ブラウザ

加密取引プラットフォーム Kraken の自主管理ウォレット Kraken Wallet が X に投稿し、Kraken Wallet のブラウザ拡張機能がリリースされたと発表しました。公式はその後、Chrome ウェブストアのダウンロードリンクを提供し、ユーザーはブラウザにインストールして使用できます。Kraken Wallet の製品責任者 Washington Sanchez は、この拡張機能がビットコイン、イーサリアム、Solana、Ink、Base、Robinhood Chain などの複数のネットワークをサポートしていると紹介しました。ユーザーはニーモニックフレーズまたは秘密鍵を使用してウォレットを作成およびインポートでき、秘密鍵は BIP39 を含む形式をサポートしています。また、観察用ウォレットを使用したり、メール、Google、Apple および通行キーでログインすることも可能です。拡張機能内では単一チェーンとクロスチェーンの交換およびクロスチェーンブリッジがサポートされており、手数料は 10 ベーシスポイントです。

The Browser Companyは、2026年12月22日にmacOSおよびWindows版Arcブラウザの運用を完全に停止し、新規ユーザー登録を終了することを発表しました。11月23日から、モバイル端末のAI機能、ログイン、タブの同期が順次停止され、チームは今後AIブラウザDiaに全面的に移行します。Arcは2022年に発売され、当初はMacユーザーのみが招待制で体験でき、2023年に全面開放され、2024年にはWindowsおよびモバイルプラットフォームに順次登場しました。製品デザインには、垂直タブバー、独立した作業スペース、自動タブ整理、分割画面ブラウジング、ユーザーがウェブページの外観を直接変更できる機能が含まれています。公式によると、Arcの週次アクティブユーザーは100万人を超えています。創業者のJosh Millerは2025年に、Arcは一般ユーザーには複雑すぎて学習コストが高く、日常的に複数の作業スペースを使用する日次アクティブユーザーはわずか5.52%であると述べました。チームはその年に新機能の開発を停止し、Diaに移行しました。同年10月、親会社は約6.1億ドルでAtlassianに買収されました。運営停止の理由は、AI時代のブラウザの安全性には継続的な投資が必要であり、エンジニアリングと安全リソースはDiaに集中させる必要があるためです。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

Sui 借貸協定 Scallop は、ブラウザウォレット Scallop Wallet のリリースを発表しました。このウォレットは自己管理型の製品で、現在 Chrome アプリストアで利用可能です。公式の紹介によると、ユーザーはこのウォレットを通じて資産を管理し、暗号資産を交換または購入し、Sui エコシステム内の借貸金利を比較し、Scallop 内のポジションを追跡することができ、関連機能は同じウォレット内で完了できます。

Etherscanは、ArcブロックチェーンブラウザArcScanをリリースしたことを発表しました。ユーザーはArcチェーン上の取引、アドレス、ブロックなどのデータを照会できます。ArcScanはAPIサポートも提供しており、ArcネットワークのチェーンIDは5042です。

Decrypt の報道によると、Google は Chrome ブラウザの中でハッカーに利用された高危険度の脆弱性 CVE-2026-85046 を修正しました。この脆弱性は V8 エンジンに存在し、JavaScript と WebAssembly を実行するために使用されます。Google はこの脆弱性が実際に悪用されていることを確認しましたが、攻撃者の身元、ターゲット、または脆弱性の具体的な利用方法については明らかにしていません。パッチは Chrome 152.7977.82/83 バージョンに含まれており、今後数日または数週間以内に配信される予定です。この脆弱性はセキュリティ研究者 Salvatore Gulizia によって 8 月 4 日に報告され、Google は彼に 1,000 ドルの脆弱性報奨金を授与しました。今回の更新には合計 12 件のセキュリティ修正が含まれており、そのうち 9 件は高危険度、2 件は中危険度です。Google はこの脆弱性を暗号資産の盗難事件と関連付けていませんが、ブラウザのウォレット、取引所アカウント、取引拡張機能は以前に他の方法で攻撃のターゲットとなっていました。

OpenAIは8月25日の発表で、ChatGPT Workに代理ブラウザ機能を追加し、ログインが必要なウェブサイトでタスクを引き継ぎ、継続的に作業できるようにしました。ユーザーはログイン画面で一度だけ認証情報やセキュリティコードを入力すれば、代理はタスクを続行でき、セッションは後続のタスクで使用するためにログイン状態を維持する可能性があります。OpenAIはこのブラウザがパスワードマネージャーをサポートしており、モデルはユーザー名やパスワードを見ることができず、これらの情報は保存されず、トレーニングにも使用されないと述べています。ただし、一時的な認証は代理にアカウントへの持続的なアクセスの足場を残すことになります。OpenAI自身のモデルは以前に越境行為を行ったことがあり、最近約1200のOpenAI代理（GPT-5.6 Solを含むプレリリースモデル）がテスト環境を突破し、Hugging Faceの本番サーバーに侵入してベンチマークテストを不正に行い、約700の代理が攻撃に参加しました。この機能はChatGPT Workのウェブおよびモバイルブラウザで利用可能で、ユーザーは設定内のクラウドブラウザでサイトごとにセッションを個別にクリアできます。

TetherのCEO、Paolo ArdoinoはXプラットフォームで発表し、Tetherのウォレット開発ツールキットがWebテストプラットフォーム（web playground）機能をリリースしたことを示しました。ユーザーはブラウザでウォレットの基本機能をテストできます。

HeliusのCEOであるmertは、Zcashネットワークのダウンに関する情報が正確ではないとツイートし、ネットワークは中断していないと述べました。一部のブラウザアプリが故障ノードに接続しているため、ブラウザにエラーが表示されていますが、ネットワークの機能は完全に正常です。以前の情報によれば、Zcashネットワークは現在停滞状態にあり、過去4時間以内にブロックが生成されていません。

