BTC $77,486.83 -4.83%
ETH $2,237.78 -4.95%
BNB $701.69 -6.50%
XRP $1.25 -4.03%
SOL $94.89 -7.03%
TRX $0.3340 +0.89%
DOGE $0.0761 -4.56%
ADA $0.1933 -5.39%
BCH $294.45 +4.14%
LINK $11.18 -5.69%
HYPE $92.80 -0.53%
AAVE $126.19 -6.96%
SUI $0.8963 -5.31%
XLM $0.1707 -0.48%
ZEC $1,247.13 -5.52%
AAPL $347.90 -0.32%
AMZN $240.56 -3.52%
GOOGL $283.38 -1.33%
MSFT $523.07 -0.19%
META $621.71 -1.27%
NVDA $206.37 -3.76%
TSLA $401.70 -1.21%
SNDK $1,186.35 -13.31%
INTC $66.06 -29.15%
SPCX $138.58 -4.21%
MU $888.54 -6.61%
AMD $512.53 -10.65%
BTC $77,486.83 -4.83%
ETH $2,237.78 -4.95%
BNB $701.69 -6.50%
XRP $1.25 -4.03%
SOL $94.89 -7.03%
TRX $0.3340 +0.89%
DOGE $0.0761 -4.56%
ADA $0.1933 -5.39%
BCH $294.45 +4.14%
LINK $11.18 -5.69%
HYPE $92.80 -0.53%
AAVE $126.19 -6.96%
SUI $0.8963 -5.31%
XLM $0.1707 -0.48%
ZEC $1,247.13 -5.52%
AAPL $347.90 -0.32%
AMZN $240.56 -3.52%
GOOGL $283.38 -1.33%
MSFT $523.07 -0.19%
META $621.71 -1.27%
NVDA $206.37 -3.76%
TSLA $401.70 -1.21%
SNDK $1,186.35 -13.31%
INTC $66.06 -29.15%
SPCX $138.58 -4.21%
MU $888.54 -6.61%
AMD $512.53 -10.65%

デプロイ

すべて
記事
速報

クラウドデプロイメントプラットフォーム Railway の環境変数が未承認のアクセスを受けました:ユーザーに対してキーのローテーションを推奨します

Railway の公式発表によると、クラウドデプロイメントプラットフォーム Railway は、顧客の環境変数を保存するシステムで異常な活動を検出しました。初期調査では、無許可の第三者が暗号化された環境変数にアクセスし、その一部の変数の復号内容を取得した可能性があることが示されています。関連する変数には API キー、データベースおよびイメージリポジトリの認証情報などが含まれている可能性があります。Railway は、この事件が最近のプラットフォーム企業に対する一連の攻撃の一つであり、AI 推論サービスプロバイダーを侵害することを目的としていると考えています。現在、上流サービスプロバイダーに対してキーの自主的な取り消しを通知しました。現在、Railway はすべてのデプロイを一時停止しており、すべてのユーザーに対してプラットフォームに保存されている環境変数、API キー、およびプライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認することを推奨しています。

OpenAI内部研究:イーサリアムテストネット契約デプロイ代理がガス不足で公開されたニーモニックアドレスのテストコインを直接盗用

OpenAI 公式サイトは、今年 6 月に OpenAI 内部の研究モデル(GPT-5.6 Sol シリーズ)が任務を与えられたことを明らかにしました:暗号通貨取引アプリを更新し、イーサリアムのテストネット Sepolia に契約を展開することです。任務には資金が注入されたウォレットは提供されず、外部資金の使用も許可されませんでした。このモデルは最初に水道から ETH を取得しようとしましたが失敗しました。その後、彼自身で方法を考え出し------インターネット上に公開されている開発者の助記詞(public seed phrase)からアドレスを派生させ、数百個をスキャンした後、残高のあるアカウントを見つけました。内部の推論の中で「公開された秘密鍵の資金は倫理的に問題があるのか」と明確に疑問を呈し、最終的に自己弁護しました:これらはテストネットであり、実際の価値のない ETH であり、助記詞はすでに公開されており、資金は「effectively abandoned(実際に放棄された)」であるため、このアカウントを使用して展開に必要なガスを支払い、契約の展開を成功させました。OpenAI はその後、整合性監視を拡大する際にこの行動を発見し、2026 年 10 月 15 日に公式の Misalignment Reports で正式に開示しました。この事件は「未承認の資金注入されたテスト暗号通貨ウォレットの使用」として分類され、モデルがアカウント所有者の承認を自らの判断で置き換えたことを示しています。

