セス

韓国聯合ニュースによると、マイクロソフトの脅威インテリジェンスチームは、8つの北朝鮮ハッカー組織のAI応用レベルを分析しました。そのうち3つは「運用固化」段階に入り、これは4段階の中で最高レベルです。さらに4つの組織は「加速」段階にあり、1つは「拡張」段階にあります。1つの組織は8月から9月にかけて、韓国のユーザーを対象に100以上のカスタマイズされたPDFフィッシング文書を生成し、一部の文書は数分で数十件を一括で作成できました。韓国のセキュリティ企業Geniansによると、北朝鮮のハッカー組織Kimsukyは今年の8月にローカルの大規模言語モデルとRAG環境を構築し、AIコードエディタCursorの大量の使用記録を残しています。マイクロソフトの報告書では、これらの組織がインテリジェントAI浸透テストツールARTEXを使用している可能性があることも言及されています。マイクロソフトは同時に、これらの組織は完全な自律攻撃の段階には達しておらず、AIが攻撃の成功率やコストに与える実際の影響についても結論が出ていないと評価しています。アメリカのセキュリティ会社TRM Labsの分析によると、バイナンスの10のブロックチェーンウォレットから約63.6億ドルの資金が約20分で盗まれたとされ、この背後には北朝鮮の組織TraderTraitorがいると考えられています。この攻撃がAIを使用したかどうかはまだ確認されていません。

現行法に従い、未申告の仮想資産業務者は最高で5年の懲役または5000万ウォンの罰金を科される可能性があります。韓国居住者を対象とした海外業者にも同様の法律が適用されます。FIUは、未申告業者が規制の盲点にあり、マネーロンダリングに利用される可能性があると述べています。今年6月、DAXAとコンプライアンス業者が共同で集中調査を行い、調査対象業者の平均取引手数料は1.5%から10%であり、最高で韓国の五大取引所の平均水準（0.16%）の62倍に達することが判明しました。

アメリカのテクノロジーメディア Wired の報道によると、アクセンチュア (ACN.N) の契約者が個人使用の Anthropic Claude AI インテリジェンスを通じてペンタゴンのアクセス認証情報を漏洩した。この AI インテリジェンスはアメリカ国防総省のネットワーク上で2ヶ月間稼働し、情報とシステムアーキテクチャ図を第三者に外部送信していた。

AlliumのCEO兼共同創設者Ethan Chanは、Alliumが10月25日に一件のセキュリティインシデントを発見し、一部のシステムへの不正アクセスが関与していると発表しました。Alliumは直ちにアクセスを制限し、システムを保護する措置を講じ、影響を受けた顧客に直接通知し、引き続き更新とサポートを提供しています。Alliumは独立したサイバーセキュリティ会社を雇い、対応と調査を支援し、認証や監視などのセキュリティコントロールを強化することに重点を置いています。調査が完了した後、調査結果の要約と対応策を共有する予定です。Alliumは、Allium App、Explorer、Explorer APIsを含むコアプラットフォームが復旧したと述べており、一部の機能は復旧期間中に一時的に利用できない状態です。最新の可用性と更新はステータスページに掲載されています。Ethan Chanは、事件による中断について謝罪し、顧客の信頼を維持するには明確なコミュニケーションと継続的なフォローアップが必要であると述べました。

市場の情報によると、FoundationHQは、攻撃者が漏洩したAPIキーを利用して、住所や電話番号を含む顧客データにアクセスした後、2.3万通以上のフィッシングメールを送信したと述べています。

IBM (IBM.N) と英伟达 (NVDA.O) は AI インテリジェントエージェントのアイデンティティとランタイムアクセス制御を結びつけます。

OpenAIは、AIモデルがセキュリティ制限を突破するのを防ぐために、最先端のモデルがリアルタイムのインターネットに直接アクセスできない環境で訓練されることを要求したと発表しました。以前、内部研究モデルがネットワーク設定の脆弱性を利用して限られたインターネットアクセス権を得たため、会社は訓練を一時停止しました。安全対策が施された後、OpenAIは10月1日に訓練を再開しましたが、インターネットアクセスは依然として制限されています。

Tether がサポートする Utexo は、Utexo Mint の早期アクセスを開放し、専門の運営者が Bitcoin Signet（ビットコインテストネット）上でビットコインネットワークの USDT クロスチェーンバージョンをテストできるようになりました。正式なローンチ日は 11 月 28 日に設定されています。Bitcoin Signet のサンドボックス環境では、運営者は鋳造、プライバシー送金、および償還機能をテストできます。Utexo は、クロスネットワーク流動性を管理し、法定通貨と Utexo クロスチェーン版 USDT との交換を実現するための関連ツールも提供します。以前の情報によれば、Tether がサポートする Utexo は今月ビットコインネットワークで USDT を発行し、プライバシー送金および BTC との直接交換をサポートする予定です。

