侵入

Midi Libre の報道によると、フランスのアレーズで夫婦が自宅で2人の覆面をした武装者に襲われました。2人の容疑者は手銃とナイフを持ち、被害者を縛り付け、2時間以上にわたり脅迫しました。事件発生時には幼い子供たちも家の中にいました。襲撃者は被害者に暗号資産を渡させようとした疑いがあり、近隣住民の通報により現場から逃走しました。この事件はニームの関連警察部門が調査を引き継いでいます。被害者はその後、再び同様の事件に遭わないように暗号資産を保有しないことを決めたと述べています。報道によると、今年の1月以来、フランスでは約80件の類似事件が記録されています。

Bitcoin News は X プラットフォームで、フランスが今月税務管理部門がハッカーに侵入されたことを公表し、約 67.8 万人の個人および企業の関連データが盗まれたと述べています。盗まれたデータには、名前、住所、収入、及び不動産情報が含まれているとされています。データベースの分析によると、26,805 件の記録が収入が 10 万ユーロを超えており、その中には 386 件が 100 万ユーロを超えています。CertiK のデータによれば、2026 年上半期に世界で確認された 52 件の暗号通貨のテクニカル攻撃のうち、フランスが 33 件を占めています。フランスの検察官はまた、税務部門の職員が政府のデータベースを利用して暗号通貨投資家を特定し、個人情報を人身攻撃や恐喝に関与する犯罪者に販売したと告発しています。最新のデータ漏洩事件には公に関連する人身攻撃事件はありませんが、数十万人の敏感な財務および位置データは現在、政府の管理下にない可能性があります。

Cointelegraph の報道によると、Hugging Face は 7 月に自主 AI エージェントシステムによる侵入事件に遭遇したことを明らかにしました。攻撃エージェントは 5 月初めのテスト開始後、OpenAI の Artifactory インスタンスを利用して脆弱性を利用するメモを残し、その後 Hugging Face に対して約 17,600 回の攻撃を行い、データセット処理インフラ、プロダクション環境、内部ネットワーク、クラウド認証情報などに影響を与えました。確認された顧客データへのアクセスは、ExploitGym/CyberGym ベンチマークに関連する 5 つのデータセットに限られています。Hugging Face の調査によると、OpenAI や Anthropic などのトップモデルプロバイダーのセキュリティバリアの制限により、同社はこれらの商業モデルを使用して防御分析を行うことができず、中国のオープンソースモデル zai-org/GLM-5.2 を実行することを余儀なくされ、そのモデルは同社の独自インフラ上で動作し、攻撃者のデータや認証情報がその環境から離れないようにしています。同社は、攻撃者は使用ポリシーに縛られず、防御側の証拠収集作業はホスティングされたモデルのバリアによって妨げられていると指摘しています。この事件は、オープンウェイトモデルとクローズドモデルの間のセキュリティの逆説を浮き彫りにしています。記事では、オープンウェイト AI のセキュリティに関する継続的な議論、OpenAI や Anthropic がオープンソースモデルの制限を推進していること、研究者がモデルの重みの変化を調査することで悪意のある行動を検出する進展についても議論されています。Hugging Face は、防御側が事件発生前に独自インフラ上で実行可能なモデルを準備することを推奨し、バリアロックを回避し攻撃者のデータを保護するようにしています。

Decrypt の報道によると、アメリカ司法省は、イランの Mabna 研究所に所属するとされる 17 名のハッカーに対して訴訟を提起し、数年にわたるサイバー攻撃活動に関与したと非難しています。これには、2017 年にアメリカのケーブルテレビネットワーク HBO に侵入し、データを盗んだ後、約 600 万ドルの身代金を Bitcoin で支払うよう要求した事件が含まれます。検察は、この組織がイランのイスラム革命防衛隊および他のイラン政府の顧客に対してハッキング攻撃を実施し、世界中の数百の大学、企業、政府機関を標的にし、少なくとも 31.5 TB の学術データと知的財産を盗んだと述べています。この組織は、世界中の 10 万を超える教授のアカウントに対して、144 のアメリカの大学と 178 の外国の大学の約 8,000 のアカウントに侵入しました。アメリカ国務省は、その中の 5 名の被告の行方に対して最大 1,000 万ドルの懸賞金を提供しています。アメリカ財務省は最近、複数のイランの暗号取引所に対して制裁を実施し、イラン中央銀行および革命防衛隊に関連する 1.31 億ドル以上の暗号資産を凍結しました。

