ブラウザ

Decrypt の報道によると、Mozilla は最近、Anthropic の最新 AI モデル Claude Mythos が Firefox ブラウザの内部テストで 271 件のセキュリティ脆弱性を特定したことを明らかにし、関連する脆弱性は今週修正が完了した。比較として、以前の別のバージョンの Anthropic モデルは 22 件のセキュリティに敏感な脆弱性しか発見しなかった。Mozilla は、発見されたすべての脆弱性はトップクラスの人間の研究者の発見範囲を超えていないと述べている。Claude Mythos は 2026 年 3 月に正式にリリースされ、Anthropic の推論、コーディング、ネットワークセキュリティ分野で最も強力なモデルであり、現在 "Project Glasswing" プログラムを通じて、アマゾン、アップル、マイクロソフトなどの審査されたパートナーに限定的に使用が許可されている。

慢雾のCISO @im23pads がXプラットフォームで発表したところによると、Claude Desktopがブラウザのバックドアファイルを秘密裏に書き込むことが明らかになりました。ユーザーがClaude Desktopアプリをインストールすると、このアプリはユーザーが全く知らないうちに、コンピュータ内のすべてのChromiumベースのブラウザに特別なファイルを書き込みます。このファイルは事前に承認されたバックドアに相当し、特定のブラウザ拡張機能と組み合わせて使用することで、ユーザーのブラウザに対する完全な制御権を得ることができます。

国内初のブラウザ「龍蝦」QBotClawが正式にリリースされ、OpenClawのスキルに完全に対応しているだけでなく、国内の主要な大規模モデルのAPIキーを自由に設定することもサポートしています。ユーザーがブラウザを使える限り、いつでも待機している専用の「小龍蝦」を持つことができます。ショッピングの価格比較やユーザーの投稿を手伝う機能をサポートしています。

WSJの報道によると、OpenAIはChatGPT、Codex、およびそのブラウザを統合して、ユーザー体験を簡素化することを目的とした単一のデスクトップ「スーパーアプリ」を計画しています。

慢雾余弦は X プラットフォームで次のように発表しました："あるグループがハッキングされている事件が発生しています。ハッカーのアドレス：0x913efc2062984288a0a083cd42b3a3422c07fcef、現在ハッカーは累計で 8.5 万ドルの利益を上げており、まだ増加しています。コミュニティのフィードバックによると、このグループは主に羊毛を刈るプレイヤーに属しており、プライベートキー/ニーモニックフレーズがハッカーによって事前に収集されています。ハッカーは関連資金を集めています。もし MoreLogin フィンガープリンターを使用している場合は必ず注意してください。ただし、現時点では MoreLogin または関連プラグインに問題があるという証拠はありません。"

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

据市场消息，Tempo 推出主网浏览器，但需密码才能访问。另据 Polymarket，Tempo 在年底前发行代币的概率现报 69%。

GoPlusは、ブラウザプラグインの新機能GoPredictを発表し、予測市場Polymarketに対してイベントリスク識別のサポートを提供します。GoPredictは、Polymarket公式のGamma APIに基づき、イベントの検証可能性、市場の流動性、価格変動などの複数の視点から市場イベントのリアルタイムリスク分析を行い、Polymarketのイベントリストページに直接リスクレベルを表示します。これにより、ユーザーは賭けを行う前に潜在的な高リスクイベントを迅速に識別でき、一般ユーザーの予測市場における情報の非対称リスクを低減し、参加の安全性と意思決定の効率を向上させます。GoPredictは現在、GoPlusブラウザプラグインと共にリリースされており、ユーザーはChromeウェブストアからダウンロードして体験できます。

Trust Wallet は X プラットフォームで、Trust Wallet が Binance と協力して、ブラウザ拡張プログラム v2.68 の影響を受けた特定のユーザーグループに迅速な検証手段を提供し、補償プロセスを簡素化および加速することを発表しました。2025 年 12 月 24 日までに Binance アカウントから盗まれたウォレットに資金を入金した Binance.com ユーザーは、Binance アカウントを使用して所有権を確認できます。条件を満たす影響を受けたユーザーには、Trust Wallet サポートチームからメール通知が届き、指示に従って検証ビデオを提出する必要があります。迅速な検証条件を満たさないユーザーは、従来の補償プロセスが適用されます。

Trust Wallet は X プラットフォームで発表し、払い戻しプロセスの一環として、Trust Wallet はブラウザ拡張機能 v2.71.0 に顧客サポート確認コード（CSVC）を導入しました。ユーザーはブラウザ拡張機能を更新することで、「設定」-「ヘルプとサポート」でこの確認コードを確認できます。このステップは、ウォレットの所有権を確認し、検証プロセスを簡素化し、払い戻し資金が正しいユーザーに返還されることを保証することを目的としています。Trust Wallet はユーザーに対し、このコードを秘密にし、公開共有しないように注意を促しています。

Trust Wallet は X プラットフォームで、ブラウザ拡張機能が Chrome ウェブストアに再び登場したと発表しました。さらに、バージョン 2.71.0 もリリースされており、クライアントサービスの確認コードサポートが含まれており、請求プロセスの処理を支援します。

