安全

デジタルバンク Revolut は X プラットフォームで発表し、現在サービスの中断に直面しており、複数のサービスに影響を与えていると述べました。会社はすべての顧客の資金とデータが安全であることを確認しました。Revolut は、今朝問題を発見して以来、チームが修正作業を行っており、影響を受けたユーザーと不便をおかけしたことに謝罪しています。

OpenAIのCEOオットマンは先週、従業員に安全なスーパーAIを開発するための3つの提案を紹介しました。第一の提案は、国際原子力機関に似たグローバルな監視機関を設立し、高度なモデルを検査し、安全対策を監査することです。関係者によれば、オットマンはこのルートを好んでいるとのことです。第二の提案は、欧州原子核研究機構を模倣し、主要なAIラボを一つの組織に統合するか、統一機関を通じて共同開発を行うことで、各自が競争を続けるのではなく、協力するというものです。第三の提案は最も極端で、彼が「エリエザー案」と呼ぶもので、あるAI企業が最初に再帰的な自己改善を実現し、圧倒的な経済力で計算能力を支配し、他の開発者が追いつけなくなるというものです。オットマンはこの構想を「他のすべての会社のGPUを溶かす」と表現し、この案は非常に悪いものであり、可能性を全て説明するためだけのものであると述べました。「GPUを溶かす」という構想は、AI安全研究者エリエザー・ユドコウスキーに由来します。彼は2021年に思想実験を提案し、スーパーAIが自己複製できるナノマシンを製造して世界中のGPUを溶かすというもので、これは介入の強さを示す極端な例であり、実行を主張するものではないと述べています。OpenAIは2023年に「AI版国際原子力機関」の設立を提案し、Google DeepMindの責任者ハサビスも「AI版CERN」の設立を主張したことがあります。現在、OpenAI、Google、Anthropicは今年の年末または来年の初めに共同安全基準組織を設立する計画を立てていますが、モデルの安全テストの責任の所在については意見の相違があります。オットマンはAI開発に速度制限を設定したいと考えており、同時にOpenAIは現在競争優位を対手に譲ることはできないと述べています。

ブロックチェーンセキュリティ機関Salusの監視によると、Aztec Connectの攻撃者は10月19日に30件の取引を行い、Tornado Cashに1,255.8枚のETH（約301万ドル）を入金しました。バッチは12件の100 ETH、5件の10 ETH、5件の1 ETH、8件の0.1 ETHです。攻撃者は6月14日に廃止されたAztec Connect契約の決済検証の脆弱性を利用して、約219万ドルの資産を盗み取りました。これには908.987枚のETH、DAI、wstETH、Yearnの金庫トークンが含まれています。資金を約4ヶ月保持した後、攻撃者は10月19日に金庫トークンを償還し、トークン資産を別の346.767枚のETHに交換しました。現在、盗まれた6種類のERC-20トークンの残高はすべてゼロになっています。

アメリカ合衆国国土安全省（DHS）は月曜日に、アメリカの民間機関に対し、中国のAI企業DeepSeekの製品を政府のITシステムから削除し、そのモデルに基づいて構築された第三者サービスも含め、新たな調達を禁止するよう指示しました。通知によれば、DeepSeekの使用は敏感なデータが中国に転送される可能性があり、アメリカの個人や機関に対する情報を生成する可能性があるとされています。DHSは、これらのモデルが「複数の脅威ベクトル」を構成すると述べています。この禁止令はDeepSeekの自社アプリケーションだけでなく、その開発に基づく第三者サービスにも適用されます。7月のDHSのメモが月曜日に公開され、各機関に対して政府のウェブサイトの出入りのトラフィックにおけるDeepSeek関連のリスクを監視するよう求めていました。アメリカ商務省、海軍、ニューヨーク州、テネシー州、バージニア州は以前にDeepSeekを制限しています。アメリカ連邦通信委員会（FCC）は10月29日に投票を行い、すべての中国の研究所がアメリカで使用される電子製品のテストを禁止するかどうかを決定します。DeepSeekは杭州に本社を置くスタートアップ企業で、そのオープンソースモデルは2025年1月27日に広く注目を集めました。このモデルの開発コストは500万ドル未満で、その日にはNVIDIAの株価が16%下落し、市場価値が約6000億ドル蒸発しました。2025年4月、アメリカ合衆国下院の中国共産党問題特別委員会は、DeepSeekがアメリカのユーザーデータを秘密裏に中国政府に送信している可能性があり、約6万枚のNVIDIAチップを使用している可能性があると述べ、そのうち2万枚はアメリカの輸出管理制限を受けていると報告しました。DeepSeekが今年4月に発表したV4-Proモデルのプレビュー版は、OpenAIのGPT-5.5 Proよりも約98%安く、MITライセンスで無料でダウンロードおよび修正が可能です；今週、効率最適化のためのV4.1-Flashモデルの更新版も発表しました。

