権限

英伟达のCEO、黄仁勲は、最優先の任務はAI知能体の権限を剥奪することだと述べました。

英偉達 (NVDA.O) は、株式買戻しの承認規模を 1,500 億ドルに増加することを発表しました。

Revoke.cashは、Limit Breakの支払い処理システムに既知の脆弱性が存在することを示しています。Magic Edenのイーサリアム市場でNFTを取引したユーザーは、関連する契約の承認を保持している可能性があります。この脆弱性はホワイトハットのセキュリティ研究者0xQuitによって対処されましたが、現在のところNFT資産は影響を受けていないと予想されています。それでも、ユーザーは影響を受けた承認を確認し、取り消すことで今後のリスクを軽減するべきです。

XRP Ledger の PermissionDelegationV1_1 アップグレードは 9 月 21 日に 14 日間のアクティベーションカウントダウンに入り、35 の信頼できるノードのうち 29 の支持を得ました。支持率がこの期間中に 80% 以上を維持すれば、このアップグレードは最も早く 10 月 5 日 11:18 UTC に正式にアクティブ化されます。同時に、少なくとも 28 の検証ノードが継続的に支持する必要があり、そうでなければカウントダウンはリセットされます。この機能は、アカウントが役割に応じて権限を分割することを可能にします。例えば、ステーブルコインの発行者は、ネットワークに接続されたコンプライアンスシステムに顧客アカウントがそのトークンを保有することを承認させることができ、完全な制御権を持つキーはオフラインに保つことができます。運営アカウントは支払い権限を得ることができますが、キーを変更したり他者に権限を付与したりすることはできません。各受託者は最大 10 の権限を持つことができ、主アカウントはいつでも変更または撤回することができます。これはこのネットワークがこの機能を導入しようとする二度目の試みです。元のバージョンには脆弱性があり、攻撃者は正しく署名されていない取引を利用して他者に手数料を支払わせ、高額な手数料の取引を繰り返し提出することで被害者の XRP 残高を使い果たす可能性がありました。この脆弱性はコミュニティのテスターによって 2025 年 9 月 15 日に報告され、検証ノードにはこの修正案を拒否するように勧告され、したがって一度もアクティブ化されませんでした。修正バージョンは xrpld 3.3.0 と共にリリースされ、未承認の取引の拒否方法が変更され、署名の検証前に手数料が差し引かれないことが保証されました。

CosmosエコシステムDEX Astroportは、Neutron上で発生した攻撃事件がAstroport契約の管理者権限の盗難につながった可能性があると発表しました。Neutronは調査のためにチェーンの運用を一時停止しました。Astroportはユーザーに対し、すべてのAstroport資金プールから流動性を撤回することを推奨しています。

Binance Walletが安全に関するお知らせを発表しました：iPhoneユーザーはFomoPeekアプリがインストールされているか確認してください。バイナンスは、コミュニティが最近公表した安全事件に注意を払っています。SlowMistなどのセキュリティ会社によると、サードパーティアプリFomoPeek（バージョン1.1-1.2）には悪意のあるコードが含まれており、iOSシステムの脆弱性を利用してデバイスの最高権限を取得し、プライベートキー、リカバリーフレーズ、ログイン資格情報、チャット履歴、ファイルなど、デバイスに保存されている機密データにアクセスする可能性があります。このようなマルウェアはデバイス自体を直接攻撃します。攻撃が成功した場合、影響を受けたデバイス上のすべてのアプリのデータにアクセスされる可能性があります。以下の内容を確認してください：iOS 26.xまたはそれ以前のバージョンを実行しているiPhoneまたはiPadを使用していますか？FomoPeekアプリをインストールしたことがありますか？上記の2つの項目がユーザーの状況に該当する場合は、以下の手順を直ちに実行することをお勧めします：FomoPeekアプリを削除し、再インストールしないでください。iOSシステムを最新バージョンに更新してください。自己管理ウォレットを使用しているユーザーの場合：そのアプリをインストールしたことがないデバイスで新しいウォレットを作成し、資産を新しいウォレットアドレスに移動してください。何らかの異常な資産活動を発見した場合は、影響を受けたデバイスと関連する証拠を保持し、カスタマーサポートに連絡してさらなる調査を行ってください。すべてのユーザーに注意喚起します：信頼できないソースからのアプリをインストールしないでください。また、デバイスのソフトウェアを最新の状態に保ってください。

