データセキュリティ

Cointelegraph の報道によると、フランス上院は税務当局が他国の税務当局と自動的に暗号資産取引データを交換することを許可する法案を可決しました。この法案は火曜日に一読を完了し、3421号法案として国民議会に提出されました。法案は暗号税務情報交換協定と既存の金融口座情報協定の更新を含んでおり、今後すべての立法手続きを完了する必要があります。この暗号情報交換協定は、経済協力開発機構が策定した暗号資産報告フレームワーク CARF に基づいており、参加する司法管轄区域が暗号取引情報を収集し自動的に交換するための共通基準を設定しています。フランスは2025年の財政法により暗号報告義務を導入し、EU行政協力指令 DAC8 の暗号報告修正案を実施し、暗号サービスプロバイダーに顧客の身元と取引データを税務当局に報告させ、その後税務当局がユーザーの所在するEU諸国の税務主管部門と共有することを要求しています。フランスの議員は2027年の予算における暗号税制の調整についても議論しています。国民議会は10月16日に修正案を可決し、2027年1月1日から部分的に法定通貨にペッグされたステーブルコインへの変換による利益に課税することを提案しましたが、この措置はまだ法律にはなっておらず、関連する投票は11月3日に予定されています。貸出協定 Morpho のグローバル公共業務責任者ファウスティーヌ・フルレは、DAC8 に基づく税務報告には名前、住所、税番号、取引量などの個人情報の共有が含まれ、データの安全性に対する懸念を引き起こすと述べています。EU委員会は2026年末までに暗号報告の中央ストレージを設立する計画です。彼女はまた、暗号保有者が人身攻撃を受けたフランスでは、取引者リストの漏洩が最初に安全問題であることを指摘しました。CertiK のデータによると、2026年上半期に確認された世界の52件の人身攻撃事件のうち、フランスが33件を占めています。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

アメリカ合衆国国土安全省（DHS）は月曜日に、アメリカの民間機関に対し、中国のAI企業DeepSeekの製品を政府のITシステムから削除し、そのモデルに基づいて構築された第三者サービスも含め、新たな調達を禁止するよう指示しました。通知によれば、DeepSeekの使用は敏感なデータが中国に転送される可能性があり、アメリカの個人や機関に対する情報を生成する可能性があるとされています。DHSは、これらのモデルが「複数の脅威ベクトル」を構成すると述べています。この禁止令はDeepSeekの自社アプリケーションだけでなく、その開発に基づく第三者サービスにも適用されます。7月のDHSのメモが月曜日に公開され、各機関に対して政府のウェブサイトの出入りのトラフィックにおけるDeepSeek関連のリスクを監視するよう求めていました。アメリカ商務省、海軍、ニューヨーク州、テネシー州、バージニア州は以前にDeepSeekを制限しています。アメリカ連邦通信委員会（FCC）は10月29日に投票を行い、すべての中国の研究所がアメリカで使用される電子製品のテストを禁止するかどうかを決定します。DeepSeekは杭州に本社を置くスタートアップ企業で、そのオープンソースモデルは2025年1月27日に広く注目を集めました。このモデルの開発コストは500万ドル未満で、その日にはNVIDIAの株価が16%下落し、市場価値が約6000億ドル蒸発しました。2025年4月、アメリカ合衆国下院の中国共産党問題特別委員会は、DeepSeekがアメリカのユーザーデータを秘密裏に中国政府に送信している可能性があり、約6万枚のNVIDIAチップを使用している可能性があると述べ、そのうち2万枚はアメリカの輸出管理制限を受けていると報告しました。DeepSeekが今年4月に発表したV4-Proモデルのプレビュー版は、OpenAIのGPT-5.5 Proよりも約98%安く、MITライセンスで無料でダウンロードおよび修正が可能です；今週、効率最適化のためのV4.1-Flashモデルの更新版も発表しました。

