コードセキュリティ

10月28日、AIコーディングセキュリティ会社Corridorの共同創設者Jack CableとAshwin Ramaswamiは、Cognitionの公式サイトにて、CorridorがCognitionに参加し、Devin Securityを次の段階に進めることを発表しました。その後、CognitionはX上で、会社がCorridorを買収していることを示しました。CognitionはAIソフトウェアエンジニアDevinの開発元です。Jack CableとAshwin Ramaswamiは、Corridorが約2年前に設立され、安全で自律的なソフトウェア開発を加速することを使命としており、現在はAIネイティブチーム向けのセキュリティレイヤーとなっていると述べました。二人は、Cognitionの社長であり、Corridorの初期顧問であるRussell Kaplan、最高セキュリティ責任者のAlex Stamos、最高技術責任者のSteven Haoと協力することを明らかにしました。また、二人はキャリアの中で重要なシステムにおける脆弱性を発見し修正してきたと述べ、AIエージェントがエンドツーエンドの攻撃チェーンを実行できるようになったため、防御側には新しいツールが必要であると考えています。Corridorは以前、2025年8月にConvictionが主導する540万ドルのシードラウンドを完了したことを発表し、2026年3月にはFelicisが主導し、評価額2億ドルの2500万ドルのAラウンドを完了したことを発表しました。参加投資者にはConviction、Timeless、Lux Capital、Datadog、SV Angelなどが含まれています。同社の製品は、AIが生成するコードのプロセスにおいてセキュリティコントロールを組み込むことを目指しており、コードが完成した後にセキュリティ対策を追加するのではありません。

Bitcoin Red Team メンバー@Rob1Ham は、OpenAI がビットコインコードベースのセキュリティ分析を続けることを阻止したと述べており、以前に彼はその中に存在する実際の脆弱性を責任を持って開示したとしています。Rob1Ham は、彼が以前に OpenAI のサイバーセキュリティ能力に関連する認証とオンボーディングプロセスを完了したが、現在は修正措置が十分かどうか、または他の脆弱性がまだ存在するかどうかを調査することができないと述べています。彼は今後、中国のオープンソース AI モデルを再利用してビットコインのセキュリティ研究を行うと述べています。Rob1Ham は、「ブラックハットハッカーはこれらの問題を攻撃しないが、ホワイトハットハッカーは攻撃するだろう」と述べています。彼はまた、「ルールを守らずに危害を加える行動をする人々にとっては、知性は制限されないが、危害を減らすことに努める人々は排除される」と述べています。

ChainCatcher のメッセージ、ゼロ知識証明に基づくマルチチェーン L2 ネットワーク zkLink は、第二回コードセキュリティ監査を通過したことを発表しました。この監査は ABDK コンサルティングが担当し、スマートコントラクト、ZK-Rollup 回路、インクリメンタルの三つの部分について、重大なセキュリティ問題は発見されませんでした。zkLink は今後数ヶ月以内に、ユーザー資金のセキュリティテスト Dunkirk などの追加のセキュリティ対策を講じる予定です。以前、zkLink は 2021 年 6 月に Certik による第一回コード監査を完了し、重大な脆弱性は発見されませんでした。（出典リンク）

ChainCatcher のメッセージによると、Zksync 2.0 ネットワークは、セキュリティ機関 Open Zeppelin による初回のコード監査を完了し、重大なセキュリティ問題はないとのことです。Zksync は、ネットワークのセキュリティが ZKsync 2.0 の最優先事項であり、セキュリティ監査が zkSync 2.0 の安全性を確保するための重要な要素であると述べています。公式は、今後数ヶ月以内に脆弱性報奨金、コンペティション、プログラミングマラソンなどの追加のセキュリティ対策を講じる計画です。（出典リンク）