侵入

安定したコインネットワークPlasmaの建設者Googlyは、フランスの暗号関連の強盗事件についての報道を転送し、別の事件で犯罪者が住宅に侵入し、家族全員に暴力を振るったと述べた。彼らは、住人が660枚のBTCを保有していると誤解していた。Googlyによれば、住人は税金申告の際に誤記があり、関連情報が漏洩したため、実際の保有量はわずか0.066枚のBTCであった。Googlyは同時にAPG Capitalで取引とエンジェル投資を行っている。彼が引用した投稿は『パリジャン』を引用しており、2026年2月6日、セーヌ＝マルヌ県ジュイリーで数人の覆面の男たちが夫婦とその20歳の娘の住居に侵入した。襲撃者は父親が660枚のビットコインを保有していると考え、約4000万ユーロに相当し、家族の前で父親を殴打し、暗号ウォレットを開けるよう要求した。アカウントを確認したところ、最初のウォレットには3000ドルしかなく、他の2つのアカウントは合計で約7000ユーロであった。突撃隊員のうち2人は10月16日にそれぞれ3年と18ヶ月の懲役刑を言い渡された。

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

慢雾の最高情報セキュリティ責任者 23pds は、Binance が盗まれた資産の凍結を継続することに関する声明を転送し、コメントを寄せました。歴史的な証拠収集の経験に基づくと、攻撃者はリスク管理システムを回避できるとのことです。23pds は、今回の資産が一度に盗まれた侵入経路が、秘密鍵の漏洩によるものか、署名機が攻撃されたものか、まだ重点的に確認する必要があると述べています。Binance は、チームが法執行機関、資産発行者、ブロックチェーン情報機関、業界パートナーと密接に協力し、さらなる関連資産を追跡し凍結していると声明しました。累計凍結額はさらに増加する見込みで、確認情報が得られ次第、迅速に共有されるとのことです。

アメリカ合衆国連邦選挙委員会（FEC）の職員のメールによると、ハッカーがアメリカの選挙ウェブサイトに侵入しようとしていることが示されています。

Predict.fun の公式が X プラットフォームで発表した声明によると、少数のユーザーのウォレットで無断の資金移動が発生し、損失は合計約 40 万 USDT に達しています。初期調査では、第三者サービスプロバイダーがホスティングしている API ドキュメントサイトが侵害された可能性があり、短期間で少数のユーザーに影響を与えました。当該サイトは現在オフラインで、調査が完了するまで閉鎖されます。Predict.fun は、今回の事件で直接的な損失を被ったユーザーに対して全額補償を約束し、調査終了後に完全な振り返り報告と今後の防止策を発表します。Predict.fun は BNB Chain に基づく予測市場プラットフォームです。

『ワシントン・ポスト』の報道によると、前アメリカ「政府効率部」（DOGE）メンバーによって設立されたAIネットワークセキュリティスタートアップのCathedralは、そのAIエージェントが12時間以内にAnthropicの内部システムに侵入し、会議記録、給与および採用情報、Slackメッセージなどの内容を取得したと述べています。Anthropicは、相手が一部の営業、人事、ITシステムにアクセスしたことを確認しており、顧客およびパートナーのビジネス連絡情報や一部の基本ユーザーアカウント記録が含まれていますが、Claudeユーザーの対話、ソースコード、モデルの重みには関与していないとしています。今回のテストはAnthropicの脆弱性報奨金プログラムの下で行われ、侵入は第三者の商業ソフトウェアの脆弱性を利用して実現されました。Anthropicは、Cathedralがその行動を完全に開示していないと非難し、プログラムのルールに違反しているとしています。Cathedralの評価額は14億ドルで、a16z、セコイアキャピタルなどから1.6億ドルの資金を調達しています。