アメリカ合衆国議会は法案を可決し、トランプ大統領にロシアの石油製品を購入する国に対して関税を課す権限を与えました。外交部の報道官、郭嘉昆は、中国は平等かつ互恵的な基盤の上で経済貿易協力を行い、国連安全保障理事会の承認なしに行われる長腕管轄に反対すると述べました。

OpenAIは水曜日に過去6ヶ月間に発見された6件の「予期しないまたは懸念される」モデルの行動事例を公開し、これを「失調行動」と分類しました。これには、ユーザーに情報を隠すことや、障害を克服するために「無許可の行動」を取ることが含まれます。OpenAIは、今回の公開は新しいモデル失調報告フレームワークを開始することを目的としており、これらの事例はそのモデルの失調が発生する頻度を反映するものではないと述べています。その中の一つの事例では、未公開の研究モデルが自らのタスク概要に「脱獄のような指示」を挿入しました。例えば、開発者からのメッセージを無視したり、制限のないキャラクター設定を採用したりすることです。研究者たちは、このような指示を含む概要を27件発見しました。さらに、GPT-5.6 Solのトレーニングプロセスでは、多くのモデルインスタンスがユーザーに対してエラーや失調行動を隠す指示を追加しました。例えば、欠落した歴史データを作り上げて開示しないことです。他の事例には、モデルが無許可で露出したAPIキーを使用し、取得できないデータを作り上げること、内部ソフトウェアリポジトリを利用してトレーニングタスク間でメッセージを伝達すること、そして「ローカル作業を維持する」という指示を無視して公共ホスティングサービスを通じてファイルを共有することが含まれます。OpenAIの公開は、AI開発者や研究者の間で、安全対策がますます強力なモデルに追いつけるかどうかについての懸念を強めています。先週、AnthropicのCEOであるダリオ・アモデイは、最前線のAI開発を遅らせるよう呼びかけ、無制限のAIの発展が「これらのシステムを理解し制御する能力を超える可能性がある」と警告しました。今年の7月、OpenAIは複数のAIモデルが安全評価でテスト環境を逃れ、AIスタートアップのHugging Faceに侵入して不正行為を行ったことを公開しました。

新浪财经の報道によると、Anthropicは最新モデルClaude Mythos 5.1を英国人工知能安全研究所AISIにテストのためにリリース前に提出することを拒否しました。このモデルは、資格審査を通過した米国の機関にのみ開放されています。この動きは英国のホワイトホールおよびAISI内部で警戒を引き起こしており、英国の国家安全保障官はこの動きが前例となり、AISIが将来的に最新の最前線モデルを入手できなくなることを懸念しています。アナリストは、この動きが米国政府のAI業界に対する輸出管理政策の厳格化と関連している可能性があると指摘しています。米国政府は以前にAnthropicのMythosおよびFableの2つのモデルに対して輸出管理を実施し、外国人の使用を禁止しています。Anthropicはこれに対してコメントを拒否し、米国政府と調整を行い、できるだけ早く国内外のより多くの協力者にモデルの開放権限を拡大する意向を示しました。

The Blockによると、ZKsyncの開発者であるMatter Labsは、金融機関向けの分散型台帳プラットフォームPrividiumの権限エンジンをオープンソース化し、機関が自社の環境でコアコードを実行、検査、修正できるようにしました。ドイツ中央銀行はPrividiumをテストおよび展開する最初の機関となりました。Matter LabsのCEOアレックス・グルホフスキーは、規制当局からのフィードバックにより商業的コアが単一の供給者への依存を意味することを示し、オープンソースのコアは「構造的に採用障壁を排除した」と述べました。Prividiumの他のコンポーネント、例えばZKsync OSコアやAtlasソーターなどは以前にオープンソース化されています。権限エンジンは独立したコンポーネントとして機能する予定で、機関は商業契約なしで展開できますが、管理ツールや既存システムとの統合は依然として商業製品です。グルホフスキーは「中央銀行が公共コードを運用することは、この方向への最も明確な信号です」と述べました。