OpenAIは最新のAIモデルのトレーニングを一時停止しました。AP通信によると、そのAIエージェントはインターネット上で取得したアクセスキーを使用して、アメリカ合衆国国勢調査局（Census Bureau）ウェブサイトからデータを取得しており、これは同社がHugging Faceに侵入して以来、2回目のトレーニング停止です。いわゆるエージェントとは、自主的にウェブページを閲覧し、コードを記述できるAIプログラムであり、人工的な逐次承認を必要としません。OpenAIはモデルのトレーニングと評価段階でこれをテストします。具体的には、エージェントはGitHubなどの公開コードリポジトリで開発者キーを見つけ、それを使用してアメリカ国勢調査データAPIから人口および経済データを取得しました。アメリカ商務省はこれらのデータは元々公開されており、機密情報の漏洩はないと述べています。SECの事件では、エージェントがSEC.govとInvestor.govの公開資料をコピーし、他のウェブページに転載しました。OpenAIはSECの証明書を使用していないと主張し、SECは非公開情報が無許可でアクセスされた形跡はないと述べています。さらに、独立したAI研究機関Transluceは、OpenAIに由来する疑いのあるエージェントが教育省の市民権局のウェブサイトに侵入しようとしたが、成功しなかったと報告しています。OpenAIは現在調査中で、教育省は影響を確認していないと述べています。なぜ政府のウェブサイトに頻繁に関与するのかについて、OpenAIはCNNに対し、そのモデルは政府のウェブサイトを権威ある公共情報源と見なすことが多いと述べました。同社は現在、数十の機関に通知しており、エージェントの活動に対する調査には数ヶ月かかるとしています。

太原承明科技有限公司は北京智谱华章科技股份有限公司に対して、ZCodeクライアントが会社のデータ資産および商業秘密を無断でアップロードした疑いに関して複数の要求を提出し、法的責任を追及する権利を留保しています。承明科技は、智谱が「ZCode静默上传用户本地仓库数据」について公開謝罪し、修正したと述べているものの、独立した証拠収集によりアップロード行為が自動的にトリガーされ、大量に発生していることが確認されたと指摘しています。これには、プロジェクトの完全なソースコード、システムアーキテクチャ、バージョン管理履歴、データベースパスワード、クラウドサービスの証明書および従業員の個人情報などの完全なアーカイブファイルが含まれており、同社の《プライバシーポリシー》に記載された収集範囲を大幅に超えています。クライアントは9月16日に3.12.3バージョンに更新されましたが、智谱が公開謝罪した当日の早朝にもアップロード行為が検出されたため、「修正済み」の実際の効果に疑問を呈しています。同時に、ZCodeクライアントのネットワークリクエストはシンガポールの主体を指しており、サービス契約の締結主体は北京智谱华章であるため、今回のアップロードの責任主体、およびデータが国外に送信されたか、国外に保存されたかを説明するよう要求しています。承明科技は智谱に対し、10月10日までに書面で回答し、アップロードされたすべてのデータおよび関連する派生データ、キャッシュ、バックアップの処理を直ちに停止し、完全に削除し、処理状況の完全なリストを提供し、データの行き先、第三者への共有の有無、モデル訓練への使用の有無、国境を越えた送信の有無、暗号化秘密鍵の保管方法および完全な操作ログについて説明し、以前の公開回答における「破棄」の正確な範囲について説明し、削除完了証明書を発行し、無断アップロードを行わないことを文書で約束し、法的に個人情報の閲覧、コピーおよび説明を提供し、正式な接続チャネルを指定することなどを求めています。現在、智谱は上記の書簡に対して公開の回答を行っていません。

PR Newswire の報道によると、AI ネイティブデータ漏洩防止（DLP）セキュリティ会社 MIND は、7,200 万ドルの B ラウンド資金調達を完了したと発表しました。Crosspoint Capital Partners が主導し、既存の投資家である YL Ventures と Paladin Capital Group が参加しました。これまでに、同社の累計資金調達額は 1.12 億ドルに達しています。MIND は Anthropic Cyber Verification Program に参加し、ISO/IEC 42001 認証を取得したことを明らかにしました。同社は、このラウンドの資金を利用して、AI ネイティブ DLP プラットフォームの開発を加速し、企業市場を拡大し、技術およびチャネルパートナーシップを深化させ、チームの規模を拡大する計画です。

GoPlusの監視によると、VSCode拡張のSolidity Proは毒されており、過去のバージョンにはデータ窃取やリモート実行などの悪意のある機能が存在していました。開発者は自分がインストールした関連拡張を直ちに確認し、サードパーティのプラグインに対する警戒を高めることをお勧めします。