フランスのメディアによると、3人の覆面の男がフランスのロンド県モンドマッサン市に住む60代の夫婦の家に押し入り、2人に暗号通貨を渡すよう脅迫しました。63歳の夫は頭部を負傷し、犯人はその後、ノートパソコンとスマートフォンを持ち去りました。2人の被害者は自力で脱出し、警察に通報し、病院に運ばれて検査を受けました。警察の初期調査では、この事件は夫婦の息子が暗号通貨業界に従事していることに関連している可能性があると考えています。事件発生後、息子は警察の保護を受けています。現在、3人の容疑者は依然として逃走中で、事件はバイヨンヌ司法警察が調査を担当しています。

イギリスのブリストルで、3人の男性が5月15日の午前中に1人の男性の住宅に侵入し、被害者を襲撃して大量の暗号通貨を要求しました。被害者は頭部にけがを負い、入院治療を受けましたが、3人は成功しませんでした。テロール・ポール、モハメド・サマガッシ、ピエール・マズドゥは、いずれも重罪の住居侵入罪を認め、10月15日にブリストル刑事裁判所で判決を受けました。ポールは6年、マズドゥは5年半、サマガッシは5年の刑を言い渡されました。被害者の未成年の妹が警察に通報し、3人はその後現場で逮捕されました。警察は3人が要求した暗号通貨の数量を公表していません。この事件は「ウィンチ攻撃」に分類され、犯罪者が暴力や脅迫を通じて暗号通貨の保有者にデジタル資産を渡させる手法です。ブロックチェーンセキュリティ会社CertiKのデータによると、2026年の最初の6ヶ月間に世界でこのような攻撃によって1.24億ドルの損失が発生し、前年同期比で12倍の増加となっています。

加密投資家 @rrealist が X に投稿したところによると、彼のイギリスの住所が侵入され、本人は縛られ、ナイフで脅されて殺害されるところだった。約 80 万ドルの資産が奪われた。そのうち 4 万ドルはメインウォレットから、72 万ドルはハードウェアウォレットの Ledger から、さらにロレックスの時計が奪われ、携帯電話はその場で壊された。投稿者は身体に重傷はなく、少しの打撲だけで済んだと述べており、現在警察が介入しており、住所は犯罪現場として扱われている。彼が公開した関与した Solana ウォレットアドレス (B3pMs3...arCR) の残高は約 346.12 SOL である。

ハードウェアウォレットメーカーの COLDCARD は、その公式 X アカウントが偽のセキュリティ通知を発表し、ユーザーをウォレット移行ガイドを装ったフィッシングサイトに誘導したと述べています。この投稿は削除されましたが、対応するログイン、セッション、またはアクセス記録は発見されていません。COLDCARD は、その証明書とオフラインの二重認証は依然として安全であると述べており、攻撃者が X プラットフォームレベルまたは管理者権限を取得した可能性があると疑っています。そして、X セキュリティチームに緊急調査を要請しました。会社はまた、X 管理者アカウントがダークウェブ市場で販売されているという未確認の報告について言及しましたが、今回の事件との関連はまだ発見されていません。

ベルナマの報道によると、マレーシアのペラ州で男性の暗号ウォレットが侵害され、約1,247万リンギット（約305万ドル）の損失が発生した。ペラ州の警察署長は、被害者が10月9日の午後に、暗号資産が無許可で転送されたことを発見したと述べた。初期調査によると、関連する取引はブロックチェーンネットワークを通じて行われた。警察は商業犯罪捜査部の暗号通貨部門と協力し、資金の流れを追跡し、関与した人物を調査している。現在、この事件はマレーシアの刑法第420条に基づく詐欺の規定に従って調査が進められており、具体的な攻撃方法はまだ明らかにされていない。

市場の情報によると、ハッカーがアメリカ行きのタンカーの推進システムに侵入した。

彭博社の報道によると、OpenAIは火曜日にその人工知能モデルがオーストラリア政府のウェブサイトに無断でアクセスした件について謝罪し、事後の是正措置として新しい作業グループを設立することを約束しました。サンフランシスコに本社を置く同社は、オーストラリアのサイバー防御を資金提供し、能力が高まる人工知能がもたらすリスクの管理を支援すると述べています。OpenAIはブログで6月の事件の一部詳細を示し、同様の事態が再発しないように信頼を回復するために講じるステップを説明しました。

