code

OpenAIのプログラミングエージェントCodexとオフィスエージェントChatGPT Workの合計週活性ユーザー数は1000万人に達しました。9日前は600万人でした。OpenAIはその後、2つの製品の有料ユーザーの使用量を再度リセットしました。今年3月、Codexの週活性ユーザー数は200万人でしたが、現在は2つの製品の合計で5倍に拡大しました。OpenAIは以前、300万人から1000万人まで、毎に100万人のユーザーが増えるごとに使用量をリセットすると約束しました。今回はこの約束の最後のポイントです。

慢雾の創設者余弦がXプラットフォームでClaude Codeの潜在的な毒攻撃リスクに関するツイートをリツイートし、Grok Build CLIおよびClaude Code CLIに対する毒攻撃の詳細分析を発表しました。その中で、Grok Build CLIのセキュリティメカニズムは統一されておらず、異なるコードパスには異なる信頼仮定が存在し、その隙間が攻撃者の通路となることが指摘されています。攻撃者は悪意のあるプロジェクト設定ファイルを通じて、ユーザーが知らないうちに任意のコマンドを実行し、APIキー、クラウド認証情報、またはローカルデバイスを制御する可能性があります。研究者はテスト環境を構築し、MacシステムにおいてClaude Codeが影響を受けた場合、特定のテストコマンドを実行後にローカル計算機が起動することを確認し、潜在的なコマンド実行リスクが存在することを証明しました。攻撃が成功した場合、攻撃者はClaude、OpenAIなどのAIサービスのAPIキーをさらに盗み、アカウントの費用損失を引き起こし、AWS、アリババクラウド、テンセントクラウドなどのクラウドサービスの認証情報を取得してサーバーやデータにアクセスし、コードリポジトリを改ざんしてバックドアを埋め込み、ローカルデバイスを利用して企業内部ネットワークへの攻撃を行う可能性があります。関連する脆弱性はすでに1年間存在しているとのことです。

オンチェーンアナリストのSpecterはXプラットフォームでコミュニティアラートを発表し、BNB ChainエコシステムプロジェクトCodexFieldに詐欺およびRug Pullのリスクがあると疑われています。このプロジェクトはBNB Chainの公式サポートのもとで8,500万ドル以上を調達しました。Specterの追跡によると、プロジェクトのウォレットは1,730万USDTをトロンからイーサリアムにクロスチェーンし、その後Bitget SwapでDAIに交換してポリゴンに移動しました。現在、650万ドルが移動され、残りの1,080万ドルはまだ処理待ちです。プロジェクトはユーザーの預金のために2つのドメインと4つのサブドメインを運営しており、Blocksec MetaSuitesは預金契約を「Fake CodexField」とマークしていますが、オンチェーンの証拠はこの契約がプロジェクトチーム自身によって操作されていることを示しています。プロジェクトの資金の流れは異常であり、複数のチェーンを通じて、中継ウォレットを経由して最終的に中央集権型取引所に入金されています。わずか2つのトロンウォレットだけで、取引所に340万ドル以上が入金されています。Specterはバイナンスの創業者である趙長鵬とBNB Chainにこの問題に注目し、調査を行う可能性があることを呼びかけています。

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

公式の発表によると、OpenAIは次世代のGPT-5.6シリーズモデルのプレビュー版を正式に発表しました。これにはフラッグシップモデルのSol、バランスモデルのTerra、そして迅速で低コストなモデルのLunaが含まれています。GPT-5.6は新しい最大推論努力を導入し、超強力なモードを備えており、サブエージェントを通じて複雑な作業を加速することができます。フラッグシップモデルのSolは、最大推論強度とサブエージェントの協力によるUltraモードを導入しています。Terminal-Bench 2.1のコマンドラインワークフローテストでは、Solは88.8%のスコアを取得し、Ultraモードでは91.9%に上昇し、GPT-5.5の83.4%やClaude Fable 5の88.0%を超えました。中間モデルのTerraはGPT-5.5に近い性能を持ち、価格は半分に削減されています。最軽量モデルのLunaは日常の自動化タスクのために設計されています。Solの価格は、入力トークン100万あたり5ドル、出力30ドルで、プロンプトキャッシュを利用して二次呼び出しコストを削減することをサポートしています。安全性の面では、安全評価によりSolはPreparedness Frameworkのサイバーセキュリティの重要な閾値を超えていないことが確認されました。OpenAIは70万時間以上のA100相当のGPU時間を投入して自動化されたレッドチーム演習を行い、全モデルに拒否メカニズム、リアルタイムの悪用分類器、アカウントレベルの監査を含む防御スタックを装備しました。現在の限定リリースはアメリカ政府の安全フレームワークに従っていますが、OpenAIは政府主導のアクセスメカニズムが長期的なデフォルトモードになることを望んでおらず、そうなると防御者が最前線のツールを入手することが制限されると強調しています。