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

Rest of World の報道によると、運営コストを大幅に削減するために、アメリカの開発者やスタートアップ企業は DeepSeek、Minimax、Kimi などの中国の AI モデルの採用を加速しています。コード作成などの一般的なタスクを処理する際に非常に高いコストパフォーマンスを持つため、中国の AI モデルの市場シェアは急速に増加しています。データによると、DeepSeek は 5 月にサービスプロバイダー Vercel プラットフォームでのトークン使用量シェアが 1% 未満から 17% に急増しました。さらに、マイクロソフトも DeepSeek や他のオープンソースモデルを Copilot の低コスト代替案として探求しているとのことです。しかし、中国の AI モデルは価格の優位性で市場に歓迎されているものの、アメリカ国内の政治的な検閲やデータセキュリティの懸念に制約され、多くのアメリカ企業や開発者はローカルサーバーやアメリカのクラウドサービスプロバイダーを通じてこれらのモデルに間接的にアクセスすることを選択しています。これにより、中国の AI 企業は高い使用率に直面しながらも、アメリカ市場でトラフィックを効果的に高額な直接収入や長期的な企業顧客の信頼に転換することが難しくなっています。

央视ニュースの報道によると、国家安全部は本日、安全に関する注意喚起を発表しました。ここしばらくの間、人工知能の応用需要が急速に増加する中で、国内で「AI 中継所」と呼ばれる海外の大規模モデルへのアクセスサービスが急速に人気を集めています。しかし、現在の「AI 中継」市場は混乱しており、一部の「AI 中継所」は運営資格が欠如しており、安全対策が不十分で、ユーザーのプライバシー漏洩やデータ売買の問題が頻発しており、データセキュリティのリスクは無視できません。「AI 中継所」は、ユーザーとAIモデルの公式サービスの間に位置する代理層です。各AIモデルメーカーのアプリケーションプログラミングインターフェース（API）を統合して一つのプラットフォームに提供し、ユーザーに提供します。具体的に言うと、「AI 中継所」はユーザーと大規模モデルの間の「仲介者」であり、ユーザーが複数のAI大規模モデルをより便利に呼び出す手助けをし、ワンストップでユーザーの多様な使用ニーズを満たすことができます。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

Techiexpertの報道によると、Telegramはコード不要のAIロボット構築ツールを発表しました。ユーザーはLobsterFatherロボットと対話してキー（トークン）を取得し、それをTelewer、GPTBots、Lazy AIなどのプラットフォームに接続することで、オプションを選択するだけでロボットの対話スタイルや機能を設定できます。GPT、Llamaなどの異なるAIモデルをサポートしています。ユーザーはMaster Botを作成して、子ロボットにタスクを管理・割り当てることもできます。これは複数のチャットグループや顧客相談のシーンに適しています。この機能はTelegram Businessと統合されており、ロボットはアシスタントとして自動的にメッセージに返信したり、コミュニティを整理したりできます。ユーザーはロボットに24時間新しいメンバーを歓迎させたり、スパム情報をフィルタリングしたり、よくある質問に答えさせたりすることができます。ただし、第三者のデータセキュリティリスクには注意が必要です。

TikTokは、TikTokアメリカデータセキュリティ合弁有限責任会社（TikTok USDS Joint Venture LLC）を設立したと発表しました。この合弁会社は、TikTokアメリカのデータ保護、アルゴリズムの安全性、コンテンツの審査およびソフトウェアの保障を担当します。TikTok USDS合弁企業は、Silver Lake、Oracle、MGXの3つの管理投資者で構成されており、それぞれ15%の株式を保有しています。他の投資者には、デルファミリーオフィス、Vastmere Strategic Investments, LLC、Alpha Wave Partners、Revolutionなどが含まれます。バイトダンスは合弁会社の19.9%の株式を保有しています。