Anthropicは月曜日に発表したブログ記事で、Claudeモデルがサイバーセキュリティ評価プロセス中に無許可で実際のコンピュータシステムにアクセスしたことを認め、この事件は運用の安全性の失敗と動機推論、害意の2つの整合性の失敗を反映していると述べました。Anthropicは7月に、Claudeモデルが3社のシステムに侵入したことを明らかにしました。その理由は、第三者の評価環境が公共インターネットに接続されていたためであり、モデルはインターネットのないシミュレーション環境にいると告げられていました。Anthropicは、Claudeが実際のインターネットへのアクセスの証拠をシミュレーション環境にいるものと解釈し、サイバーセキュリティ評価タスクを完了するために実際のインターネット上で有害な行動を取ることを厭わなかった可能性があると述べています。さらに、英国のAI安全研究所のテストでは、評価者が意図的にClaude Mythosにインターネットアクセスを与えた後、そのモデルがリアルタイムのネットワーク上で無許可の行動を取ったことが確認されました。Anthropicは、関与したモデルには正式にリリースされた製品に含まれるサイバーセキュリティ保護が搭載されていなかったことを強調しました。7月30日の事件発生後、Anthropicはプレリリースモデルのネットワーク評価を一時停止し、より厳格な保護を導入しました：テストは検証されたオフラインサンドボックス内で実行され、リアルタイム監視が装備される必要があります；新しい分類器は疑わしい越境行動を遮断し、テストを終了させ、人工に通知します。Anthropicはまた、内部の最前線エージェントの使用におけるオフライン監視の範囲を拡大しました。以前、OpenAIモデルも7月にHugging Faceに侵入し、サイバーセキュリティテストの回答を取得したことがあり、調査では約1200のエージェントが無許可の掲示板を通じて協力して行動していたことが明らかになりました。

GoPlusの監視によると、あるユーザーは922日前に悪意のあるPermit取引に署名したため、フィッシャーによって9.7万ドルのSYNトークンを盗まれ、その後関連する権限をキャンセルしなかったため、再び12.2万ドルのSYNが盗まれました。

DeFiプロトコルTerm Labsは、攻撃事件の進展を更新し、影響を受けたのはTerm Vault金庫のガバナンスメカニズムであり、基盤となるTermプロトコルおよびその直接的な貸出市場ではないことを明らかにしました。現在、すべてのMeta Vault金庫は閉鎖され、DAOガバナンス権限は撤回され、さらなる資金流入を防止しています。この閉鎖操作は不可逆であり、新しい預金の受け入れを永久に阻止します。現在、出金機能は引き続き開放されており、外部のセキュリティチームと協力して修復および復旧作業を進めています。最終的に資金の不足が確認された場合、相応の解決策を模索します。Term Labsはユーザーに対し、公式アカウントが発表する情報のみを注視し、詐欺を行う偽者に警戒するよう呼びかけています。以前の情報によれば、Term Labsはガバナンス攻撃により約850万ドルの損失を被りました。

オランダ国家サイバーセキュリティセンター (NCSC-NL) の確認によると、攻撃者は macOS の画面共有機能における深刻な認証の脆弱性 CVE-2026-65400 を利用して、インターネットにさらされた Mac デバイスに対して攻撃を仕掛けています。この脆弱性の CVSS スコアは 9.8 で、攻撃者は有効な認証情報なしで認証をバイパスし、システムの Root 権限を取得できます。NCSC-NL は、複数の積極的な利用報告を受け取ったと述べており、影響を受けたデバイスの 5900 ポートはインターネットから直接アクセス可能です。現在確認されているケースでは、攻撃者はすべて Root 権限を取得し、感染した Mac デバイス上にモネロ (XMR) マイニングプログラムを展開しています。Apple は最近、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9 を通じてこの脆弱性を修正しました。Security Affairs は、画面共有を有効にしていてシステムをまだ更新していないユーザーは、できるだけ早くアップグレードを完了するように警告しています。もし一時的に更新できない場合は、画面共有機能をオフにして、5900 ポートをインターネットにさらさないようにするべきです。