CloudflareがDenoを買収し、Workersプラットフォームの自己ホスティングデプロイをサポートします。

Forbes の報道によると、Cloudflare は JavaScript/TypeScript ランタイム企業 Deno を買収することを発表しました。Deno の創設者 Ryan Dahl(Node.js の発明者)と共同創設者 Bert Belder は全員を率いて Cloudflare に参加します。今回の買収の核心資産はオープンソースプロジェクト celld------単一の Rust バイナリファイルで Workers と Durable Objects を実行する分散デプロイツールで、企業が自社のインフラ上で Cloudflare のサーバーレスプログラミングモデルを実行できるようにし、Workers プラットフォームが長年批判されてきた「ロックイン」問題を根本的に解決します。Cloudflare は celld をオープンソースランタイム workerd に統合し、完全な自己ホスティングサポートを実現する計画です。Deno はこれまでに 2,600 万ドルの資金調達を行っており、財務条件は公開されていません。Deno Deploy は 6 か月後に終了し、Deno ランタイムは 1 年間のセキュリティ更新を維持した後、開発を停止します。これは Cloudflare が 4 か月以内に完了した 2 回目の開発者ツールの買収であり、今年の 6 月には Vite ビルドツールの背後にある会社 VoidZero を買収しています。

first_img Matter LabsがオープンソースのPrividium権限エンジンを発表、ドイツ中央銀行が自己管理型デプロイをテスト

ZKsync 開発チーム Matter Labs は 9 月 8 日に、金融機関向けのプライバシーブロックチェーンプラットフォーム Prividium の権限エンジンを Apache 2 ライセンスでオープンソース化することを発表しました。このエンジンは、チェーン上の役割とアクセス権を管理し、誰がデータを読み書きできるかを決定します。オープンソース化された後、機関は公開コードに基づいて自社環境で許可されたチェーンを運用でき、商業契約を締結する必要がなく、コアコードを自ら検査、運用、修正できるため、単一の供給者への依存を減らすことができます。ドイツ中央銀行であるドイツ連邦銀行は、自社のインフラストラクチャ内でこのオープンソース権限エンジンをテストし、展開する最初の機関となりました。Matter Labs は、両者がプラットフォームの設計とテストについて引き続き協力していくと述べています。Prividium は、取引データを機関内部に保持することでプライバシーを実現し、正しく更新されたことを証明するゼロ知識証明のみをイーサリアムまたは他の互換性のあるチェーンに記録します。これまでに ZKsync OS コア、Atlas ソーター、Airbender プルーフ、相互運用性契約、およびブロックエクスプローラーと監視コンポーネントがオープンソース化されています。Matter Labs の CEO アレックス・グルホウスキーは、規制当局からのフィードバックにより、商業化されたコアのみでは受け入れられない単一供給者への依存があると述べ、独立してコードを運用、検査、修正できることが採用の前提であると指摘しました。彼はまた、今回のオープンソース化は ZK トークンの役割を変更せず、Prividium ソフトウェアのどの部分が公開コードで、どの部分が商業製品であるかを調整するものであると述べました。管理コントロールパネル、ユーザーアクセスツール、コアバンキングシステム統合などのコネクタは引き続き有料製品です。

first_img 観点:ロボットの価値はバーベル構造を呈し、水平RFMと応用の両端に蓄積される。

投資家のジョアンナ・リヒターは、ロボット分野の価値蓄積に関する作業仮説を述べており、バーベル構造を呈していると考えています。一方は水平ロボット基盤モデル(RFM)と基盤インフラプラットフォームであり、データ、計算能力、エコシステムを通じて複利を実現します。もう一方は、スマートを有用な作業に変換することで価値を捕らえるカテゴリリーダーのアプリケーション企業です。中間層は、代替可能なモデル、容易に複製できるツール、ソフトウェアレバレッジの欠如を含むため、魅力に欠けています。彼女は、大規模言語モデルとは異なり、ロボットは配布コスト、希少な物理データ、リアルタイム計算能力の制限、安全制約に直面しており、即時の大規模採用ではなく、ゲートキープ型の拡散を呈していると指摘しています。デプロイが学習の閉ループを形成し、各ロボットに必要な人力を減少させ、再利用可能なデータと運用知識を蓄積できれば、それは堀となる可能性があります。垂直的な切り口は、この道筋を加速させ、最終的に価値が技術スタックの両端に蓄積されることを可能にします。

Solv BTC+ コントラクトは、デプロイヤーの秘密鍵の漏洩により攻撃を受け、申込と償還は約2週間以内に復旧する見込みです。

Solv Protocol は X プラットフォームで発表し、7 月 13 日に BNB Smart Chain 上の BTC+ コントラクトがセキュリティ事件に遭遇したと述べました。調査の結果、攻撃者がデプロイ者のプライベートキーに侵入し、BSC 上の BTC+ ミント代理コントラクトをアップグレードし、無許可の BTC+ トークンを鋳造したことが判明しました。チームは 3 時間以内に緊急対応を完了し、悪意のあるコントラクトを隔離し、すべての無許可の BTC+ を凍結、破棄、または隔離しました。すべての基盤となる BTC 資産は安全です。予防措置として、BTC+ の申込および償還は一時停止されており、2 週間以内に再開される予定です。BTC+ はこれまでにいかなる DEX にも公式流動性プールを設けておらず、ユーザーは Solv の公式チャネルを通じてのみ BTC+ を取得し、保有するべきです。チームはデプロイ者のセキュリティ対策をアップグレードし、影響を受けたすべてのアクセス認証情報と署名キーをローテーションし、包括的な外部再監査を開始しました。詳細な事後分析報告書は後日発表される予定です。
app_icon
ChainCatcher Building the Web3 world with innovations.