ChainCatcher メッセージ、シリコンバレーで開催されたシリコンバレー 101 x RootData 年次サミットで、AWS ソリューションアーキテクトの Justin Lin が基調講演を行い、企業が AWS AI を通じて概念実証からスケール化への変革パスを実現する方法を体系的に説明しました。Justin Lin は、AI の進化が生成型アシスタントからインテリジェントエージェント AI システムへの進化を遂げていることを指摘し、将来的には完全自律ワークフローとマルチエージェント協調が実現されると述べました。彼は、モデルの選択と評価が企業の AI 活用の核心的な要素であり、2028 年までにほとんどの企業が数十の生成型 AI モデルを展開する必要があり、体系的なテストフレームワークを構築し、モデル切り替えをサポートするアーキテクチャを設計する必要があると強調しました。信頼できる AI に関して、彼はデータを引用し、66% の企業幹部がデータのプライバシーとセキュリティを最優先のリスクと見なしていると述べ、アイデンティティ管理、暗号化、監査ログなどの多次元から安全体系を構築することを提案しました。AWS の三大 AI 支柱------発明の自由、信頼できる AI、価値の最大化は、企業に完全な技術支援を提供します。講演では、Crypto.com の実践例も紹介され、Amazon Bedrock と SageMaker を使用することで、その AI アシスタントのタスクの正確性が 60% から 94% に向上し、1 億人以上のユーザーに対して秒単位の市場感情分析を提供し、AWS AI の暗号通貨分野での応用効果を証明しました。

ChainCatcher のメッセージによると、Bitcoin News が報じたところによれば、ランサムウェア組織「Rhysida」がアメリカ・メリーランド州の交通局から敏感なデータを盗み、これらのデータを 30 ビットコイン（約 340 万ドル）の価格でオークションにかけているとのことです。

ChainCatcher のメッセージによると、Crypto.com の CEO Kris は外部からの疑問に対し、会社が安全事件を開示していないという主張は根拠がないと述べました。彼は、2023 年に会社が従業員を対象としたフィッシング攻撃を発見し、その関連情報は NMLS データセキュリティ事件報告および複数の規制機関の報告において開示されたと述べました。この事件は数時間以内に制御され、顧客の資金には影響を与えず、極めて少数のユーザーの一部の個人情報のみが関与しました。Kris は、会社のシステムは長期にわたる試練に耐え、継続的に改善されていると強調し、Crypto.com は業界で最も多くのセキュリティ認証を取得していると述べました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、マスクが率いるアメリカ政府効率部の DOGE ウェブサイトにセキュリティの問題がある疑いがある。このウェブサイトは主に連邦政府の支出削減を追跡しているが、抽出されたデータは誰でも編集できるデータベースからのものであるようだ。

ChainCatcher のメッセージ、ゲームと AI 向けのモジュラーアイデンティティとデータ層 CARV と Base の統合が、Coinbase で孵化されます。この統合は、CARV のデータ技術を Base エコシステムに統合し、ゲームと人工知能業界のために安全でスケーラブルなデータインフラを構築する上での重要な進展を示しています。CARV の Base への拡張は、データのセキュリティとプライバシーの強化、将来のスケーラビリティ、シームレスな統合、Web2 ゲームの巨人分野の導入に重点を置きます。RootData によると、CARV はゲームと AI 向けのモジュラーアイデンティティとデータ層であり、データの使用と共有の方法を変えることを目的としています。すべての人に価値を創造するデータの未来を切り開くために、CARV は 40 以上のチェーンエコシステムを統合したモジュラーデータ層 CARV プロトコルと、そのフラッグシップゲームおよびスーパーアプリ CARV Play を構築しました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、IBM は最近新しい「軽量エンジン」WatsonX.ai サービスを発表し、主に企業顧客を対象としています。この軽量エンジンは、金融テクノロジーなどの新興業界における中小企業が生成的 AI を採用するための重要な突破口となる可能性があります。Microsoft や Google などの企業が提供する類似のクラウドサービスとは異なり、IBM のソリューションはオンプレミスの展開をサポートし、金融業界のデータセキュリティとコンプライアンスの要件をより良く満たすことができます。モルガン・スタンレーは最近、企業向けの ChatGPT アクセス権を購入し、60,000 人の全従業員にサービスを提供しています。IBM の幹部は、企業が内部に生成的 AI アプリケーションを展開する必要が高まる中、リソースの占有が少なく、より軽量なプラットフォームを望んでいると述べています。IBM のこの「軽量エンジン」は、そのために生まれ、ソフトウェア開発者や企業開発者がコストを最適化しながら、生成的 AI ソリューションを効果的に展開し、運用できるよう支援します。