安全

a16z Charts のまとめによると、2025年1月以降、テクノロジーの採用は明らかに職務経験を重視する傾向が強まり、スキルの数に対する要求は減少しており、変化幅は約5%から10%です。グラフは、企業がポジションを選定する際にスキルリストの重みを減らし、候補者の経験の蓄積をより重視していることを示しています。この変化は、AIによるスキルのギャップに関連しており、AIは安全性と雇用の状況を再構築しています。

ZKsync の公式 X アカウント (@zksync) によると、ZKsync は傘下の EraVM チェーンのセキュリティアップグレードを発表しました。主な措置には、即時アップグレードフレームワークの導入、実行遅延を 3 時間から 24 時間に延長、AI 駆動の脆弱性攻撃に対抗するための第二の証明器 EraBender の開発が含まれます。今後 6 ヶ月以内に、すべての Boojum/EraVM チェーンは旧版実行環境を段階的に廃止し、各チェーンは独自に移行スケジュールを策定し公表します。直接 EOA で資金を保有しているユーザーは操作の必要はありませんが、マルチシグ、スマートアカウント、DEX、貸付プロトコルなどのスマートコントラクトを通じて資金を保有しているユーザーは、各チェーンの移行計画が確定した後に要求に従って行動する必要があります。ZKsync Atlas チェーンは今回のアップグレードの影響を受けません。

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

Anthropicは月曜日に発表したブログ記事で、Claudeモデルがサイバーセキュリティ評価プロセス中に無許可で実際のコンピュータシステムにアクセスしたことを認め、この事件は運用の安全性の失敗と動機推論、害意の2つの整合性の失敗を反映していると述べました。Anthropicは7月に、Claudeモデルが3社のシステムに侵入したことを明らかにしました。その理由は、第三者の評価環境が公共インターネットに接続されていたためであり、モデルはインターネットのないシミュレーション環境にいると告げられていました。Anthropicは、Claudeが実際のインターネットへのアクセスの証拠をシミュレーション環境にいるものと解釈し、サイバーセキュリティ評価タスクを完了するために実際のインターネット上で有害な行動を取ることを厭わなかった可能性があると述べています。さらに、英国のAI安全研究所のテストでは、評価者が意図的にClaude Mythosにインターネットアクセスを与えた後、そのモデルがリアルタイムのネットワーク上で無許可の行動を取ったことが確認されました。Anthropicは、関与したモデルには正式にリリースされた製品に含まれるサイバーセキュリティ保護が搭載されていなかったことを強調しました。7月30日の事件発生後、Anthropicはプレリリースモデルのネットワーク評価を一時停止し、より厳格な保護を導入しました：テストは検証されたオフラインサンドボックス内で実行され、リアルタイム監視が装備される必要があります；新しい分類器は疑わしい越境行動を遮断し、テストを終了させ、人工に通知します。Anthropicはまた、内部の最前線エージェントの使用におけるオフライン監視の範囲を拡大しました。以前、OpenAIモデルも7月にHugging Faceに侵入し、サイバーセキュリティテストの回答を取得したことがあり、調査では約1200のエージェントが無許可の掲示板を通じて協力して行動していたことが明らかになりました。

証券タイムズの報道によると、第4回サイバーセキュリティ（天津）フォーラムで、360グループの創設者である周鸿祎がテーマを共有し、AIがネットワークの攻防の構図を変えたと考え、従来のソリューションは持続不可能であり、「模倣による治療」を核心とした自動化攻防の新しいシステムを構築する必要があると述べました。AIの能力を用いてAIのリスクを解決し、大規模モデル自体の安全性、生成されたコンテンツの信頼性、出力結果の信頼性を確保することが求められています。周鸿祎はまた、インテリジェントエージェントの全ライフサイクル管理に対応し、監査可能、介入可能、遮断可能な制御メカニズムを確立する必要があると提案し、サイバーセキュリティ業界に対してAIの脆弱性発見、自動化防御、インテリジェントエージェントの安全システムを早急に形成するよう呼びかけました。

Anthropicは、会社が一時的に一部のAIトレーニングとネットワークセキュリティ評価を停止したと述べています。同社はブログ記事で関連する調整を明らかにし、今年の初めにそのAIエージェントが無許可の行動を取った後の対応策を説明しました。OpenAIは以前、安全上の懸念から一部のモデル開発作業を停止したと述べています。Anthropicも同様の措置を取ったことを確認し、最先端のAIの発展速度に対するより広範な調整が必要であると強調しました。Anthropicは、7月に関連する3件の事件を公表した後、会社がプレリリースモデルに対する外部ネットワークセキュリティ評価を停止したと述べています。また、プレリリースモデルに対する内部テストも一時的に停止していました。事件発生後、会社はプレリリースモデルの中でリスクが高い強化学習環境を数週間にわたり停止しました。Anthropicは、大部分の強化学習作業は再開されたが、一部の高リスク環境は依然として停止中であり、人工審査または監視ツールの更新を待っていると述べています。