前 Mt. Gox の CEO マーク・カルペレスは Ledger Support の以前の発言に疑問を呈しました。Ledger のカスタマーサポートは、安全要素が物理的な改ざんを検出できると述べており、追加のハードウェアが信号を傍受しようとすると、真偽検証を通過できないとしています。カルペレスは、Ledger 自身の文書に明記されているように、元の安全要素が無傷であれば、真偽検証はスパイの埋め込みなどの未承認の物理的改造を発見できないと指摘し、カスタマーサポートの主張は技術文書と直接矛盾していると述べました。マーク・カルペレスは、2ヶ月も経たないうちに、9,000 万ドル以上がこのような「追加のハードウェア」によって信号が傍受されて盗まれたという報告があることを指摘し、Ledger は2026年3月の学術記事で複数のモデルのスパイ埋め込みの写真を公開していたと述べました。既知の脅威がある中で、ユーザーに対して真偽検証がこのような改造を検出できると保証することは、誤解を招く宣伝に該当するのではないかと疑問を呈しています。

10月15日、Anthropicは非営利団体METRのチームに従業員に類似したアクセス権を提供し、同社のモデルと安全実践を評価することを発表しました。会社は、先月独立した第三者評価を強化することを約束し、ホワイトハウスの「スーパーインテリジェンス協定」に署名したと述べています。この協定には、独立した外部監査人または評価者との協力に関する約束が含まれています。過去1年間、AnthropicはMETRと協力していくつかのリスク報告書をレビューしており、METRはそのリスク評価結果を公表する予定です。Anthropicは6名のMETRスタッフに会社のハードウェア、オフィススペース、および自社のリスク評価チームとほぼ同等の内部ツールとシステムへのアクセス権を提供しています。顧客データ、弁護士と顧客の特権情報、モデルアーキテクチャ情報などの少数の明確なカテゴリを除いて、スタッフはアラインメントリスクに取り組む同僚と同様に情報を共有することが奨励されています。METRはリスクレベル、イベント、または慣行に関する分析を発表することができ、Anthropicは発表を拒否することはできませんが、事前に定義された狭いカテゴリの情報の削除を要求することができます。METRは削除状況を公表し、削除された内容を漏らさずに削除が合理的であるかどうかを説明することができます。この取り決めは、実行可能な協定の下で作業する小規模なチームに限定されており、他のMETRスタッフはそのチームとの作業が隔離されています。Anthropicは同時にSecureBio、Accentureと協力して評価を行い、Hugging Faceを含む他の組織との初期の議論も進めています。SecureBioは2026年8月のリスク報告書における化学および生物兵器の章をレビューしており、以前に発表された前回のリスク報告書のパイロットレビューを完了しています。

チップ会社の英伟达のCEOである黄仁勋はCNBCに対し、同社は中国の人工知能企業と協力して関連リスクを監視する必要があると述べました。彼はロンドンでの水曜日の夜のメディアブリーフィングで、両者は互いに協力し、安全に技術の発展を進めるべきだと語りました。黄仁勋は人工知能には潜在的な危険があるとし、中国の多くの研究者との継続的な対話を維持していると述べました。黄仁勋は、中国の人工知能企業との協力の方法は対話であると考え、対話を強化すべきだと述べました。彼はアメリカがそうすべきだとし、自身もイギリスが同様のアプローチを取るべきだと主張しました。ページによれば、OpenAIのCEOであるSam AltmanとAnthropicのCEOであるDario Amodeiは規制の強化を主張しており、黄仁勋はこの立場に対する顕著な反対の声となっています。最近、OpenAIやAnthropicを含む研究室の研究者たちは技術の発展を遅らせるよう呼びかけ、人類の生存リスクについて警告しています。ページはまた、アメリカの財務長官Scott Bessentが9月に中国の担当官である何立峰と米中人工知能対話について議論したことを述べており、その内容には国家安全保障レベルの事象コミュニケーションチャネルが含まれています。中国側は、習近平が中米間で人工知能において競争が存在する可能性があるが、協力の余地はさらに大きいと指摘したと報告しています。両者はリスクと利益について意見を交換し、共に悪用を防ぐことができるとしています。黄仁勋は、イギリスはその知的資本を活用して関連対話の召集者となる条件が整っていると述べました。文中の関連市場情報によれば、英伟达の株価は3.95ドル下落し、下落率は1.78%です。

