しい認証措置を直ちに実施しなければなりません。SFCは、もし機関の内部統制に欠陥があり顧客に損失をもたらした場合、関連する責任を追及すると強調しています。

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

マイケル・セイラーはXプラットフォームで投稿し、ビットコインの未来はノード、マイナー、ホルダー間の動的コンセンサスによって形作られると述べました。その中で、ノードの影響力は取引検証権として、マイナーは計算能力として、ホルダーは経済的重みとして現れます。検証、安全、資本の三つの側面が一致したときにのみ、プロトコルの変更が承認される可能性があります。彼はさらに、ブランド、法律、政治、技術、機関、文化、物理的な側面の力がビットコインに関連する議論に影響を与えることはあっても、コンセンサスの結果を直接決定することはできないと指摘しました。その役割は主にノード、マイナー、ホルダーへの説得、調整、制約、または動員に現れます。

OpenAIは、人工知能を活用してソフトウェアの脆弱性の発見と自動修復を加速することを目的としたネットワークセキュリティプログラム「Daybreak」を全面的に拡張することを発表しました。この拡張の核心は、信頼された防御者向けに提供されるフルバージョンの専用モデル「GPT-5.5-Cyber」です。このモデルは、CyberGymなどの複数のネットワークセキュリティベンチマークテストで最高得点を記録し、GPT-5.5の81.8%や競合のMythos 5の83.8%を超え、脆弱性スキャンとパッチ生成の精度を大幅に向上させることができます。同時に更新されたCodex Securityプラグインは、開発者のワークフローに深く統合されており、全自動のコードベーススキャン、脅威モデリング、パッチ生成をサポートしています。エコシステムの構築において、OpenAIは専用のパートナーシッププログラムを開始し、コンプライアンスに準拠したセキュリティサービスプロバイダーが特定の権限を持つGPT-5.5を商業製品に統合できるようにしています。また、Trail of Bitsなどの機関と共同で「Patch the Planet」プログラムを立ち上げ、Python、Goなどの30以上の基盤となるオープンソースプロジェクトにおける脆弱性修正を支援しています。さらに、OpenAIは現在、アメリカ、イギリス、フランス、日本などの多国政府および機関と深い協力を進めており、グローバルな重要インフラのネットワーク防御能力を共同で向上させることを目指しています。

イーサリアムチェーン上のAztec Router契約が攻撃を受けた疑いについて、Aztec Labsは正式に調査を開始したと発表し、同時にAztec Connectは3年前に廃止されたことを明らかにしました。Aztec Labsは管理者キーを一切保持しておらず、システムに対する制御権も持っていないため、現在は一時停止やアップグレードを行うことができません。そのため、コミュニティに対して偽の「サポート」アカウントやプライベートメッセージに警戒するよう呼びかけています。

ウォール・ストリート・ジャーナルの報道によると、アメリカ政府のAnthropicモデルFable 5 / Mythos 5に対する輸出管理とアクセス制限は、アマゾンのサイバーセキュリティ研究およびAWS CEOのアンディ・ジャッシーとホワイトハウスのコミュニケーションの推進に一部起因しています。アマゾンが提出した研究によれば、一連のプロンプトテストを通じて、研究者はFable 5がネットワーク攻撃に使用される可能性のある敏感な情報を出力するよう誘導できることが示されており、これが安全上の懸念を引き起こしました。その後、アンディ・ジャッシーは関連する発見をアメリカ政府に報告し、ホワイトハウスが外国ユーザーのモデルへのアクセスを禁止するなどのさらなる制限措置を講じるよう促しました。同時に、前アメリカ商務省官官ケイト・コレンは、ホワイトハウスのAnthropicに対する既存の政策立場が今回の決定判断にも影響を与えた可能性があると明らかにしました。なぜなら、AnthropicはAIの安全境界問題に関してホワイトハウスと意見の相違があり、大規模監視や致命的な自律兵器システムにモデルを使用することを拒否しているからです。今年の初めに両者が一時的に緊張を緩和し、協力を拡大したにもかかわらず、今回の事件は再び両者の緊張関係を悪化させる可能性があります。