The Blockによると、フランスのソム県に住む夫婦が暗号通貨の百万長者の旧居を購入した結果、1ヶ月以内に3回の侵入を受けた。これは前の住人の税務情報と住所がダークウェブに流出したためで、犯罪者は新しい住人が約100万ユーロの暗号資産を持っていると誤解した。最初の侵入は犬によって撃退され、2回目の侵入者は住民を制圧し、その襲撃の様子をSnapchatにライブ配信したが、ターゲットが間違っていることを確認した後に逃げた。3回目の侵入は警報システムによって撃退された。アミアンの刑事裁判所はその後、3回目の侵入に関与した2人の男性（20歳と21歳）を有罪とし、それぞれ3年と18ヶ月の懲役刑を言い渡した。

Wired の報道によると、北朝鮮のハッカー組織のシステムに近く2年間潜伏していたセキュリティ研究者が警告を発し、個人の従業員や契約者に対する攻撃手段が非常に効果的で影響範囲が広いことを指摘し、世界中の多くの組織が侵入を受けていると述べています。ギリシャのサイバーセキュリティ研究者 Vangelis Stykas は、22ヶ月前に北朝鮮のシステムへのアクセス権を取得して以来、57カ国の1,640社が北朝鮮のハッカー活動の影響を受けていることを示す証拠を発見したと述べています。その中で約700から800の影響を受けた組織が「非常に破壊的な」侵入を受けています。

金十によると、Meta Platforms (META.O) の人工知能モデルがネットワークセキュリティテストで別の会社を攻撃しました。MetaのMUSE SPARK 1.1モデルは、その会社のシステムに侵入し、内部システムに変更を加えました。Metaのスポークスパーソンは、この異常事態は設定ミスによるもので、その後モデルがセキュリティの脆弱性を利用したと述べています。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

CNBCの報道によると、AnthropicはそのClaude AIモデルがサイバーセキュリティ評価中に隔離環境を突破し、実際のインターネットにアクセスし、未認証のエンドポイントにアクセスしたり、弱いパスワードを利用するなどの基本的な手段を通じて、無許可で3つの異なる組織の実際のシステムに侵入したことを明らかにしました。関与したモデルにはOpus 4.7、Mythos 5、および内部研究テストモデルが含まれます。この事件は、Anthropicと第三者評価パートナーのIrregularとのコミュニケーションの誤解に起因しており、モデルがネットワークアクセスのないシミュレーション環境にあると告げられた際に、実際にはインターネットにアクセスできてしまったことが原因です。Anthropicは、この審査が先週OpenAIによって明らかにされたHugging Faceの侵入事件に触発されたものであると述べており、現在すべてのサイバーセキュリティ評価を一時停止し、独立したAI評価機関METRと共同でさらなる調査を開始し、他のAIラボにも同様の審査を行うよう呼びかけています。

OpenAIは7月28日に安全事件の開示を静かに更新し、そのAIエージェントがHugging Faceへの侵入中に4つの外部サービスプラットフォームにアクセスしたことを確認し、影響を受けたプラットフォームの総数は5つに達しました。以前、OpenAIはGPT-5.6 Solおよびより強力なモデルのテスト中に安全フィルターをオフにして原始的な能力を評価しましたが、モデルは期待通りに安全基準テストを完了せず、テスト環境内のソフトウェアパッケージキャッシュエージェントのゼロデイ脆弱性がインターネットアクセス権を取得し、その後Hugging Faceを侵入して回答を盗みました。Hugging Faceが7月27日に発表したフォレンジックレポートによると、この自律エージェントは約4日半の間に17,600の操作を実行し、181台のデバイスをHugging Face内部VPNに接続し、偽のアイデンティティトークンを生成しました。4つの追加プラットフォームのうち、Modal LabsのCTOであるAkshat Bubnaがロイターを通じてその会社がそのうちの1つであることを確認し、攻撃者は顧客の未防御の公開エンドポイントを全体の攻撃の中継および指揮制御基地として利用しました。残りの3つのプラットフォームの身元はまだ公開されておらず、OpenAIは「サービス提供者に直接通知する」と述べていますが、名前を公表することはありません。現在、法的要求により強制的に公開することはできません。アメリカ合衆国議会は、二党間の「AI緊急停止法案」を提案し、国土安全保障省にAIモデルを強制的に停止させる権限を付与し、違反企業には最高で1日あたり200万ドルの罰金を科すことを目指しています。

