afa

マスクは、ASMLおよびその他の半導体機器サプライヤーがテスラとSpaceXのTerafabチッププロジェクトへの機器の納入を加速していることを明らかにしました。マスクはSpaceXの第3四半期の決算電話会議で、目標を達成するために機器の納入を加速してくれたサプライヤーに感謝の意を表しました。Terafabプロジェクトは、テスラとSpaceXのAIプロセッサーおよびその他のチップの需要を満たすことを目的としており、2028年にチップの大規模生産を実現する計画です。

マスク氏は、Gibbons Creek の Terafab プロジェクトの目標は 2028 年の第 3 四半期頃にチップの量産を実現することであり、2027 年の 5 月または 6 月に初のテストチップが正常に動作することを期待していると述べました。

韓国メディア THE ELEC の報道によると、イーロン・マスクが率いるテスラと SpaceX は半導体製造プロジェクト Terafab のために韓国の材料、部品、設備企業と接触しており、一部の企業は秘密保持契約を締結し、供給品目について議論しています。10月13日から15日まで、関連者はサンフランシスコの Semicon West 2026 で約10社の韓国企業のブースを訪れ、製品と生産能力を確認し、今後の交渉を提案しました。その中で、多くの議論は数ヶ月にわたって続いています。ENF Technology、Asflow、G&G Intech は今回の初接触で、それぞれプロセス材料、配管部品とバルブ、廃水再利用設備に関与しています。Mico の清掃子会社 Komico は約1ヶ月前にテスラ、SpaceX と三者間の秘密保持契約を締結し、テキサス州の研究開発試験ラインの清掃サービスについて議論しています。Unisem は廃ガス処理などの環境保護設備に関して秘密保持契約を締結し、Dongjin Semichem はテキサス州の希釈剤工場やリン酸などの材料について交渉しています。韓美半導体は熱圧接合設備について議論しており、HPSP は研究開発ラインに1台の高圧水素アニール設備を供給する予定です。テストソケット企業 ISC はサンプルと設計情報を交換しています。Terafab はテキサス州に位置し、テスラ、SpaceX と xAI が今年の3月に共同で推進することを発表しました。独立した法人および株式構造はまだ公開されていません。目標は10年以内に月間投片100万片に達することで、初期投資は168億ドル、3000人以上を雇用する予定です。SpaceX は今月初めにテキサス州と減税契約を締結し、工事を開始しました。業界では月産10万片の初期施設が2030年までに完成すると予想されています。初期用途にはテスラの自動運転およびロボットチップ、ならびに SpaceX の衛星および宇宙データセンター用チップが含まれます。

台積電 (TSM.N) の最高経営責任者は、台積電がマスク氏のTerafabと生産能力の協力について交渉していると述べました。

マスクは、現在「マイクロチップをどのように製造するかはわからない」と述べたが、彼の会社がより良い製造方法を見つける可能性があると考えている。彼は、競合他社の施設を訪れた際にあまり多くのカスタム設備を見なかったと指摘し、彼の会社はカスタム設備の製造に豊富な経験があり、製造プロセスを改善できると述べた。

テスラとSpaceXのCEOであるマスクは、同社がTerafab人工知能チップコンプレックスの建設と運営を担当し、TSMCは最大でもその一部を転貸するだけだと述べました。TerafabはテスラとSpaceXがテキサス州で推進しているプロジェクトで、巨大なチップ工場を建設することを目的としています。マスクは、TSMCがその工場を所有したり運営したりすることはないと強調しました。

マスクは、もしTSMCが望むなら、TeraFabの一部区域を転貸することができるかもしれないが、それに限ると述べた。

インテルのCEO、陳立武は、会社がエロン・マスクと協力してTerafabプロジェクトを推進し続けると述べました。以前、マスクはこのプロジェクトについてTSMCと議論を行い、その情報は投資家のインテルに対する信頼に影響を与えました。インテルは今年の4月にTerafabプロジェクトの開発パートナーとして契約を結びました。

報道によると、台積電はSpaceXやテスラが共同で投資を行うTerafabプロジェクトとの協力の可能性を探っており、将来的にテキサス州のウェハ工場の重要な顧客として考慮しているとのことです。マスクは、現在はまだ議論の段階にあるが、「進展があるかもしれない」と述べました。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

マスクは投稿で、TeraFabのAI計算能力の出力の約25%がテスラのOptimusに、約75%がAI宇宙船に使用されると非常に粗く見積もっていると述べました。

慢雾が発表した脅威情報によると、最近複数の高頻度npmパッケージ、AntVやEcharts-for-react、Python SDKのdurabletaskがMini Shai-Hulud「ミニ沙虫」サプライチェーン攻撃を受けました。npmアカウントatoolが侵害され、攻撃者は22分以内に637の悪意のあるバージョンを自動的に公開し、317のパッケージに関与しました。攻撃者は35分以内にdurabletaskの1.4.1、1.4.2、1.4.3バージョンを連続してアップロードし、正常なリリース管理を回避してMicrosoftの公式リリースを偽装しました。GitHubトークンの大規模漏洩事件とGrafana Labsのランサムウェア攻撃は、このサプライチェーン攻撃と関連している可能性が高いです。影響を受けたコンポーネントには、npmエコシステム内のAntV、Echarts-for-reactなどの高頻度コンポーネント、及びPythonパッケージのdurabletask 1.4.1、1.4.2、1.4.3が含まれます。攻撃者はクラウドおよびローカルの認証情報を盗み、内部リポジトリや敏感なクラウドインフラに無許可でアクセスし、開発者のマシンやCI/CDパイプラインに横移動し、漏洩したGitHubトークンを販売・利用し、ランサムウェアやデータ漏洩の脅威を実施することができます。慢雾は、すべての露出した認証情報を直ちにローテーションし、影響を受けたパッケージを置き換え、感染の可能性があるシステムを隔離し、厳格な依存関係のレビュー政策を実施することを推奨しています。以前の報道によれば、「ミニ沙虫」ワームは最近オープンソースコードリポジトリで大規模感染を完了しており、開発者は注意して調査する必要があります。

オープンソースデータ可視化ツールGrafanaは、5月16日のセキュリティインシデント調査の最新の進展を発表しました。調査によると、このインシデントはGrafana LabsのGitHub環境に限定されており、公開およびプライベートのソースコードや内部GitHubリポジトリが含まれていますが、顧客の生産システム、運用、またはGrafana Cloudプラットフォームには影響を与えていません。ダウンロードされた内容にはソースコードの他に、チームが内部運用情報やビジネスの詳細を協力して保存するために使用するリポジトリが含まれており、ビジネスの連絡先名やメールアドレスが含まれていますが、生産システムやクラウドプラットフォームからのデータではありません。Grafana Labsは、コードベースがダウンロードされたが改ざんされていないことを明確に述べており、現在顧客やオープンソースユーザーは何らかの行動を取る必要はありません。このインシデントは、Mini Shai-Hulud運動を通じて行われたTanStack npmサプライチェーン攻撃に起因しています。Grafana Labsは5月11日に悪意のある活動を検出し、緊急対応を開始しましたが、1つの資格情報を見逃したために攻撃者がアクセス権を得てしまいました。5月16日に身代金要求を受けた後、会社は身代金を支払わないことを決定し、自動化された資格情報をローテーションし、監視を強化し、5月11日以降のすべてのコミットを監査し、GitHubのセキュリティ設定を大幅に強化しました。会社は連邦捜査機関に通知し、調査は現在も進行中です。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

市場の情報によると、マスクの持つSpaceXはテキサス州のTerafabスーパー工場に550億ドルを投資する計画です。