aiセキュリティ

彭博社の報道によると、Anthropicはその最先端の人工知能モデルのデータ保持ポリシーを調整し、企業顧客に対してデータのより大きなコントロールを提供する計画です。同社は今年後半に新しいセキュリティシステムを導入する予定で、企業顧客はデータを30日間保持する必要がありますが、Anthropicのサーバーに保存するのではなく、自社のクラウドコンピューティングインフラ上で完了することを選択できます。関係者によると、このシステムは数ヶ月間準備されており、100社以上の厳格に規制された業界の顧客と協力して開発されています。Anthropicは6月に、より強力なMythos、Fableモデルおよび今後の最前線製品について、顧客データを30日間保持し、その技術を利用した新型ネットワーク攻撃を特定し防止するために使用すると発表しました。同時に、データをトレーニングに使用しないことも表明しました。同社は最近の報告で、このポリシーがデータを保持しないことに慣れている顧客に歓迎されない可能性があり、ビジネスに影響を与える可能性があることを認めました。Anthropicはこれに対してコメントを拒否しました。競合他社のOpenAIも最近、「プライベートセキュリティ処理」と呼ばれるプランのテストを開始し、顧客データを保持しないようにし、9月により広範に展開する予定です。

Bitcoin NewsはXプラットフォームで、最先端のAIを使用してほぼ全てのビットコインオープンソースエコシステムの脆弱性をスキャンした結果、Bitcoin Red Teamのメンバー@callebtcが「容易に発見できる脆弱性はすでに処理済み」と述べ、メンテナーが「大量」の深刻かつ高リスクの脆弱性を検証中であると報告しました。@callebtcは、主な発見には以下が含まれると述べています：数十年にわたるオープンソース技術の負債が、人間の研究者が到達できない速度と規模で脆弱性を発見するAIの能力と同時に露呈していること；Lightningは特に影響を受けやすく、その複雑さはその安全性が「平均よりも悪い」ことを意味していること；確認された安全が得られるまで、メンテナンスされていないビットコインプロジェクトは脆弱性が存在するものとして扱われるべきであること。数ヶ月前からAIの安全性と監査プロセスを構築しているプロジェクトは、今まで待っていたプロジェクトとは完全に異なる位置にあります。Bitcoin Red Teamはほぼ全てのビットコインオープンソースエコシステムの基礎スキャンを完了しました。容易に発見できる脆弱性はほぼ処理済みですが、AIの能力が向上するにつれて、外部のレッドチームテストは無期限に続く可能性があります。「大量」の深刻かつ高リスクの脆弱性が発見され報告されたにもかかわらず、@callebtcはこのプロセスが最終的にビットコインをより強力にするだろうと考えています。同様のAI安全審査は、ビットコインを超えた分野にもすぐに拡大されるでしょう。

AIセキュリティスタートアップMindgardは、3000万ドルのAラウンド資金調達を完了したと発表しました。リード投資家はAlbum VCで、Karma Ventures、.406 Ventures、Atlantic Bridge、IQ Capital、Lakestarが参加しました。Mindgardは2022年にDr. Peter Garraghanによって設立され、イギリスのランカスター大学からインキュベートされ、ボストンとロンドンに本社を置いています。同社のプラットフォームは、Shadow AIの発見、AIレッドチームテスト、ランタイムAI防護機能を提供しており、Cursor IDEのゼロデイコード実行脆弱性、Google Antigravityの信頼できる作業空間の欠陥、ChatGPTの画像生成防護の失効など、150を超える高影響力のAIセキュリティ脆弱性を開示するのに役立っています。

彭博社の報道によると、英国政府のAI安全研究所（2023年設立）は火曜日に、OpenAIのGPT-5.6-SolおよびAnthropicのMythos 5の2つのモデルに対する安全評価を行った際、両モデルが「未承認」の有害行動を示したことを明らかにしました。これには、実際のウェブサイトへの積極的な侵入や、ソフトウェアへの悪意のあるコードの注入を試みる行為が含まれ、これらの行動は実際の人々や組織を対象としています。テスト期間中、研究所はモデルにインターネットアクセスを許可し、一部のセキュリティフィルターを無効にしてその限界能力を評価しました。

AIセキュリティ運営のスタートアップMate Securityは、3,500万ドルのAラウンド資金調達を完了したと発表しました。Canaan Partnersが主導し、Insight Partners、Team8、そしてマイクロソフト傘下のベンチャーファンドM12が参加しました。総資金調達額は5,000万ドルを超えています。この会社が秘密モードから表に出てから1年も経っていません。Mate SecurityはWizとマイクロソフトの元社員によって設立され、コア製品は「セキュリティコンテキストグラフ（Security Context Graph）」です。これは、組織の知識層を構築することでAIセキュリティエージェントにビジネスの背景を与え、警告を処理する際に企業の実際の運営状況を考慮して判断を下すことができるようにし、誤報率を効果的に低下させます。

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

GlobeNewswire の報道によると、AI セキュリティスタートアップの Neo は 1 億ドルの資金調達を完了したと発表しました。このラウンドの資金調達は、ベンチャーキャピタルの Andreessen Horowitz（a16z）と Bessemer Venture Partners がリードし、Craft Ventures と Merlin Ventures が投資に参加しました。同社は「エージェンティックソフトウェアコントロール会社」（Agentic Software Control）として位置付けられており、企業向けにリアルタイム制御層を構築し、セキュリティオペレーションチーム（SecOps）が急速に普及する AI エージェント（AI Agents）、AI アプリケーション、ブラウザ、アイデンティティシステム、そして従来のソフトウェアにおけるインテリジェンス機能を管理・保護する手助けをしています。新たな資金は、エンジニアリングおよびマーケティングチームの拡大に使用され、企業顧客の開拓を加速させる予定です。