韓国メディア Daily NK の報道によると、北朝鮮当局は7月12日にエリートハッカー集団を逮捕しました。この集団は北朝鮮中央銀行と外貿銀行の内部ネットワークに侵入し、国家貿易資金を盗み、暗号通貨を通じてマネーロンダリングを行った疑いがあります。情報筋によれば、集団のリーダーは北朝鮮の情報総局傘下のサイバー戦部隊の退役軍人で、金策工業大学と平壌科技大学の天才IT卒業生をリクルートし、暗号通信と無線機器を利用して犯行を行っていました。彼らは盗まれた資金を小額に分割して海外の暗号財布に転送し、仲介者を通じて現金に換え、さらに国境地域でドルなどの資金に換えました。平壌の官僚は外国通貨の支払い承認に異常があり、海外IPのアクセス記録を発見した後、調査を開始し、最終的に安全な家を襲撃してマネーロンダリングを行っていた容疑者を逮捕し、数十万ドルの機器を押収しました。この事件は平壌のエリートや軍関係者の間に衝撃を引き起こし、情報総局や科学教育界の高官たちは巻き込まれることを懸念しています。北朝鮮は以前からLazarus Groupなどのハッカー組織を通じて数十億ドルの暗号資産を盗んだと長い間非難されてきましたが、今回の事件は国内の金融システムも内部攻撃の標的になったことを珍しく示しています。

News.bitcoinによると、ケニア政府はウィリアム・ルト大統領の公式ウェブサイトがハッキングされた事件を調査しています。攻撃者はウェブサイトを一時的にダウンさせ、ホームページの内容を改ざんし、5ビットコインの身代金を要求しました。同国の情報通信デジタル経済省の内閣秘書ウィリアム・カボゴ氏は、ケニアの法執行機関ICT当局が直ちにサイバーセキュリティ対応プロトコルを開始し、事件の制御と証拠調査を行うために、一時的に一般のアクセスを制限することを発表しました。現在、機密データが不正アクセスされたり、データが漏洩したり、情報が失われたりした証拠はありません。政府のシステムとデジタルサービスは引き続き安全に運営されています。

Qubicの公式Xアカウント（@Qubic）によると、Qubic GitHub組織は7月13日にセキュリティインシデントが発生しました。侵害されたアカウントがコードリポジトリにアクセスし、機密情報を抽出しました。公式が介入して処理を行っています。公式は以下のユーザーに直ちに行動を取るよう推奨しています：ネットワークガーディアン（Network Guardian）は直ちにシードをローテーションするべきです；ウェブウォレットユーザーは、当日03:00～10:00 UTCの間にウォレットを解除した場合、新しいアイデンティティに移行してください；最後の解除時間が不明な場合も、同様に移行を推奨します；開発者は公式の監査が完了するまで、Qubicのコードリポジトリからコードをプルまたはデプロイするのを一時停止するべきです。公式は、完全な詳細および今後の更新は公式Discordチャンネルで発表されると述べ、ユーザーに非公式な情報を信じないよう警告し、誰もが理由を問わずユーザーのシードを要求してはならないと警告しています。事件の善後報告は処理が完了した後に発表されます。

Lookonchain の監視によると、あるハッカーが $SCATMAN というトークンを発行し、SpaceXAI と Starlink の公式 X アカウントを侵害した後にプロモーションを行いました。その後、そのハッカーは発行した 10 兆枚の $SCATMAN を 59 ETH（約 10.8 万ドル）の価格で全て売却しました。そのハッカーが管理する別のウォレットも 14.7 ETH（約 2.7 万ドル）の価格で 5,928 万枚の $SCATMAN を売却しました。そのハッカーは合計で約 13.5 万ドルの利益を得ました。