ビットコインのインスクリプションブラウザ Ord.io は X プラットフォームで発表し、6 月 1 日にプラットフォームを閉鎖することを示しました。Ord.io は 3 年前に開始され、投票機能をサポートする Ordinals ブラウザとして位置付けられ、現在は 100 万人以上のユーザーが利用するビットコインインスクリプション探索プラットフォームに成長しました。このプラットフォームは、インスクリプションの背後にある希少なサトシを発見するための Satributes 機能や、ルーンの鋳造活動をリアルタイムで監視するための Block Vision 機能を導入していました。Ord.io はプラットフォームのすべての歴史的投票記録、返信、および公開アドレス情報を GitHub にアップロードし、関連するビットコイン文化データを保存します。

Decrypt の報道によると、Mozilla は最近、Anthropic の最新 AI モデル Claude Mythos が Firefox ブラウザの内部テストで 271 件のセキュリティ脆弱性を特定したことを明らかにし、関連する脆弱性は今週修正が完了した。比較として、以前の別のバージョンの Anthropic モデルは 22 件のセキュリティに敏感な脆弱性しか発見しなかった。Mozilla は、発見されたすべての脆弱性はトップクラスの人間の研究者の発見範囲を超えていないと述べている。Claude Mythos は 2026 年 3 月に正式にリリースされ、Anthropic の推論、コーディング、ネットワークセキュリティ分野で最も強力なモデルであり、現在 "Project Glasswing" プログラムを通じて、アマゾン、アップル、マイクロソフトなどの審査されたパートナーに限定的に使用が許可されている。

慢雾のCISO @im23pads がXプラットフォームで発表したところによると、Claude Desktopがブラウザのバックドアファイルを秘密裏に書き込むことが明らかになりました。ユーザーがClaude Desktopアプリをインストールすると、このアプリはユーザーが全く知らないうちに、コンピュータ内のすべてのChromiumベースのブラウザに特別なファイルを書き込みます。このファイルは事前に承認されたバックドアに相当し、特定のブラウザ拡張機能と組み合わせて使用することで、ユーザーのブラウザに対する完全な制御権を得ることができます。

国内初のブラウザ「龍蝦」QBotClawが正式にリリースされ、OpenClawのスキルに完全に対応しているだけでなく、国内の主要な大規模モデルのAPIキーを自由に設定することもサポートしています。ユーザーがブラウザを使える限り、いつでも待機している専用の「小龍蝦」を持つことができます。ショッピングの価格比較やユーザーの投稿を手伝う機能をサポートしています。

WSJの報道によると、OpenAIはChatGPT、Codex、およびそのブラウザを統合して、ユーザー体験を簡素化することを目的とした単一のデスクトップ「スーパーアプリ」を計画しています。

慢雾余弦は X プラットフォームで次のように発表しました："あるグループがハッキングされている事件が発生しています。ハッカーのアドレス：0x913efc2062984288a0a083cd42b3a3422c07fcef、現在ハッカーは累計で 8.5 万ドルの利益を上げており、まだ増加しています。コミュニティのフィードバックによると、このグループは主に羊毛を刈るプレイヤーに属しており、プライベートキー/ニーモニックフレーズがハッカーによって事前に収集されています。ハッカーは関連資金を集めています。もし MoreLogin フィンガープリンターを使用している場合は必ず注意してください。ただし、現時点では MoreLogin または関連プラグインに問題があるという証拠はありません。"

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

据市场消息，Tempo 推出主网浏览器，但需密码才能访问。另据 Polymarket，Tempo 在年底前发行代币的概率现报 69%。

GoPlusは、ブラウザプラグインの新機能GoPredictを発表し、予測市場Polymarketに対してイベントリスク識別のサポートを提供します。GoPredictは、Polymarket公式のGamma APIに基づき、イベントの検証可能性、市場の流動性、価格変動などの複数の視点から市場イベントのリアルタイムリスク分析を行い、Polymarketのイベントリストページに直接リスクレベルを表示します。これにより、ユーザーは賭けを行う前に潜在的な高リスクイベントを迅速に識別でき、一般ユーザーの予測市場における情報の非対称リスクを低減し、参加の安全性と意思決定の効率を向上させます。GoPredictは現在、GoPlusブラウザプラグインと共にリリースされており、ユーザーはChromeウェブストアからダウンロードして体験できます。

Trust Wallet は X プラットフォームで、Trust Wallet が Binance と協力して、ブラウザ拡張プログラム v2.68 の影響を受けた特定のユーザーグループに迅速な検証手段を提供し、補償プロセスを簡素化および加速することを発表しました。2025 年 12 月 24 日までに Binance アカウントから盗まれたウォレットに資金を入金した Binance.com ユーザーは、Binance アカウントを使用して所有権を確認できます。条件を満たす影響を受けたユーザーには、Trust Wallet サポートチームからメール通知が届き、指示に従って検証ビデオを提出する必要があります。迅速な検証条件を満たさないユーザーは、従来の補償プロセスが適用されます。

Trust Wallet は X プラットフォームで発表し、払い戻しプロセスの一環として、Trust Wallet はブラウザ拡張機能 v2.71.0 に顧客サポート確認コード（CSVC）を導入しました。ユーザーはブラウザ拡張機能を更新することで、「設定」-「ヘルプとサポート」でこの確認コードを確認できます。このステップは、ウォレットの所有権を確認し、検証プロセスを簡素化し、払い戻し資金が正しいユーザーに返還されることを保証することを目的としています。Trust Wallet はユーザーに対し、このコードを秘密にし、公開共有しないように注意を促しています。