BTC $78,757.62 -1.11%
ETH $2,482.89 -0.52%
BNB $745.28 -0.11%
XRP $1.39 -0.98%
SOL $103.30 -1.76%
TRX $0.3350 -0.28%
DOGE $0.0898 +0.26%
ADA $0.2180 -0.41%
BCH $258.37 +0.90%
LINK $12.66 -3.31%
HYPE $84.35 -2.26%
AAVE $131.29 -2.05%
SUI $0.8175 +2.76%
XLM $0.1902 -1.16%
ZEC $1,127.42 -5.35%
BTC $78,757.62 -1.11%
ETH $2,482.89 -0.52%
BNB $745.28 -0.11%
XRP $1.39 -0.98%
SOL $103.30 -1.76%
TRX $0.3350 -0.28%
DOGE $0.0898 +0.26%
ADA $0.2180 -0.41%
BCH $258.37 +0.90%
LINK $12.66 -3.31%
HYPE $84.35 -2.26%
AAVE $131.29 -2.05%
SUI $0.8175 +2.76%
XLM $0.1902 -1.16%
ZEC $1,127.42 -5.35%

loud

すべて
記事
速報

SemiAnalysisがNeocloudの安全深度報告を発表:インフラ構成の誤りが衝撃的で、テナント間のRCEが銀行、通信、さらには国家の情報機関に波及する可能性がある

半導体とAIの独立研究機関SemiAnalysisは、Neocloud(新型クラウド)に関する安全深度レポートを発表し、ClusterMAX 3のテスト期間中に発見された複数のクロステナントセキュリティ脆弱性を明らかにしました。4ヶ月間にわたり、25社のサプライヤーと32のクラスターを対象にしたテストで、チームは公開されている既知の脆弱性と基本的な設定チェックを利用して、複数のクロステナントリモートコード実行(RCE)を実現しました。影響を受けた実体には、銀行、通信会社、大学、研究機関、AIラボ、さらには一国の情報機関が含まれます。典型的な問題には、共有Kubernetesコントロールプレーンによるテナントメタデータの相互参照、コンテナの脱出、BMC/IPMI管理ネットワークの露出、InfiniBandのセキュリティキー(P_Key、SA_Key、M_Key)の不適切な設定、BlueField DPUのデフォルト信頼モードの未強化、Grafana監視ダッシュボードの神レベルAPIキーの使用、フロントエンドネットワークのVXLAN隔離の欠如などがあります。レポートは特に、共有vClusterの設定ミスとソフトウェアバージョンの遅れが重なり、最終的に午後の時間内にクロステナントRCEのPOC検証が完了した級聯脆弱性のケースを指摘しています。レポートは「AIがネットワークセキュリティのリズムを根本的に変えた」という主流のナラティブに疑問を呈しています。NVIDIAのGPUドライバー、CUDA、PyTorch、Kubernetes、Docker、LinuxカーネルのCVE統計は、AIコーディングモデルの普及後に顕著な脆弱性の増加が見られず、多くのデータにおいて「変化がない仮説を拒否できない」と示しています。レポートはまた、OpenAIがHugging Faceに対して訓練したエージェント攻撃の事件を詳述しており、AIエージェントはArtifactoryを通じて構築されたメッセージボードを利用してクラスター権限の昇格を実現し、5月から7月まで完全に発見されることはありませんでした。POC検証のために既存の脆弱性を構築する際、チームはClaude FableとGPT-5.6 Solがセキュリティ関連のリクエストを頻繁に拒否することを発見し、最終的にはDeepSeek V4、Kimi K3、GLM-5.2などのオープンソースモデルに依存して完了しました。SemiAnalysisは、Neocloud(新型クラウド)業界の核心的な問題はAIがもたらす新たなリスクではなく、最も基本的なパッチ管理、テナント隔離、安全設計の長期的な欠如であると述べ、サプライヤーに自動化されたセキュリティ通知監視システムを構築し、単一障害点を修正することで全ユーザーを露出させるアーキテクチャモデルを改善することを提案しています。