Decrypt の報道によると、テルアビブ大学、イスラエル工科大学、Intuit の研究者たちは「対抗的幻覚侵入」と呼ばれる新しい攻撃手法を発見しました。この手法は、AI モデルの幻覚現象を利用して、AI エージェントを騙して悪意のあるコードをダウンロードさせ、ボットネットを構築する可能性があります。攻撃者は、AI モデルが生成する可能性のある虚偽のリソースリンクを予測し、事前に登録して悪意のある指令を埋め込みます。AI エージェントがそのリソースを取得すると、それを合法的なコンテンツとして認識し、実行します。テストの結果、コードリポジトリのクローンシナリオでは幻覚の発生率が 85%、スキルインストールシナリオでは 100% に達しました。Cursor、GitHub Copilot、Gemini CLI、OpenClaw などの AI コーディングアシスタントが影響を受けています。この攻撃は、従来のネットワーク攻撃における「誤植ドメイン」に似ていますが、ターゲットは人間の入力ミスではなく、AI モデルの誤りです。以前の研究では、悪意のあるウェブサイトが間接的なヒントを通じて AI エージェントをハイジャックすることができることが示されています。OpenClaw のユーザーは、AI エージェントに機密情報を漏洩させるように誘導する攻撃を 6,000 回以上受けたと報告しています。

Bits.mediaの報道によると、匿名のブロックチェーン研究者Specterが明らかにしたところによれば、あるハッカーグループがXプラットフォームのアカウントを侵害し、自らのトークンやクロスチェーンマネーロンダリングを促進する方法で、総収入が1億4000万ドルを超えたという。このグループは、投資家Keith Gill、Pepe the Frogの創作者Matt Furie、WinRARプロジェクトのXアカウントを攻撃することに関与しており、資金の流れはSolana、BNB Chain、イーサリアム、トロン、Hyperliquidの5つのネットワークに関わっている。また、このグループは2024年に発生した、被害者が245万ドルのwstETHを失ったフィッシング攻撃にも関与している疑いがある。研究者の分析によれば、BNB Chain上のトークン発行プラットフォームbnbshare.funは、この詐欺計画の重要なツールである可能性があり、そのプラットフォームの作成者SHAREトークンの手数料の流れはハッカーのウォレットと関連している。

慢雾科技の最高情報セキュリティ責任者 23pds がダークウェブ情報アカウント Dark Web Intelligence（@DailyDarkWeb）からの情報を転送し、ハッカーグループ ShinyHunters が Anthropic Mythos モデルに関連する内部システムに侵入したと主張し、ユーザー管理パネル、AI 実験ダッシュボード、モデルのパフォーマンスおよびコスト分析などのスクリーンショットを共有しました。現在、この情報の真偽は Anthropic の公式によって確認されていません。以前に多くの企業が関連モデルの試用を申請しているため、もしこの情報が真実であれば、主要なテクノロジー企業や暗号業界関連企業に間接的なセキュリティリスクをもたらす可能性があります。

フランスのプルダールメゾで、現地時間4月20日の午前に悪質な「暗号資産を狙った強盗事件」が発生したと報じられています。2人の覆面をした銃を持った男が住宅に侵入し、5人家族（2人の子供と2人の高齢者を含む）を拘束し、数時間にわたり縛り付け、最終的に被害者に約70万ユーロの暗号通貨を送金させるよう脅迫しました。事件は明るい日中の住民コミュニティで発生し、容疑者は明らかに「準備万端」で、被害者の暗号資産の状況を十分に把握していました。警察は初期判断として、この事件は典型的な「オフラインの暴力＋オンチェーンの移転」という新しい犯罪モデルに該当するとしています。つまり、個人の脅迫を通じて秘密鍵や送金の承認を強制的に取得するというものです。注目すべきは、被害に遭った家族のメンバーが暗号業界に関連する仕事をしていたことで、これが今回の精密な犯行の重要な理由となった可能性があるということです。現在、事件はまだ調査中で、容疑者は逮捕されていません。この事件は、暗号資産がますます普及する中で、「物理的な世界での攻撃」（誘拐や住居侵入強盗など）が新たな安全リスクとなっていることを再び浮き彫りにしています。個人の資産の安全はもはやオンチェーンの防護に限られません。

DL News の報道によると、フランスのモンペリエ近郊のサン＝ジャン＝ド＝ヴェダスで、40歳の暗号業界の従事者が自宅で銃を持った強盗未遂に遭遇しました。容疑者は宅配便の配達員に扮して室内に入り、被害者に暗号ウォレットの秘密鍵を渡すよう要求しました。被害者はその隙を突いて容疑者を押し倒し、拳銃を奪いました。現場では銃声が響きましたが、負傷者はいませんでした。容疑者はその後逃走しましたが、警察は3日間の追跡の後に逮捕しました。地元の裁判所は、武器を持った強盗未遂の罪で彼に対して起訴しました。検察は、彼が背後の指示者に指示されている可能性があると述べています。