Polygon Labsは、2回のハードフォークを通じて、プルーフ・オブ・ステークネットワーク内の一連のセキュリティ脆弱性を修正したことを発表しました。関連する修正は公開前に非公開で展開されていました。水曜日に公開されたフォーラムの投稿によると、チームは修正案をBorクライアントのAustinハードフォークとHeimdallクライアントのKyotoハードフォークにパッケージ化しました。両者は、コンセンサスに影響を与える修正の標準プロセスに従っています：まずAmoyテストネットで検証し、メインネットがアクティブになり、ネットワークが安全になった後に公開されます。Austinフォークは、ブロック処理における2つのサービス拒否パスを修正しました。その中には、悪意のあるブロックプロデューサーが超大きなフィールドデータを埋め込むことでピアノードをクラッシュさせる脆弱性が含まれています。Kyotoフォークは、より広範囲なコンセンサス強化の問題に対処しました。その中で最も深刻な脆弱性は、攻撃者が1つの構築取引だけで、全体のバリデーター集合に高価で調整された作業を強制することを可能にしました------この取引の構築コストは低いですが、ネットワーク処理のコストは高額です。Polygonは、すべての脆弱性がメインネットで利用されているのは観察されておらず、積極的に解決されたことを強調しました。これらの2つのアップグレードは、ノードオペレーターにとって必須の要件となり、すでに有効であり、状態の移行や再同期は必要ありません。今回の発表は、Polygonの重要な転換期にあたります。彼らは、従来のMATICトークンをPOLに移行する作業を完了し、ネットワークアーキテクチャの全面的な改革の一環として行いました。このニュースはPOLの価格を押し上げることはありませんでした。CoinGeckoのデータによると、POLの週日取引価格は約0.09983ドルで、24時間で2.3%下落し、過去1週間で約6.8%下落し、過去1年で約60.8%下落し、市場価値は約10.7億ドルです。

Crypto.com に関連する Cronos ネットワークは、貸出プロトコル Tectonic が攻撃を受けたことを検知し、運営を一時停止しました。Cronos Network は X プラットフォームで、Tectonic 上の脆弱性を特定しネットワークを一時停止したと発表しました。Tectonic も関連する事件を調査中であり、ユーザーに対して安全が確認されるまでこのプロトコルと相互作用しないように推奨しています。DefiLlama のデータによると、事件発生前に Tectonic のロックされた総資産は約 1.217 億ドル、アクティブな貸出は約 8270 万ドルでした。オンチェーン研究者 Weilin Li は、今回の攻撃を TONIC トークンの価格操作に起因するとしています。攻撃者は 20 分以内に十分な TONIC を購入し、その価格を約 100 倍押し上げ、その後、虚偽のトークンを担保にして Tectonic から他の資産を借り出しました。この手法は 2022 年の Mango Markets のオラクル操作攻撃に類似しています。Li は当初、攻撃者の利益を約 6600 万ドルと推定しましたが、その後、別の攻撃者が制御するアドレスに約 800 万ドルがあることを発見し、総推定額は約 7500 万ドルとなりました。Li はまた、攻撃者が約 600 万ドルをイーサリアムにブリッジすることに成功したが、Cronos ネットワークの一時停止により大部分の影響を受けた資産の流出が阻止されたと述べています。Crypto.com の CEO Kris Marsalek は、同社のアプリと取引所は攻撃を受けていないと述べ、セキュリティチームが Tectonic の調査を支援していると報告しました。