三星電子は、韓国の全従業員およびグローバルデバイスエクスペリエンス（DX）部門の従業員に ChatGPT Enterprise と Codex を導入することを発表しました。この協力は、OpenAI にとってこれまでで最大規模の企業向け導入の一つです。報告によると、三星電子は上記の AI ツールをソフトウェア開発、製品開発、マーケティング、製造などのコアビジネス分野に広く適用する計画であり、技術職と非技術職を含めて、従業員の生産性を向上させ、複雑な問題を解決する能力を高めることを目指しています。この導入は、三星と OpenAI の協力関係が、初期の AI インフラ（先進メモリ半導体供給）分野から、正式に企業全体の AI オフィスアプリケーションの領域に拡大したことを示しています。

慢雾余弦は X プラットフォームで発表し、偽の Codex、Claude Code などの検索エンジンによる毒性事件が最近多発していると述べました。彼は、以前に Google の検索結果や Google Sites などの自社サービスがブラックハット産業によって毒性利用されていることを何度も警告してきたが、Google はこのような明らかな毒性手法に対して対処していないと述べました。

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

公式な情報によると、スマートコントラクト監査プラットフォーム Code4rena は徐々に運営を停止することを発表し、Web3 セキュリティ会社 Immunefi がその顧客とセキュリティ研究者を引き継ぐことになります。Code4rena はソーシャルメディアに投稿し、運営停止の決定を下したと述べ、すべての進行中のコンペティションと報酬活動は通常通り完了し、既存の協力関係は「適切に締めくくる」としています。Immunefi は Code4rena の報酬プロジェクト、報酬構造、研究者を自社プラットフォームに移行する手助けをすると述べています。Code4rena はその「競争的監査」モデルで知られ、独立した研究者が報酬を得るためにスマートコントラクトの脆弱性を見つける競争を行います。この運営停止は、ブロックチェーンセキュリティ会社 Zellic が 2024 年に Code4rena を買収してから 2 年も経っていません。以前、Code4rena は 2023 年に Paradigm から 600 万ドルを調達し、監査インセンティブとプラットフォームの拡張に使用しました。この閉鎖は、DeFi プロトコルとセキュリティ分野が困難な時期に直面している時期に行われます。DefiLlama のデータによると、4 月だけで 20 件以上の暗号脆弱性事件が発生し、月間記録を更新しました。モルガン・スタンレーのアナリストは、継続的な DeFi セキュリティ事件が主要な機関投資家の参入を制限していると考えています。同時に、DeFi の総ロック資産価値は 10 月の約 1600 億ドルから現在の約 830 億ドルに減少しています。

Bybitの安全運営センターは、検索AI開発ツールClaude CodeのmacOSユーザーに対する多段階のマルウェア攻撃活動を発見しました。攻撃者は検索エンジン最適化を利用して悪意のあるドメインをGoogle検索結果の上位に押し上げ、ユーザーを偽のインストールページに誘導し、ブラウザの認証情報、macOSキーチェーン、Telegramセッション、VPN設定、暗号ウォレット情報を盗みます。Bybitは、このマルウェアがバックドアを通じて持続的なアクセスを確立し、250以上のブラウザウォレット拡張機能や複数のデスクトップウォレットアプリをターゲットにしようとすることも示しています。この悪意のあるインフラは3月12日に特定され、関連する分析、緩和、検出措置は同日に完了しました。

公式のTwitterの情報によると、B.AIは最新の週報を発表し、開発者エコシステムと金融インフラの構築におけるいくつかの重要な進展を明らかにしました。製品面では、B.AIは正式にOpenClaw自動設定スクリプトを立ち上げ、オープンソースのAIコーディングアシスタントBAI Codeを発表し、Stripeの統合を完了し、エコシステムの支払いと開発体験の基盤を強化しました。ウォレットサポートに関しては、新たにKuCoin Web3およびTrust Walletの複数リンクを追加しました。ユーザー数が100万人を突破する中、B.AIはKuCoin、Symbiosisなどのプラットフォームとの深い協力を通じて、自律型インテリジェントエージェント向けの開発者ツールチェーンと金融接続能力を継続的に拡張し、デジタル経済時代のAIインフラのコアを構築することに尽力しています。