The Defiant の報道によると、Safe はイーサリアム、Gnosis Chain、Arbitrum 上に Safenet Aegis セキュリティネットワークを立ち上げることを発表しました。これは Safenet の初の費用が発生し、プロダクション環境向けのバージョンであり、以前に SafeDAO が SEP 56 提案を通じて資金と立ち上げを承認しました。このネットワークは、取引の検査と取引の承認を分離し、Safe マルチシグウォレットなどのスマートアカウントに取引の安全性検証を提供します。Safenet は三種類の役割で構成されています：Sentinel は取引を検査し、USDC 債券をステーキングする役割を担い、USDC で計算された検査手数料を得ることができます；Validator は SAFE をステーキングして証明層を保証し、SAFE 報酬を得ることができます；Delegator は SAFE を Validator に委託し、ステーキング報酬に参加できます。Safenet Guard はチェーン上で証明結果を実行し、関連するプロトコルパラメータは SafeDAO によって管理されます。現在の Sentinel 集合には OpenCover、IntentGuard、BlockSec、Candide が含まれ、Validator 集合には Gnosis、Greenfield、Core Contributors、Safe Labs が含まれています。Safenet は今後、取引検査を Safe Wallet に統合し、取引審査の段階で検査結果を表示し、Safe スマートアカウントに基づいて構築された他のウォレットの接続をサポートします。

VitalikはXプラットフォームで、@zksyncのAirbenderチームがこのマイルストーンを達成したことを祝うと発表しました。彼は、zkEVMの速度競争が決定的な勝利を収めたと考えており、最優先事項は安全性に全面的に移行すべきだと述べています。Vitalikは、これは算術化とイーサリアムの規範の等価性、証明者コストとブロックのGas総量の比率の厳格な上限、そして証明システム自体の安全性を正式に検証する必要があることを意味すると述べています。

英伟达のCEO、黄仁勋は、会社が安全でない人工知能を開発している顧客との協力を断つと述べました。

合成ドル協定 Ethena の創設者兼 CEO Guy Young は、過去 48 時間内にユーザーが大規模な投資家ウォレットがトークンを移転していることに気づいたと述べました。彼は、関連する送金は安全対策に関するものであり、最近のハードウェアウォレットに関する懸念に関連していることを確認し、トークンが移転された後に販売されるわけではないと述べました。Guy Young は X 上で上記の説明を行い、大口ウォレットのオンチェーンの動きに対するコミュニティの関心に応えました。彼は、関連する操作は安全上の理由から取られた予防措置であり、投資家が保有するトークンを売却していることを示すものではないと強調しました。

英偉達は今後5年間で2.5億ドルを投資し、英国の代理安全と防犯研究を推進することを約束しました。会社は、毎年英国の代理安全研究に5000万ドルの計算資源を提供すると述べています。

10月14日、金十データが報じたところによると、AI企業Anthropicはワシントンにある連邦控訴裁判所に対し、9月25日に下された判決の再審を求めた。この判決は、トランプ政権がAnthropicをアメリカの国家安全保障に対する脅威と見なすサプライチェーンリスク企業と認定した決定を維持した。Anthropicは、裁判官の法律解釈に誤りがあり、国防総省が事前の認定手続きなしに行動を取ることを許可したと主張している。同社はまた、この認定が人工知能の安全問題に関する意見表明に対する報復であることを示す明確な証拠があると述べている。

SolanaFloor の報道によると、TOKEN2049 の参加者がシンガポール警察に報告書を提出し、TOKEN2049 の期間中に行われた「Don't Get Played」という暗号セキュリティ関連イベントに関与しているとのことです。自称 Apex Accelerator と Stone Venture の主催者がこのイベントを推進しています。主催者は現場で参加者に圧力をかけ、悪意のあるソフトウェアをインストールさせるよう誘導したとされています。このソフトウェアは主催者が参加者のコンピュータを完全に遠隔操作できるようにするものです。

連邦準備制度理事ウォラーは、アメリカ国債の安全プレミアムはもはや存在しないと述べた。

字節跳動 Seed は最近、内部メールを発信し、Seed Model-Alignment&Preparedness 部門を設立することを発表しました。これは、严林が責任者となり、Seed の責任者である吴永辉に報告します。元の Responsible AI チームおよび一部の Chat チームメンバーは新しい部門に移行します。この部門の目的は、安全性と整合性の向上に向けた取り組みを強化することです。整合性の核心は、モデルの行動を人間の意図や安全制約と一致させることで、エージェントモデルの安全能力を向上させ、化学、生物、放射線、核などの先端能力リスクを防ぐことです。