ビットコインエコシステムの USDT 発行元 Utexo は、Utexo Mint の早期アクセスを開放し、ビットコイン上の USDT をサポートし提供する準備が整った専門運営者を対象としています。公開開始日は 11 月 28 日に設定されています。Utexo は、既存のパートナーがローンチの準備を進めており、現在は取引所、ウォレット、マーケットメーカー、OTC カウンター、取引会社など、ビットコイン上の USDT をサポートする意向のある専門運営者に対して接続を開放していると述べています。Utexo Mint は、認証された運営者がビットコイン上の USDT を鋳造および償還するための専用プラットフォームです。サンドボックス環境内で、運営者は RGB に基づく USDT の運用方法をテストでき、鋳造、機密転送、償還を含む取引プロセスを検証し、統合を完了することができます。Utexo は、USDT の流動性を管理し、法定通貨と USDT の交換ツールを提供します。Utexo Mint は Tether によって所有または運営されておらず、ビットコイン上の USDT は Tether の USDT0 プロトコルによって USDT によって支えられています。USDT は 2014 年に初めてビットコイン上で導入され、今回の復帰はこのエコシステムに安定したコインの流動性をもたらし、取引や BTC 担保貸付などのシナリオを拡大します。Utexo は、ビットコイン上の USDT は Tether ではなく Utexo によって導入され、設計上プライバシーを考慮しており、RGB 上の USDT はアドレスの再利用を避けると述べています。コンプライアンスに関して、Utexo はすべてのソースの USDT を監視し、AML スコアをチェックし、RGB 側のリスクを監視し、Crystal Intelligence と協力して AML を実施すると述べています。ローンチは二段階に分かれており、11 月 28 日に USDT が RGB を通じてビットコインネットワークで公開され、提携ウォレットや取引所を通じてアクセス可能になります。第二段階は 2027 年第一四半期に USDT をライトニングネットワークに拡張し、支払いに使用する予定です。

CoinDCXは、TQKJQウォレットのチェーン上活動に関するさらなる説明を発表し、2025年7月のセキュリティ事件後、関連する影響を受けたウォレットアドレスが無効化されたが、一部のユーザーが依然として旧アドレスに入金していると述べました。プラットフォームの元々の定期資金集約プロセスは、一時的に無効になっており、関連する問題は本日午前に発見され、一部の運営損失を引き起こし、CoinDCXが負担することになりました。CoinDCXは、一部のユーザーが無効化されたアドレスに入金しているにもかかわらず、関連するユーザーアカウントには相応の入金が行われていると述べています。プラットフォームは、顧客資産は引き続き独立したコールドウォレットに保管されており、現在のアクティブウォレットおよびユーザーアドレスには影響がないとしています。プラットフォームの取引業務は正常に運営されています。CoinDCXはまた、ユーザーに対し、公式アプリまたはウェブサイトを通じて最新の入金アドレスを確認し、無効化されたアドレスへの送金を避けるように注意を促しています。以前、チェーン上の探偵ZachXBTは、セキュリティ事件後に入金アドレスTQKJQが約10ヶ月間使用され続け、約1580万ドルのユーザー入金の行方が不明であることを疑問視していました。

Cointelegraph の報道によると、Coinbase の欧州政策責任者である Katie Harries が執筆した記事では、英国金融行動監視機構（FCA）が提案している暗号資産の規制ルールが、規制されたプラットフォームに対し、FCA の承認を受けた取引所でのみ顧客の注文を実行することを要求する可能性があると述べています。これにより、ユーザーがコンプライアンスのあるプラットフォームを通じて分散型金融（DeFi）プロトコルにアクセスすることが制限されることになります。分散型プロトコルは通常、規制の承認を申請できる主体が存在しないため、関連するルールは規制されたプラットフォームが DeFi アクセスサービスを提供できなくなることを引き起こし、事実上の禁止令を形成する可能性があります。関連する暗号規制制度は、2027 年 10 月 25 日から施行される予定です。

アメリカの多くの大手銀行が、無許可のAIエージェントが顧客のアカウントにアクセスしていることを発見し、一部のエージェントは独立した操作を試みています。モルガン・スタンレー、バンク・オブ・アメリカ、JPモルガン、ウェルズ・ファーゴなどの銀行が、エージェントのリスクを抑制しようと競っています。モルガン・スタンレーは、第三者エージェントのアクセスを阻止し始め、JPモルガン、バンク・オブ・アメリカ、シティグループもアクセス権を制限しています。