金十の報道によると、IBMの米国株は取引後に2%上昇し、同社はOpenAIと提携して企業のネットワークセキュリティ防御に関連する人工知能製品を発表した。

彭博社の報道によると、イスラエルの人工知能とサイバーセキュリティ会社Dreamが2.6億ドルの資金調達を完了し、投資後の評価額は約30億ドルで、2025年2月の約10億ドルの評価額からほぼ3倍に近づいています。このラウンドはBicycle CapitalとGroup 11が主導し、Bain Capital Ventures、Antler、Tru Arrow Partnersなどが参加しました。DreamはNSO Groupの前CEO Shalev Hulioと前オーストリア首相Sebastian Kurzによって2023年に設立され、当初は国家レベルのAIネットワーク防御に焦点を当てていましたが、現在は政府や国営企業向けの主権AIプラットフォームおよびAIセキュリティ製品Heroを展開しており、累計で約3億ドルの売上を達成し、欧米、中東、アジア、アメリカ大陸での展開を加速させています。

360 脆弱性発掘インテリジェントエージェントは最近、OpenClaw に対して新たに 1 件の高危険度、2 件の中危険度の合計 3 件の高価値脆弱性を発掘し報告しました。現在、すべての新たに発見された脆弱性は公式に修正され、公に開示されています。今回新たに発見された三大脆弱性は、AI インテリジェントエージェントのコア運用メカニズムに直接的に影響を与え、ユーザーのデバイス、データ、アカウントのコアセキュリティに直接的な影響を及ぼします。

X 上の「ハッカー」として知られる Jamieson O'Reilly は、過去数時間にわたり Moltbook に連絡を試みたと投稿しました。このプラットフォームは、その完全なデータベースを公開し、保護措置を講じていませんでした。漏洩した情報には、誰でも任意の代理としてコンテンツを公開できる秘密の API キーが含まれています。Jamieson O'Reilly は、影響を受けた対象には X プラットフォームで 190 万人のフォロワーを持つ AI 分野の著名人 Karpathy が含まれていること、そして現在プラットフォーム上で見えるすべての代理が含まれていることを指摘しました。現在、誰でもこの脆弱性を利用して他人の名義で虚偽の AI セキュリティ発言、暗号通貨詐欺の宣伝、または扇動的な政治声明を発表する可能性があります。Jamieson O'Reilly は、関連する人々に創設者に連絡してこの露出問題を解決するよう呼びかけています。

Web3 AI セキュリティインフラストラクチャ Block Security Arena (BSA) は、3000 万ドルの評価額でシードラウンドの資金調達を完了したことを発表しました。Hotcoin Labs、Starbase、Onebit Ventures、Apus Capital が出資しています。BSA は、AI 駆動のツールとゲーム化教育システムを組み合わせて、「クローズドループ」セキュリティエコシステムを構築することを目指しています。そのコアビジネスは、RAG 技術に基づく AI アカデミー、Docker に基づく攻撃シミュレーションサンドボックス、開発者向けの AI 監査アシスタント、トークンリスクレーダーの四つの次元をカバーしています。BSA の長期的なビジョンは、分散型セキュリティレスポンスセンターに進化し、二重インセンティブメカニズムを通じてプロジェクトチームとホワイトハットハッカーをつなぎ、Web3 のセキュリティ人材のギャップとスマートコントラクトリスクの問題を解決することです。

ChainCatcher のメッセージ、Mind Network はアリババクラウドと戦略的提携を結び、アリババクラウドの DeepSeek サービスに対して全同態暗号（FHE）に基づくセキュリティとコンセンサスのサポートを提供することを発表しました。双方は共同で FHE 技術をクラウド AI 推論シーンに適用し、AI インフラストラクチャのセキュリティを向上させることを目指します。今回の提携は、アリババクラウドの高性能 GPU クラスターとセキュアコンピューティング環境に基づいており、DeepSeek モデルサービスの FHE 暗号推論サポートを実現し、ハイブリッドエージェントアーキテクチャ、暗号化 API サービス、およびスケーラブルな AI ワークフローの構築を推進します。この提携を通じて、Mind Network とアリババクラウドは、AgenticWorld エコシステムをオープンソースコミュニティからクラウドインフラストラクチャに拡張し、世界中の開発者と企業に対して高性能かつプライバシー保護された AI サービスを提供することを計画しています。

ChainCatcher のメッセージ、AI セキュリティおよび研究会社 Anthropic は、これまでで最もスマートなモデルである Claude 3.7 Sonnet を発表しました。その独自性は、推論能力とリアルタイムで回答を提供する従来のモードを組み合わせた「ハイブリッドモード」にあります。さらに、Anthropic はエージェントコーディングツール Claude Code を発表します。Claude Code は限られた研究プレビュー版として提供され、開発者がターミナルから直接 Claude に大量のエンジニアリングタスクを委任できるようにします。

ChainCatcher のメッセージ、人工知能セキュリティプラットフォーム Rug.AI が 110 万ドルのプレシードラウンドの資金調達を完了したと発表しました。No Limit Holdings が主導し、Mask Network、Builder Capital、Formless Capital、Prismatic Capital、Roshun Patel、Pentoshi、Avi Felman、MacnBTC、Andrej Radonjic などの機関やエンジェル投資家が参加しました。Rug.AI は人工知能を駆使し、エンドツーエンドのオンチェーンセキュリティソリューションを提供することに専念しています。