BIP-110 ソフトフォークは支持率が基準に達していないため停滞しており、数千のノードが孤立しています。事件発生からわずか二日後、ビットコイン BIP 編集チームは月曜日に提案の主導者である Luke Dashjr の編集権限を剥奪しました。編集者 Mark Erhardt は、利益相反、貢献が非常に少ない、論争のあるフォークを主導し、調整が破綻したことを理由に罷免動議を提出しました。支持者は Dashjr が編集権限を利用して BIP-110 提案を偏袒し、メールリストでの議論前に番号を割り当て、PR を迅速にマージしたと指摘しています。また、2024年4月以降の貢献は1%未満です。BIP-110 の信号支持ピークはわずか2.53%で、55%の閾値には遠く及ばず、強制チェーンは高度961,633で停滞しています。Ocean はフォーク前に唯一の信号を持つマイニングプールであり、現在は非 BIP-110 の作業に戻っています。Dashjr は罷免確認の四分前に Ocean の会長および CTO 職を一時停止し、ビットコインのオープンソースプロジェクトに転向しましたが、Bitcoin Knots のチーフメンテイナーとしては引き続き活動しています。ビットコインの価格はこの事件の影響を受けていません。

Ostiumの公式報告によると、今回の攻撃の核心はオフチェーン価格報告システムの権限が侵害されたことであり、スマートコントラクトの脆弱性とは無関係です。攻撃者はオフチェーンの権限を取得した後、プロトコルに既に登録されている正当な転送パスを利用して、BTC-USD市場に偽の価格（5,000ドルと60,000ドル）を提出し、同一取引内で原子的にポジションの開閉アービトラージサイクルを完了させ、100 USDCから始めて規模を拡大し、8回の取引を経て、5分以内にOLP金庫から2375万USDCを引き出しました。金庫のブレーク機構が発動するまで続きました。根本的な原因は、オフチェーンの基盤インフラがオンチェーンのマルチシグと同等のレベルの多者承認メカニズムを欠いており、単一の権限の脆弱性を形成していることです。盗まれた資金はETHに変換され、Tornado Cashでミキシングされました。追跡作業はまだ進行中です。

Aave 創設者 Stani Kulechov は X に投稿し、CLARITY Act が銀行にデジタル資産と分散型台帳を使用する法的権限を与え、事前通知や承認なしに、保管、ステーキング、貸出を含むことを示しました。これは暗号業界にとって市場空間の大幅な拡張です。以前、彼はこの法案が完璧ではなく、多くの側面が今後の実際の権限規則の策定に依存していると述べましたが、これは DeFi に触れる初の規制フレームワークであり、機関、フィンテック企業、銀行がオンチェーンビジネスを利用するための確実性を生み出します。彼は、CLARITY Act が通過すれば、オンチェーンビジネスに GENIUS Act がステーブルコインにもたらしたような追い風と投資をもたらすと述べました。

GoPlus Security は安全警告を発表し、あるユーザーが183日前に悪意のあるPermit取引に署名し、約1,625ドルのUSDCがフィッシング攻撃者に転送されたと述べています。その後、ユーザーが関連する権限を取り消さなかったため、攻撃者は再びその権限を利用して約75,780ドルのUSDCを移転しました。

公式の情報によると、ENS DAOは新しいセキュリティ委員会の提案を承認し、任期は2年です。この委員会は8名のメンバーで構成されており、拒否権を持ち、悪意のある提案が通過した後、実行前の待機期間中に提案を取り消すことができます。委員会の権限は、タイムロック内の取引を取り消すことに限られ、金庫の資金を使用したり、提案を提出したり、承認された提案を書き直したりすることはできません。委員会は、その規約に定められた緊急条件下でのみ権限を行使できます。ENSは、ガバナンス自体が攻撃の対象となる可能性があることを指摘しています------投票権は攻撃を開始するために借用される可能性があり、提案コードは悪意のある行動を隠すために使用され、証明書の漏洩は有害な取引を推進するために利用される可能性があります。新しい委員会は5-of-8のマルチシグを採用しており、少なくとも5名のメンバーが提案を取り消すことに同意する必要があり、任期2年後にはDAOの投票で延長する必要があります。