Trust Wallet CEO Eowync.eth は X プラットフォームでブラウザ拡張 v2.68 のセキュリティ事件に関する最新の進展を発表し、チームは合計 2596 のウォレットアドレスが影響を受けたことを確認したと述べた。現在、約 5000 件の補償申請が寄せられており、その中には多くの重複または無効な提出が含まれており、被害者の補償を不正に請求しようとする試みがある。彼は、ウォレットの帰属を正確に確認することが現在の作業の核心であり、チームは複数のデータのクロス検証を通じて、真の被害者と悪意のある提出者を区別していると述べた。関連する確認作業は証拠調査と並行して進められており、一部のケースでは比較的明確な判断結論が形成されているが、全体のプロセスはまだ進行中である。Eowync.eth は、この事件がユーザーに与える影響が十分に重視されていることを強調し、調査と補償は Trust Wallet の現在の最優先事項であると述べた。チームは、資金が正しいユーザーに安全に返還されることを前提に、正確性を速度よりも優先し、できるだけ早くさらなる進展情報を発表する予定であり、今後 1 日以内に更新される見込みである。

慢雾の創設者余弦がツイートで、Trust Wallet ブラウザ拡張の新バージョンがバックドア問題を完全に解決し、PostHog 関連のコードが含まれていないことを示しました。以前、情報源データに誤りがあったため、分析時に PostHog が完全に削除されていないと誤解されていました。PostHog はオープンソースの全リンク製品分析プラットフォームで、さまざまな情報を収集して分析するために使用できます。Trust Wallet ブラウザ拡張 2.68.0 バージョンにはバックドアがあり、このバージョンは PostHog を利用していました。

Trust Wallet 公式が安全警告を発表しました。Trust Wallet ブラウザ拡張機能の 2.68 バージョンに安全上の脆弱性が確認されました。2.68 バージョンを使用しているユーザーは、直ちにその拡張機能を無効にし、2.69 にアップグレードしてください。公式の Chrome ウェブストアリンクからアップグレードを行ってください。また、モバイル版のみを使用しているユーザーおよび他のすべてのブラウザ拡張バージョンは影響を受けません。チームはこの問題に積極的に取り組んでおり、最新の更新情報をできるだけ早く共有します。

AI駆動の暗号ブラウザDeepBook AIは、200万ドルの投資を獲得したと発表しました。Castrum Capital、BD Ventures、Alpha Capital、BlockPulseが参加しています。DeepBook AIは、暗号通貨ブラウザであり、AI駆動の発見機能とネイティブDeFiおよびオンチェーンブラウジングを組み合わせて、ユーザーがdApp、プロトコル、暗号コンテンツをより簡単にブラウジングできるようにします。

据 CoinDesk 报道，Donut Labs は設立から 6 か月以内に、総額 2200 万ドルのプレシードラウンドとシードラウンドの資金調達を完了したと発表しました。投資者には、紅杉中国、BITKRAFT、Makers Fund、Sky9 Capital、MPCi、Altos Ventures、Hack VC などが含まれ、Solana、Sui、Monad などのエコシステムリーダーや、Jupiter、Drift、Manifold Trading などのチームの核心メンバーからも支持を受けています。調達した資金は、取引のために特化した AI エージェントブラウザ Donut Browser の開発に使用されます。Donut Labs は、同社の第1四半期に 16 万以上の待機リストを獲得したと述べています。Donut は、マルチモデルのオーケストレーションとリアルタイムフィードバックのクローズドループを通じて、ブラウザ内で信号の発見、リスク評価、戦略生成、オンチェーン実行を完了します。製品マトリックスは、Chrome 拡張機能、Web、モバイル、Chromium ベースの完全なブラウザをカバーしています。CEO の Chris Zhu は、Donut は「ブラウザ内の個人 AI 量化師」をすべてのトレーダーに提供し、ユーザーと金融インターネットのインタラクションの方法を再構築することを目指していると述べています。

ChainCatcher のメッセージによると、The Block が報じたところでは、ビットコイン報酬アプリ Lolli がブラウザ拡張機能 Slice を買収したとのことです。このプラグインを使用すると、ユーザーはウェブサイトを閲覧しながら BTC を獲得できます。この買収は Lolli ユーザーの収益ポテンシャルを向上させるのに役立ちます。現在、ユーザーは提携小売業者でオンラインショッピングをすることでビットコイン報酬を得ることができます。一方、Slice はユーザーの「受動的」なインターネット行動（ページのスクロールやストリーミング再生など）に対して報酬を提供します。注目すべきは、この買収が Lolli のライトニングネットワークの採用を加速し、Layer2 ネットワークの引き出し機能を実現することです。

ChainCatcher のメッセージ、Helius Labs の CEO Mert が X プラットフォームで発表したところによると、Helius は正式に Solana ブロックチェーンブラウザ "Orb" をリリースしました。AI 説明機能と履歴取引を追跡する "タイムマシン" 検索ツールを搭載しています。他の機能には、オープンソース、トークン取引履歴、トークン市場データ、ヒートマップ、取引ラベル、高度なフィルタリング機能、SNS 検索、資金の流れの追跡、履歴取引記録、ネットワーク状態、資産保有、キーボードショートカットがあります。現在、製品はテスト段階にあり、すべてのバグに関するフィードバックを歓迎します。

ChainCatcher メッセージ、イーサリアムドメインプロジェクト ENS が ENS App と ENS ブラウザを発表しました。ENS App は日常のユーザーにシームレスなドメイン登録とアイデンティティ管理を提供し、ENS ブラウザはエコシステムの構築者に所有権機能と正確なコントロールを提供します。ENS の公式は、現在 Web3 のアイデンティティインフラストラクチャに成長したと述べています。