CloudflareがAI代理ウォレットを発表し、エージェントの自律的な支払いAPIをサポートします。

公式の発表によると、CloudflareはCloudflare Walletsを発表し、AIエージェント(AI Agents)にインターネットサービス向けの支払いとアイデンティティ基盤を提供します。Cloudflareは、現在AIエージェントが新しいAPIを試す際、通常は人間向けに設計された登録、ログイン、支払い、APIキー生成プロセスを経る必要があり、安定したアイデンティティとネイティブな支払い能力が欠如しているため、エージェントが異なるサービスを自律的に探索し比較することが難しく、インテリジェントエージェントビジネスの発展が制限されていると述べています。新たに導入されたウォレットシステムはこの問題を解決することを目的としており、AIエージェントがAPI、コンテンツ、その他のデジタルサービスをより便利に購入できるようにします。Cloudflare Walletsは、アカウントウォレット(Account Wallets)とバーチャルウォレット(Virtual Wallets)の2つのモードをサポートします。アカウントウォレットは個人および企業ユーザー向けで、資金のチャージ、管理、AIエージェントへの予算配分に使用できます。一方、バーチャルウォレットはAIエージェント専用に設計されており、APIキーを介して動作し、ユーザーが消費限度、ホワイトリスト、単一取引の上限などのセキュリティルールを設定できるようにし、エージェントが制御された範囲内で自律的にAPIを呼び出し、サービスを購入できるようにします。さらに、Cloudflare Walletsはステーブルコインの保管、x402プロトコルに基づくマイクロペイメントをサポートし、Cloudflareが以前に発表したMonetization Gatewayと組み合わせて、ウェブサイトやアプリにAIエージェント向けの自動化取引能力を提供します。Cloudflareは、将来的にインターネットはAIエージェントによって駆動される新しい「エージェント経済」を形成し、ウォレット、支払い、アイデンティティ認証が重要な基盤となると述べています。cloudflare.payアイデンティティ識別を通じて、AIエージェントは読み取り可能なアイデンティティ名を取得し、商人がその所属アカウントや組織を識別するのを助け、取引の透明性を向上させます。Cloudflareは、エージェントビジネスエコシステムを引き続き改善し、開発者や企業にAIエージェントが自律的に購入、販売、相互作用するための基盤ツールを提供し、インターネットを人間向けのサービスモデルからインテリジェントエージェント向けの自動化市場へと移行させることを推進すると述べています。

Google CloudとSolana財団がAIエージェントのオンデマンド課金システムPay.shを発表

Google CloudとSolana財団が共同で、AIエージェント向けの決済システムPay.shを発表しました。このシステムは、安定したコインを使用してSolanaチェーン上でAPI呼び出し料金をオンデマンドで支払うことをサポートします。このシステムは、Coinbaseが育成したx402プロトコルに基づいており、AIエージェントはアカウントを登録したりサービスを購読したりすることなく、APIリソースを発見、呼び出し、支払うことができる「使った分だけ支払う」マイクロペイメントモデルを実現します。AIエージェントは、Solanaウォレットをアイデンティティとしてバインドし、安定したコインまたはクレジットカードで残高をチャージすることで、データ分析やモデル推論などのクラウドサービスを呼び出す際に自動的に支払いを完了します。Pay.shはGoogle Cloud上で動作し、APIプロキシレイヤーを介してバックエンドサービスに接続します。これには、大規模モデルの呼び出しやコンテナアプリケーションなどが含まれます。さらに、このシステムはMachine Payments Protocol(MPP)にも対応しており、通信、eコマース、オンチェーンデータなどのシナリオをカバーする50以上のAPIサービスプロバイダーに接続しています。公式によれば、このモデルは「エージェンティック経済」の発展を促進し、AIエージェントが自律的に消費し、インターネットサービスを呼び出すことを可能にします。
app_icon
ChainCatcher Building the Web3 world with innovations.