BTC $77,318.52 -3.39%
ETH $2,222.31 -4.04%
BNB $701.13 -5.25%
XRP $1.25 -3.13%
SOL $96.59 -3.43%
TRX $0.3362 +1.50%
DOGE $0.0754 -3.31%
ADA $0.1927 -3.41%
BCH $280.29 +0.36%
LINK $11.01 -4.08%
HYPE $92.10 +16.08%
AAVE $124.44 -4.72%
SUI $0.8820 -3.36%
XLM $0.1642 -2.65%
ZEC $1,256.21 +0.02%
AAPL $345.50 -0.76%
AMZN $227.24 -9.94%
GOOGL $282.17 -3.15%
MSFT $527.08 -3.49%
META $614.22 -0.96%
NVDA $208.02 -2.87%
TSLA $393.70 -2.19%
SNDK $1,230.34 -10.19%
INTC $68.70 -25.18%
SPCX $139.66 -2.98%
MU $889.28 -6.84%
AMD $521.29 -7.34%
BTC $77,318.52 -3.39%
ETH $2,222.31 -4.04%
BNB $701.13 -5.25%
XRP $1.25 -3.13%
SOL $96.59 -3.43%
TRX $0.3362 +1.50%
DOGE $0.0754 -3.31%
ADA $0.1927 -3.41%
BCH $280.29 +0.36%
LINK $11.01 -4.08%
HYPE $92.10 +16.08%
AAVE $124.44 -4.72%
SUI $0.8820 -3.36%
XLM $0.1642 -2.65%
ZEC $1,256.21 +0.02%
AAPL $345.50 -0.76%
AMZN $227.24 -9.94%
GOOGL $282.17 -3.15%
MSFT $527.08 -3.49%
META $614.22 -0.96%
NVDA $208.02 -2.87%
TSLA $393.70 -2.19%
SNDK $1,230.34 -10.19%
INTC $68.70 -25.18%
SPCX $139.66 -2.98%
MU $889.28 -6.84%
AMD $521.29 -7.34%

カスタマーサポート

すべて
記事
速報

慢雾:Udesk カスタマーサポートスクリプトに悪意のあるコードが埋め込まれ、ユーザーのセッションデータを盗み、チャージアドレスを置き換えることができます。

慢雾によると、そのセキュリティチームは日常の脅威インテリジェンス調査の中で、Udeskカスタマーサービスシステムに関連するスクリプトudeskApi.2026-10-16.cached.jsが悪意のあるローダーに埋め込まれていることを発見しました。このローダーは16進数でエンコードされたアドレスを隠し、非同期でリモートスクリプトdeeps.jsをロードします(ソースはudeskqlobal[.]comで、ドメイン名はqで始まります)。このスクリプトは、ページでアクセス可能なCookie、localStorage、sessionStorageを読み取り、フォームやログイン、認証リクエストを傍受し、データをudeskqlobal[.]com/c.phpに送信します。攻撃者はこれを利用してセッションを偽装したり、アカウントを乗っ取ったりする可能性があります。このデータ収集行為は、ターゲットサイトのルールに制限されず、一致しないページも影響を受ける可能性があります。慢雾の分析によると、このスクリプトはmgbx[.]com、bikingex[.]およびbitxex[.]ioの3種類のサイトにも対応しており、200ミリ秒ごとにチャージページをスキャンし、識別されたチャージアドレスを事前設定されたBTC、EVM、TRON、Solana、LTC、DOGEのアドレスに置き換えます。同時に、スクリプトはクリップボードAPIをラップし、コピーボタンを置き換え、コピーイベントを傍受することで、ユーザーが見ることができ、コピーするのは改ざんされたアドレスだけになります。ユーザーがこのアドレスに送金すると、資金は攻撃者のアドレスに流れます。

OpenAIは一部の大口顧客に対して、タスクの完了結果に基づいて料金を請求します。

The Informationによると、OpenAIは最近数ヶ月間、一部の大口顧客に新しい支払い方法を提供し始めました。これは、AIがタスクを実際に完了した後に顧客が支払うというものです。現在、実際に導入されているシナリオにはカスタマーサービスが含まれており、企業はAIが実際に完了したカスタマーサービスのタスクに対して支払うことができます。単にトークン、呼び出し回数、または席数に基づいて請求するのではありません。OpenAIは具体的な顧客、単価、「タスク完了」の判定基準を公表しておらず、コメントを拒否しています。これはすべての企業向けに提供される新しいパッケージではなく、現在の公式ウェブサイトのEnterpriseの公開価格は依然として額面とトークンに基づいています。そのため、この結果に基づく料金は、一部の大口顧客との個別契約のように見えます。今年1月、OpenAIのCFOサラ・フライヤーは、将来的にAIのビジネスモデルが結果に基づく料金になると提案しました。7月には、トークンの単価よりも、AIがタスクを完了するのにどれだけの費用がかかるかを重視すべきだと述べました。この考え方は現在、実際の契約に入り始めています。
app_icon
ChainCatcher Building the Web3 world with innovations.