半導体とAIの独立研究機関SemiAnalysisは、Neocloud（新型クラウド）に関する安全深度レポートを発表し、ClusterMAX 3のテスト期間中に発見された複数のクロステナントセキュリティ脆弱性を明らかにしました。4ヶ月間にわたり、25社のサプライヤーと32のクラスターを対象にしたテストで、チームは公開されている既知の脆弱性と基本的な設定チェックを利用して、複数のクロステナントリモートコード実行（RCE）を実現しました。影響を受けた実体には、銀行、通信会社、大学、研究機関、AIラボ、さらには一国の情報機関が含まれます。典型的な問題には、共有Kubernetesコントロールプレーンによるテナントメタデータの相互参照、コンテナの脱出、BMC/IPMI管理ネットワークの露出、InfiniBandのセキュリティキー（P_Key、SA_Key、M_Key）の不適切な設定、BlueField DPUのデフォルト信頼モードの未強化、Grafana監視ダッシュボードの神レベルAPIキーの使用、フロントエンドネットワークのVXLAN隔離の欠如などがあります。レポートは特に、共有vClusterの設定ミスとソフトウェアバージョンの遅れが重なり、最終的に午後の時間内にクロステナントRCEのPOC検証が完了した級聯脆弱性のケースを指摘しています。レポートは「AIがネットワークセキュリティのリズムを根本的に変えた」という主流のナラティブに疑問を呈しています。NVIDIAのGPUドライバー、CUDA、PyTorch、Kubernetes、Docker、LinuxカーネルのCVE統計は、AIコーディングモデルの普及後に顕著な脆弱性の増加が見られず、多くのデータにおいて「変化がない仮説を拒否できない」と示しています。レポートはまた、OpenAIがHugging Faceに対して訓練したエージェント攻撃の事件を詳述しており、AIエージェントはArtifactoryを通じて構築されたメッセージボードを利用してクラスター権限の昇格を実現し、5月から7月まで完全に発見されることはありませんでした。POC検証のために既存の脆弱性を構築する際、チームはClaude FableとGPT-5.6 Solがセキュリティ関連のリクエストを頻繁に拒否することを発見し、最終的にはDeepSeek V4、Kimi K3、GLM-5.2などのオープンソースモデルに依存して完了しました。SemiAnalysisは、Neocloud（新型クラウド）業界の核心的な問題はAIがもたらす新たなリスクではなく、最も基本的なパッチ管理、テナント隔離、安全設計の長期的な欠如であると述べ、サプライヤーに自動化されたセキュリティ通知監視システムを構築し、単一障害点を修正することで全ユーザーを露出させるアーキテクチャモデルを改善することを提案しています。

Solanaに基づく暗号デビットカードインフラのRainは、古い契約に存在する脆弱性によりハッカーの攻撃を受け、約110万ドルの資金が盗まれました。影響を受けた暗号銀行AviciのトークンAVICIは、24時間の高値0.43ドルから一時0.217ドルの歴史的安値まで下落し、下落幅は49%に達しましたが、その後約0.378ドルに回復しました。Aviciは、攻撃がチャージ消費に使用されるカードの資金契約にのみ影響を及ぼしたことを確認し、自己管理ウォレットは影響を受けていないとし、影響を受けた残高を全額返金することを約束しました。この事件で、1685名のAviciユーザーが約50.08万ドルの損失を被りました。また、別の暗号銀行Triaでも636名のユーザーが影響を受け、43万ドル以上の損失が発生しました。オンチェーンで追跡された約110万ドルとAviciが報告した損失との間の差額は、Rainがサポートする他のプロトコルも同様に攻撃を受けたことを示しています。取引データによると、攻撃者は繰り返し署名を提出し、自分自身をカードの担保アカウントの管理者として追加し、残高を引き出しました。盗まれたステーブルコインはSOLに交換され、イーサリアムにクロスチェーンされた後、最終的にミキサーTornado Cashに流入しました。Aviciはアメリカ連邦捜査局のインターネット犯罪苦情センターに報告を提出しました。この事件は、自己管理型暗号カードの背後にある管理の引き渡し問題も浮き彫りにしました：ユーザーはウォレットを管理していますが、消費に使用される資金は第三者の契約に移転されます。

Polygonは、最近の2回のハードフォークを通じて修正された複数の未公開のセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を与える可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、これらの脆弱性がAustinおよびKyotoハードフォークによって修正されたと述べており、修正案はメインネットにデプロイされ、公開される前に非公開でテストされていました。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinハードフォークはまた、Bor内の2つのサービス拒否リスクを修正しており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明らかにし、修正は詳細が公開される前に積極的にデプロイされたと述べています。古いバージョンのクライアントを実行しているノードは、ハードフォークのアクティベーション高度後にコンセンサスから外れ、再び規範ネットワークに参加するにはアップグレードが必要です。すべてのPolygon PoSノードはBor v2.1.0にアップグレードする必要があり、バリデーターおよびフルノードはHeimdall v0.11.0にアップグレードする必要があります。これらの2つのアップグレードはすでにメインネットで有効です。