Web3 セキュリティプラットフォーム Blockaid の共同創設者 Ido Ben-Natan は X プラットフォームで投稿し、8 月に上半期レポートを発表して以来、オンチェーンのネットワークセキュリティ事件の数が毎月歴史的な新高を記録し続けていると述べました。攻撃者は利益を目的としており、オンチェーンのインフラに対する攻撃はハッカーにとって最も高いリターンをもたらし、AI エージェントが利用できる資金が増加するにつれて、この傾向はさらに厳しくなるでしょう。Fortune の報道によれば、Ben-Natan は現在会社が「史上最も忙しい」状態にあると述べ、その理由の一つはハッカー攻撃の大幅な増加です。また、Nansen の CEO Alex Svanevik は、2028 年までに AI エージェントを通じて手動でインターフェースをクリックすることなく暗号資産を取引することが常態化すると予測しています。

a16z cryptoはスタンフォード大学の教授Dan Boneh、a16z cryptoのパートナーEddy Lazzarinなどの専門家を招いて、AIが暗号学に与える脅威について議論しました。専門家は、最近のAIの数学分野での進展は暗号学の成果を含んでおらず、特定の暗号学的仮定の安全性が低下したことを証明していないと指摘しました。専門家は、現代の暗号学は特定の数学的問題に効率的なアルゴリズムが存在しないという仮定に依存しており、その仮定が成り立つ場合、AIがどれほど強力であっても存在しないアルゴリズムを見つけることはできないと述べました。この仮定は計算機科学における未解決のP対NP問題に関連しており、現在のAIの進展はこの問題にはまだ触れていません。専門家は、AIが暗号学の審査時間を大幅に短縮できると考えており、過去に10年かかって検証された仮定が、今ではモデルを1ヶ月間実行することで解読を試みることができると述べています。同時に、量子の脅威によって進められている移行作業は、一部のAIリスクに対する準備を提供しており、暗号の柔軟性はシステムが弱点を発見した際に方法を切り替えるのに役立ちます。開発者にとって、最も直接的な機会はソフトウェアの展開前にAIを利用してより多くの脆弱性を発見することです。

Lookonchain の監視によると、あるアドレスの古いウォレットは安全に 8 年間運用されています。そのアドレスは 4 年以上静かでしたが、1 ヶ月前に新しいウォレットに転送され、その後 CryptoBillis Ledger Drainer がそのウォレットから全ての 59 ETH を盗み、価値は 14.68 万ドルです。

Axiosの報道によると、トランプ政権の官僚は、人工知能企業Anthropicが政府のシステムを「不正に」使用したとの指摘を受け、現在、人工知能企業に対して安全事件を報告し、是正するよう求めている。ホワイトハウスのスーパーインテリジェンスのリーダーは、Axiosに独占的に提供した声明の中で、この報告と是正プロセスは任意ではなく、国家安全保障の重要な義務であると述べた。政府は、Anthropicが先月末に政府および他のシステムに対する無許可かつ不正な使用を報告したと述べており、関連する活動はすでに停止している。国務省の官僚は、Anthropicが木曜日に報告したところによれば、同社のテストモデルが8月に同省のウェブサイトを通じて19件の非移民ビザ申請を提出し、5月には1件を提出したが、いずれも処理されず、システムは侵入または攻撃されていないと述べた。フィラデルフィア警察は、Anthropicのモデルが虚偽の殺人事件の手がかりを提出したと報告している。Anthropicは金曜日の夜に報告を発表し、フィラデルフィアの事件を含むいくつかの事件を確認したが、他の関与する政府機関については詳述しなかった。声明では、すべてのスーパーインテリジェンス企業に適用される要求があり、モデルに関する事件を直ちに開示し、迅速に是正し、影響を受けたシステムと協力して同様の事件を防ぐ必要があると述べたが、開示しない場合や是正しない場合の法執行メカニズムや罰則については明記されていない。人工知能業務責任者兼国家情報長官のJay Claytonおよび作業部会の官僚は、Anthropicに対して関連する実体および公衆に対して直ちに全面的に透明性を持ち、是正を提供するよう求めた。作業部会の共同議長には、連邦取引委員会の委員長Andrew Ferguson、人事管理局の局長Scott Kupor、ペンタゴンの副長官Emil Michaelが含まれている。