アメリカのホワイトハウスのAIおよび暗号通貨担当責任者デビッド・サックスは、Anthropicが今週発表したMythosシリーズモデルの商業版Fableは安全バリアを追加したものの、そのバリアが回避されるとユーザーはMythosの高度なネットワーク攻撃能力にアクセスできるようになると述べました。サックスは、Anthropicが以前からMythosを規制が必要な「ネットワーク兵器」として説明していたため、関連する脆弱性の修正は彼らの責任であるべきだと指摘しました。サックスによると、Anthropicとアメリカ政府の両方から信頼されているパートナーがFableをテスト中に安全バリアを回避する方法を発見し、その後アメリカ政府はAnthropicのCEOダリオ・アモデイに脆弱性の修正またはモデルの停止を求めましたが、拒否されました。Anthropicは声明の中でその脆弱性は「深刻ではない」と考えており、この見解はアメリカ政府および関連するパートナーの判断とは一致していません。サックスは、Anthropicが常に安全を最優先にすべきだと強調してきたが、今回は消費者向けモデルサービスの維持を優先したと述べました。これに対し、アメリカ政府は渋々Anthropicに対して輸出管理措置を講じ、Anthropicが安全問題を早急に解決することを望んでおり、そうすれば関連する制限を撤回しFableの全面的なリリースを再開できるとしています。サックスはまた、今回の行動が以前のアメリカ国防総省とAnthropicとの間の論争に関連していることを否定し、政府はAnthropicの技術能力を認めており、現在の問題は比較的容易に解決できると考えていると述べ、現在の主導権はAnthropicが握っているとしました。

慢雾によると、Shai-Hulud Hadesの新しい変種がPyPIを攻撃していることが発見されました。悪意のあるパッケージは.pthファイルを投下し、Pythonの起動時に自動的に実行され、ローカルにBunがインストールされているかどうかを検出します。インストールされていない場合は、GitHub Releasesから公式のBunバイナリファイルをダウンロードし、さらに多層の難読化されたJavaScriptペイロードを実行して、GitHub、npm、AWSおよびクラウドサービスの認証情報を盗み出します。慢雾は、この変種が以前のShai-Hulud攻撃で使用されたのと同じRSA公開鍵とインフラを持ち、暗号化された外部送信、永続化、CI/CD注入、GitHub Actions注入などの能力を備えていると述べています。

Bitgetの最高法務責任者であるHon Ngは、本日公開書簡を発表し、Bitgetが2026年度のグローバル反詐欺月間活動を正式に開始したことを発表しました。テーマは「より多くの資産、より強力な保護」です。Hon Ngは書簡の中で、プラットフォームが暗号資産から多資産エコシステムへと拡大するにつれて、ユーザーがより広範な市場へのアクセスを享受する一方で、直面するサイバーセキュリティの脅威もますます複雑化していることを指摘しました。彼は強調しました：多資産時代はより大きな責任を意味します。ユーザー保護は一度きりの作業ではなく、継続的なリスク監視、迅速な対応、安全教育、業界協力の共同結果です。公開書簡では、Bitgetの2025年の安全と反詐欺の成果も同時に発表されました。データによると、Bitgetは年間で1.5億回以上の悪意のある攻撃リクエストを阻止し、13,000以上の高リスク悪意のあるIPを特定し、18,135件のユーザー保護ケースを処理し、安全事件や詐欺活動に関連する資金約3,230万ドルをユーザーに取り戻す手助けをしました。さらに、Bitgetの安全システムはカスタマイズされた保護ルールを通じて28億回以上のリスクを阻止し、15億回以上のDDoS攻撃の試みを防ぎ、機械学習に基づく行動分析能力を導入して、疑わしい活動や潜在的なリスクをさらに特定しています。