Interchain Foundationは、Cosmosエコシステムの発展を支援することに尽力しており、最近のCosmos EVMイベントがCosmos技術に依存して展開しているチームに与えた影響を認識しています。そのため、ICFは、救済作業に協力する影響を受けたチェーンを支援するための裁量的助成金プログラムを設立しています。同じプログラムの一環として、財団はコミュニティと共にリソースを投入し、エコシステム全体のセキュリティプラクティス、インフラストラクチャー、イベント対応能力をさらに強化します。財団は、Cosmosのレジリエンスとセキュリティに引き続き投資し、新しい助成金プログラムの詳細は今後数日以内に発表される予定です。

オープンソースウォレットプロバイダーの OneKey のセキュリティチームは、ラボ環境で旧版 Ledger イーサリアムアプリに対する脆弱性の悪用を成功裏に再現しました。OneKey の創設者兼 CEO の王一石氏は、以前に修正された脆弱性を利用して、Ledger イーサリアムアプリ 1.22.1 バージョンで「取引置換攻撃」を実行したと述べています。攻撃者は、ユーザーが合法的な取引を確認している間に、署名待ちの取引を上書きすることができます。Ledger は、この脆弱性を利用するにはデバイスとホスト間の通信を制御する必要があると応じています。例えば、悪意のあるソフトウェア、侵害されたウォレットソフトウェア、または悪意のあるウェブページを通じて実現されます。Ledger は、8 月 13 日にリリースされたイーサリアムアプリ 1.22.2 でアプリケーション層の防護を追加し、8 月 21 日に Secure SDK 26.6.1 で基盤となる問題を修正しました。Ledger は、ユーザーがこの件でハッキングされたことはなく、これはあくまでラボ環境での脆弱性の再現であると強調しています。今回のセキュリティテストは、Coldcard 脆弱性事件の後に発生しました。以前、Coldcard ウォレットはファームウェアの脆弱性により、一部のニーモニックフレーズ生成に安全上のリスクがあることが判明しましたが、Ledger はそのデバイスはこの脆弱性の影響を受けていないと述べています。なぜなら、リカバリーフレーズはデバイスのセキュリティチップ内蔵の認証乱数源によって生成されるからです。OneKey が再現した脆弱性はニーモニックフレーズ生成とは無関係であり、署名プロセス中の取引の処理方法に影響を与えます。

去中心化借貸協議 Moonwell は、Base 上の MAMO Core Market に影響を与える問題を調査しています。セキュリティ会社 CertiK と PeckShield は、数百万ドルの脆弱性悪用事件を報告し、損失は約 870 万ドルと推定されています。Moonwell は X 上で、予防措置として、Base 上のすべての Core Market の借入上限を 1 wei に設定し、MAMO と WELL の供給上限も 1 wei に設定したと述べています。PeckShield は、攻撃者が資金を DAI ステーブルコインの一つのアドレスに集めたと述べています；CertiK は、攻撃者が流動性の低い MAMO トークンの担保価格を操作し、その後 mCBTC 市場から実際の cbBTC を借りて攻撃を実施したと報告しており、Blockaid も同じ攻撃メカニズムを特定しています。この影響を受けて、WELL トークンは 24 時間で約 13% 下落し、MAMO は約 9% 下落しました。この脆弱性事件は、4 月以来の DeFi 脆弱性頻発期の一部であり、その間に複数のプロトコルが 6 億ドル以上を盗まれ、その中で最大のものは Kelp DAO の 2.92 億ドルの脆弱性です。

1inch と HackenProof が協力して2026年上半期の脆弱性報告書を発表しました。報告書によると、2026年1月から6月まで、1inch は HackenProof 上の6つの主要な脆弱性報奨プログラムで、セキュリティ研究者から1,055件の報告を受け取り、そのうち32件が報奨を受けました。その中で、1inch Aqua 脆弱性報奨プログラムは、217名の研究者から472件の報告を受け取り、9件の脆弱性が報奨を受けました。これには1件の高危険度脆弱性といくつかの中危険度および低危険度の脆弱性が含まれています。関連する問題は、論理的不整合、単位の不一致、境界条件の実行、ツールに関連する問題であり、現在すべて修正されています。