Claude CodeのプロダクトマネージャーNoah Zwebenは、"/autofix-prがコマンドラインから直接自動修正を起動できるようになった"と投稿しました。"PRが完了したら、このコマンドを実行するだけです。これにより、あなたのセッションがクラウドにアップロードされ、PR自動修正ツールがCIの失敗やコメントを処理するための完全なコンテキストを取得できます。"

AIソーシャルプラットフォームPolariseは、Aster DEXのコア実行層Aster Codeを統合し、Asterの最初の公式エコシステムパートナーに選ばれたことを発表しました。この統合は、Polariseが高性能な永続契約取引機能を正式に立ち上げ、AIソーシャルインサイトからオンチェーン取引実行への深い統合を実現したことを示しています。この統合は、ユーザーにシームレスな取引体験を提供するだけでなく、Asterの技術的裏付けのもとで、人間の行動とAIの間のリアルタイムフィードバックの閉ループを構築しました。モジュール式の「スキル（Skills）」フレームワークを導入することで、PolariseはAIエージェントに市場の感情をリアルタイムで分析し、オンチェーンデータを解釈し、取引信号を生成し、ユーザーとのインタラクションから継続的に進化する能力を与えています。Polariseは、ユーザーのソーシャル、オンチェーン行動、流動性を統合した統一アーキテクチャ層を目指すAI駆動プラットフォームです。以前の発表によれば、Polariseの資金調達規模は1000万ドルを超え、資金調達機関にはDigital Currency Group（DCG）、Coinbase Ventures、Crypto.com、Coinlist Seed、Gate Labs、Polygon、Animoca Brands、HashKey Capital、Alliance DAO、Dapper Labsなどが含まれています。

プライバシーに焦点を当てた Layer 1 ブロックチェーン取引エコシステム Aster は、本日、モジュラー Web3 取引インフラストラクチャ Aster Code の正式なローンチを発表し、分散型永続契約取引所（Perp Dex）の開発のハードルを簡素化することを目指しています。Aster Code の最初の戦略的パートナーには、Binance Web3 Wallet、Trust Wallet、Safepal、Genius Terminal、Polarise、NOFA、Wallet V、ChimpX、VergeX が含まれ、Perp DEX エコシステムの複数のコア領域をカバーしています。同時に、Aster は Aster Code エコシステムファンドを設立し、資金と技術のインキュベーションを提供し、エコシステムの協調的な協力を深める計画です。完全な API ドキュメントとサンプルプログラムコードは、公式文書 を参照してください。

OpenAI Codexの責任者Thibault Sottiauxは、すべてのプランのCodex使用量制限をリセットしたと発表しました。これは新しく導入されたプラグインシステムに合わせて、ユーザーが体験できるようにするためです。今回のプラグイン機能では、Slack、Figma、Notion、Gmailなどの開発者がよく使うツールが初めて統合され、ユーザーはより多くのアプリケーションシーンでCodexの能力を使用できるようになります。

WSJの報道によると、OpenAIはChatGPT、Codex、およびそのブラウザを統合して、ユーザー体験を簡素化することを目的とした単一のデスクトップ「スーパーアプリ」を計画しています。

OpenClawの創設者Peter SteinBergerはXプラットフォームで投稿し、チームがOpenClawプラグインシステムをより強力にし、コアシステムをよりスリムに保つ方法を考えていることを示しました。また、Claude CodeとOpenAI Codexプラグインパッケージのサポートを追加する計画があります。彼は次回のOpenClawバージョン更新が今週の日曜日にリリースされる予定であり、新バージョンではユーザーがAIエージェントがタスクを実行している間にいつでも質問できるようになることを明らかにしました。同時に、Peter SteinBergerはXのために開発されたフィルタリング自動タスクが良好に機能していることを明らかにしました。このシステムは5分ごとに実行され、スパム情報やマーケティング返信などのコンテンツを自動的に識別してクリーンアップし、有効なインタラクション体験を向上させます。