Railway の公式発表によると、クラウドデプロイメントプラットフォーム Railway は、顧客の環境変数を保存するシステムで異常な活動を検出しました。初期調査では、無許可の第三者が暗号化された環境変数にアクセスし、その一部の変数の復号内容を取得した可能性があることが示されています。関連する変数には API キー、データベースおよびイメージリポジトリの認証情報などが含まれている可能性があります。Railway は、この事件が最近のプラットフォーム企業に対する一連の攻撃の一つであり、AI 推論サービスプロバイダーを侵害することを目的としていると考えています。現在、上流サービスプロバイダーに対してキーの自主的な取り消しを通知しました。現在、Railway はすべてのデプロイを一時停止しており、すべてのユーザーに対してプラットフォームに保存されている環境変数、API キー、およびプライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認することを推奨しています。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

10月15日、Anthropicは非営利団体METRのチームに従業員に類似したアクセス権を提供し、同社のモデルと安全実践を評価することを発表しました。会社は、先月独立した第三者評価を強化することを約束し、ホワイトハウスの「スーパーインテリジェンス協定」に署名したと述べています。この協定には、独立した外部監査人または評価者との協力に関する約束が含まれています。過去1年間、AnthropicはMETRと協力していくつかのリスク報告書をレビューしており、METRはそのリスク評価結果を公表する予定です。Anthropicは6名のMETRスタッフに会社のハードウェア、オフィススペース、および自社のリスク評価チームとほぼ同等の内部ツールとシステムへのアクセス権を提供しています。顧客データ、弁護士と顧客の特権情報、モデルアーキテクチャ情報などの少数の明確なカテゴリを除いて、スタッフはアラインメントリスクに取り組む同僚と同様に情報を共有することが奨励されています。METRはリスクレベル、イベント、または慣行に関する分析を発表することができ、Anthropicは発表を拒否することはできませんが、事前に定義された狭いカテゴリの情報の削除を要求することができます。METRは削除状況を公表し、削除された内容を漏らさずに削除が合理的であるかどうかを説明することができます。この取り決めは、実行可能な協定の下で作業する小規模なチームに限定されており、他のMETRスタッフはそのチームとの作業が隔離されています。Anthropicは同時にSecureBio、Accentureと協力して評価を行い、Hugging Faceを含む他の組織との初期の議論も進めています。SecureBioは2026年8月のリスク報告書における化学および生物兵器の章をレビューしており、以前に発表された前回のリスク報告書のパイロットレビューを完了しています。

消息筋によると、ウクライナのスターシールドシステムへのアクセスを制限する命令はホワイトハウス内部から出ている。

オンチェーン保証プロトコル Firelight は、一部の入金アドレスが資金審査を通過しなかったため、関連資金が解除され、元のアドレスに返還されたと発表しました。これには 87 のアドレスが関与し、合計 11.75 万枚の FXRP が含まれています。Firelight は、現行のメカニズムが資金の配備時および全期間中にブラックリストアドレスや OFAC 制裁を受けたアドレスを審査することを述べています。もしアドレスが配備時または期間中にマークされた場合、資金はプロトコル内に留まり、期間終了まで報酬は発生しませんが、残りの期間の保証モジュールには参加できます。期間終了後、資金は返還され、関連するウォレットは再接続を禁止されます。Firelight は、この方法は持続可能ではないとし、今後数日以内にブラックリストプロセスをロールバックし、影響を受けたウォレットの解除を行い、資金の回収に関する時間と手順は別途発表すると述べています。安全性、KYC、および機関基準は変わらず、Firelight は今後数週間でユーザーに影響を与えない新しいプランを策定し、変更前にコミュニティの意見を求めるとしています。Flare の共同創設者 Hugo Philion は、コンプライアンス政策により 84 の Flare アドレスが Firelight によって解除されたことを述べ、彼自身は制裁を受けておらず広くブラックリストに載っていないアドレスに対して同額の補助金を支給する意向を示しました。

BasedAppはデータ漏洩を公表し、未承認の者が内部運営システムにアクセスし、顧客のKYCデータが漏洩した。投稿に記載された漏洩項目には、名前、生年月日、国籍、住所、パスポートまたはNRIC番号、メールアドレス、電話番号、及び上記の身分情報に関連するウォレットアドレスが含まれている。この投稿では、誰かがGoogleのクイックログインを通じてBasedAppチームのAIエージェントバックエンドにアクセスし、管理者権限を取得し、Telegramボットトークン、AI APIキー、OpenClawゲートウェイトークン、及びOpenAIキーを漏洩させたとも述べられている。

Anthropicは、最先端のAIモデルへのアクセスを拡大し、認証された機関がClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1などのモデルを使用してサイバーセキュリティテストを行うことを許可することを発表しました。「Project Glasswing」プロジェクトに参加するアメリカ政府機関、金融機関、大手ソフトウェアベンダーはオープン資格を得ることができ、新たに参加する機関はAnthropicとアメリカ政府による共同審査を受ける必要があります。