Drift Protocolは、現在の最優先事項はプラットフォームを再起動し、収益能力を回復させることであり、ユーザー資金の回復プロセスを加速させることです。プラットフォームの再起動後は、Solana上で最大のUSDTベースの永続契約取引プラットフォームとなり、関連する収益は特別に設立されたユーザー補償資金プールの支援に使用されます。Driftは、Tetherおよび他のパートナーからの戦略的支援により、再起動作業が実質的な進展を遂げていると述べています。安全性を強化するために、Driftは前Heliumプロトコルのエンジニアリング責任者であるNoah Princeをプロトコル責任者に任命し、プロトコルの再構築と安全システムのアップグレードを担当させることを発表しました。同時に、前Gauntletチームのメンバーも再起動作業に参加し、プラットフォームにリスク管理と金庫設計の支援を提供しています。これには、清算エンジンのレビュー、資金費率の最適化、市場パラメータの調整、継続的なリスク監視などが含まれます。さらに、Driftはサイバーセキュリティ会社Mandiantを雇い、攻撃事件の独立した証拠調査を実施しました。調査結果は、今回の攻撃が北朝鮮のハッカー組織UNC6862に明確に起因することを示しており、この組織は複数のネットワーク攻撃行動と関連しています。Driftは、今後も安全を中心にプラットフォームの再起動を進め、ユーザー補償メカニズムおよび具体的な時間安排については後日発表する予定です。

Base Azulはメインネットを立ち上げました。このアップグレードにより、Baseネットワークの速度が向上し、安全性が高まりました。

富裕な雑誌によると、イギリスのAIエージェントのセキュリティとガバナンスプラットフォームGeordie AIが3000万ドルのAラウンドの資金調達を完了し、Balderton Capitalが主導し、Crosspoint Capitalが参加し、General CatalystとTen Eleven Venturesが追加投資を行い、投資後の評価額は1.55億ドルとなった。これはヨーロッパのサイバーセキュリティスタートアップにとって、これまでで最大のAラウンドの資金調達である。この会社は、イギリスのサイバーセキュリティ会社Darktraceとコードセキュリティ会社Snykの元幹部によって共同設立され、そのプラットフォームは企業内で稼働しているAIエージェントを発見し、リアルタイムで監視し、リスクを特定し、エージェントの行動を動的に制約することができる。Geordieは現在、金融データ会社AlphaSenseやフランスとアメリカの合弁AIバイオテクノロジー会社Owkinを含む約30の顧客環境に展開されている。

Cryptopolitan の報道によると、ネットワークセキュリティアナリストは RemotePE と呼ばれる新しいファイルレスリモートアクセス型トロイの木馬 (RAT) を発見しました。北朝鮮に関連すると考えられているサイバー犯罪組織 Lazarus Group がこのトロイの木馬を利用して銀行や暗号通貨会社を攻撃しています。このトロイの木馬は完全にメモリ内で実行され、従来のウイルス対策やフォレンジックツールでは検出が困難です。攻撃者は Telegram を通じて取引会社の従業員を装い、偽の Calendly や Picktime のリンクを使用してソーシャルエンジニアリング攻撃を行います。マルウェアは DPAPILoader、RemotePELoader、RemotePE の三段階でチェーンロードされ、全プロセスはファイルシステムに触れず、プロセスの掘り空け、逆解析チェック、暗号化された C2 通信を利用して検出を回避します。このマルウェアは 2025 年 9 月に初めて発見されました。2026 年の最初の 4 ヶ月間で、Lazarus 組織は約 5.77 億ドルの暗号資産を盗み出し、これは世界の暗号盗難総額の 76% に相当します。2017 年以来、この組織が累計で盗んだ金額は 60 億ドルに達しています。