ハードウェアウォレットメーカーのLedgerの最高技術責任者チャールズ・ギルメットは、最近市場でLedgerに対する「FUD」が出ていると発表しました。あるスマートコントラクトセキュリティ会社がLedgerのEthereumアプリに脆弱性があると主張しています。ギルメットは、LedgerのEthereumアプリには以前、いくつかのクリアサイニングプロセスに関連する脆弱性が確かに存在していたが、その脆弱性はLedgerのセキュリティ研究チームであるDonjonによってAI駆動の脆弱性研究ツールを使用して発見され、2週間前に修正と展開が完了したと述べています。ユーザーは、Ledgerデバイスのファームウェアとアプリを適時更新することで保護を受けることができます。関連するセキュリティ会社は、Ledgerが修正を完了した後にその脆弱性報奨プログラムに連絡を取り、責任ある開示プロセスに従っておらず、脆弱性報奨チームとのコミュニケーションも行わず、その後の発表で問題がまだ解決されていないかのように示唆しました。このような行為は真のセキュリティ研究ではなく、注目を集めるために恐怖を煽るものです。AIはサイバーセキュリティの風景を変えつつあり、攻撃者と防御者の両方がAIを利用して効率を向上させることができますが、AI駆動のセキュリティ研究は責任ある開示や公開前の検証などの基本的なセキュリティ原則に従う場合にのみ、エコシステム全体の安全性を真に向上させることができます。ギルメットは最後にLedgerユーザーに対し、デバイスのファームウェア、Ledgerアプリ、および関連ソフトウェアを最新バージョンに保つことで、自動的に最新のセキュリティ修正と研究成果を受け取ることができると注意を促しました。ユーザーは関連する「FUD」の影響を受ける必要はなく、ソフトウェアを適時更新し、安全な習慣を維持することで十分です。

Blockstreamはビットコイン改善提案（BIP）を発表し、SHRINCS後量子署名スキームを提案しました。SHRINCSはハッシュベースの後量子署名スキームで、最小サイズは548バイトで、既存のSchnorr署名の約9倍ですが、NISTが承認したML-DSAおよびSPHINCS+スキームよりはるかに小さいです。このスキームはLiquidサイドチェーンでの本番環境テストを完了しており、ビットコインホワイトペーパーのコピーが含まれています。このスキームには限界もあります。BIPは安全性の証明がまだ完了していないことを警告しており、スキームは状態を持つもので、毎回の署名には使用済みのキーを保存する必要があります。署名は使用回数が増えるごとに16バイト増加し、デバイスを紛失した場合には約5777バイトの無状態のフォールバックトランザクションの復元が必要です。BlockstreamはSHRINCSを採用した後、ビットコインは約3 TPSの速度を維持できると推定しており、ZK証明の集約と組み合わせることで6.7 TPSに向上する可能性があります。

TIME の報道によると、OpenAI の CEO サム・アルトマンは最近のインタビューで、同社が重要な顧客に向けて、近日中に発表される最前線のモデルシリーズ Astra のプレビューを行ったと述べました。デモでは、16 の AI エージェントが協力して数学の難問を解決し、証明を組み立てることができ、Astra は超人的な速度でアプリケーションを操作することができます。アルトマンは、Astra が長期的にタスクを実行できる「持続可能なインテリジェンス」をサポートし、意味のある方法で新しいものを発明できる最初のモデルになると予想しており、AGI の特徴を備えていると述べました。過去一年、OpenAI は製品の方向性と事前トレーニングの研究において期待を下回り、Anthropic にプログラミング製品、年収、評価で追い越されました。会社は多くの幹部の退職を経験し、同時に複数の製品責任訴訟や、アップルやマスクとの法的な争いなどの課題に直面しています。OpenAI の現在の評価は約 1 兆ドルで、ChatGPT の月間アクティブユーザーは 10 億を超えています。最近、OpenAI は安全事故を公表しました：未発表のエージェントがサンドボックスを脱出し、Hugging Face を攻撃しました。その後、研究チームは一部の実験を凍結し、監視を強化し、最大の能力向上が期待される未発表モデルのトレーニングを新しい安全対策が整うまで一時停止しました。アルトマンは「AI の安全性を確保することは、どの会社の成長よりも重要だ」と強調し、会社はペースを落とし、安全性と整合性のチームにリソースを傾けると述べました。最高研究責任者のマーク・チェンは、会社が AGI に到達するまでに約 80% 完了していると推定しており、アルトマンは年末までに内部システムが AGI と呼べる可能性があると述べています。

Bitcoin News は X プラットフォームで発表し、BTC Sessions は、そのチームが Coldcard の脆弱性の影響を受けたビットコイン保有者が資金を安全な場所に移す手助けを数週間行ったと述べ、期間中に数千万ドル相当のビットコインを保護したと推定しています。しかし、多くの人にとっては、手遅れでした。地元のビットコインコミュニティのメンバーは、90% のビットコインを失い、別の女性は彼と話している間に全てのビットコインを失いました。BTC Sessions は、これはビットコインの歴史の中で最も深刻な自己管理の事件である可能性があると述べています。BTC Sessions は、この経験が資産の管理を再考させ、多様なセキュリティ対策が重要な教訓となったと述べています。