Cointelegraph の報道によると、暗号リスク管理およびインフラ提供者の Chaos Labs は、そのオラクルネットワークが先週末に「国家レベル」のハッキング攻撃を受けたと述べていますが、侵害はされていません。Chaos Labs の創設者 Omer Goldberg は X プラットフォームで、攻撃の範囲は日常的なチェーン上の操作に使用される運用ウォレットに厳密に限定されており、オラクルネットワークは一度も侵入されていないと述べています。オラクルは完全に隔離された環境で運営されており、ノードは世界中に分散しており、多層のセキュリティと暗号制御によって保護されています。Chaos Labs は攻撃の試み以降、すべてのキーをローテーションしており、疑わしい活動は再び発見されていません。

武漢市公安局青山区分局のネットワーク安全隊の警官郭庭宇は、湖北省で初めての仮想通貨盗難事件の捜査に参加し、資金の流れを追跡し、偽のウォレットコードを分析するなどの方法で、1億円を超える資金が関与する盗難グループを特定し、全ての5人の容疑者を逮捕しました。このグループは、偽の仮想通貨ウォレットアプリを開発し、ユーザーにダウンロードを促して盗難を実行し、累計ダウンロード数は数万回に達しました。郭庭宇は、仮想通貨犯罪に関与する複数の事件の捜査にも参加しています。

Decryptの報道によると、アメリカ太平洋司令部の司令官サミュエル・パパロ海軍大将（Admiral Samuel Paparo）は、アメリカ合衆国下院軍事委員会の公聴会で、アメリカ政府が現在ビットコインノードを運用しており、ネットワークセキュリティ関連のテストに使用しているが、マイニングは行っていないと述べました。パパロは、米軍のビットコインへの関心は主にその計算機科学ツールとしての価値に集中しており、暗号学、ブロックチェーン、再利用可能なプルーフ・オブ・ワークメカニズムを含むと述べ、ビットコインプロトコルを利用してネットワークセキュリティを強化し、軍事能力を向上させることを目的としていると語りました。現在は実験段階にあるとのことです。また、ドルの世界的な主導地位を維持することはアメリカの軍事利益に合致するとし、昨年夏にトランプが署名したステーブルコイン合法化法案「GENIUS Act」に対して肯定的な評価を与え、この法案がドルの世界的地位を強化するのに役立つと考えていると述べました。

Cointelegraph の報道によると、アメリカ海軍大将サミュエル・パパロは上院軍事委員会の公聴会で、ビットコインは「価値のあるコンピュータサイエンスのツール」であり、そのプルーフ・オブ・ワーク技術はサイバーセキュリティ分野で重要な応用があり、攻撃者の攻撃コストを増加させ、データ、情報、指令信号を保護するために使用でき、アメリカの国家安全保障利益を支えるのに役立つと述べました。パパロは「経済的側面を超えて、サイバーセキュリティにおいて非常に重要なコンピュータサイエンスの応用価値がある」と指摘しました。以前、アメリカ宇宙軍のメンバーであるジェイソン・ロウリーも2023年に同様の見解を示しました。

Decrypt の報道によると、Mozilla は最近、Anthropic の最新 AI モデル Claude Mythos が Firefox ブラウザの内部テストで 271 件のセキュリティ脆弱性を特定したことを明らかにし、関連する脆弱性は今週修正が完了した。比較として、以前の別のバージョンの Anthropic モデルは 22 件のセキュリティに敏感な脆弱性しか発見しなかった。Mozilla は、発見されたすべての脆弱性はトップクラスの人間の研究者の発見範囲を超えていないと述べている。Claude Mythos は 2026 年 3 月に正式にリリースされ、Anthropic の推論、コーディング、ネットワークセキュリティ分野で最も強力なモデルであり、現在 "Project Glasswing" プログラムを通じて、アマゾン、アップル、マイクロソフトなどの審査されたパートナーに限定的に使用が許可されている。

Cointelegraphの報道によると、シンガポール金融管理局（MAS）は、Anthropic傘下のMythos AIモデルがアジア地域での普及を引き起こし、規制当局の高い関心を呼んでいるため、各銀行にネットワークセキュリティ防御の強化を促しています。