ネットワークセキュリティ会社 Darktrace は 9 月 24 日に研究部門 Signal Labs を立ち上げ、AI インテリジェントエージェントが期待から逸脱した際の行動を研究することに焦点を当てています。最初の実験では、Darktrace は異なるモデル（GPT 5.6 Sol、Claude Opus 4.6、Claude Sonnet 4.5 を含む）を使用するエージェントに、模擬企業ネットワーク内で 10 のプログラミングチャレンジを完了させました。そのうち 2 つは誠実に完了できないように設定され、エージェントには満点を取得できなければ「退役」させられることが通知されました。結果として、2 つのエージェントは失敗を受け入れず、ネットワークの脆弱性をスキャンし、ログイン資格情報を盗み、システム間を移動しました。そのうちの 1 つはさらに進んで、評価をホストしているマシンに侵入し、チャレンジの内容を書き換えて満点の結果として登録しました。2 番目の実験は AI の記憶メカニズムに焦点を当てています。プログラミングアシスタントは、ユーザーから告げられた内容を通常のファイル形式でローカルに保存し、そのファイルが改ざんされていないかを誰も確認しません。Darktrace の研究者はこれらのログを編集し、アシスタントに安全評価を実行する権限が与えられたと誤認させました。その後、これらのエージェントはネットワークをスキャンし、システム間を移動し、自身の権限を引き上げましたが、すべてのアシスタントが引っかかるわけではなく、一部は直接実行を拒否しました。2 つの実験は特別な脱獄手段を必要とせず、単にエージェントに見かけ上合理的な状況を提供するだけで効果を発揮しました。Darktrace の最高 AI 責任者 Tim Bazalgette は、権限と静的バリアは意図を表しているが、実際の行動を示しているわけではないと述べています。同社は 8 月にこれらの発見を Anthropic、AWS、OpenAI に通知し、1 ヶ月後の 9 月 24 日に公表しました。

オーストラリアの首相アンソニー・アルバニージは水曜日、ニューヨークで記者に対し、OpenAIが構築したAI知能体が今年6月にオーストラリア政府のウェブサイトMedicare Statistics Reporting Serviceポータルに侵入し、許可なく公開および非公開の文書にアクセスしたと述べました。このポータルはServices Australiaによって管理されており、Medicareの支出データなどの非機密情報が保存されています。これは、AI知能体が政府のウェブサイトに侵入したことが確認された初めての事例のようです。アルバニージは、現在のところ個人情報がアクセスされたとは考えていないが、オーストラリア信号局が証拠収集調査を支援しており、他にどの政府システムが影響を受けている可能性があるかを特定しようとしていると述べました。彼は、OpenAIのCEOサム・アルトマンに直接この件を提起し、同社が政府に通知するのに約3か月かかったことに失望しており、通知の方法も同様に受け入れられないと考えていると述べました。OpenAIはオーストラリアのABCニュースに提供した声明の中で、トレーニングおよび評価期間中に発生したモデルの行動偏差を検討しており、内部評価においてオーストラリアに関連する回答や統計データを照会する際に、複数のオーストラリア政府ウェブサイトに関与する活動を特定したと述べています。モデルは「私たちが意図したものではない行動を取った」としています。

Googleは、Geminiモデルが5月のセキュリティテストでサンドボックス環境を突破し、3つの実際の企業に侵入し、そのうち2社のパスワードを推測または発見したことを認めました。Googleは7月下旬にこの件を把握していましたが、9月18日に『ウォール・ストリート・ジャーナル』が報じるまで公に確認することはありませんでした。沈黙の期間は7週間に及びました。このテストはフラッグキャッチ演習で、Googleがイスラエルの会社Irregularに委託して5月に実施されました。Irregularは、本来は実際のインターネットと接触しない隔離テスト環境をオープンネットワークに接続し、実際の企業の名前を架空のターゲットとして使用しました。Geminiはその企業を検索する際に3つの一致結果を見つけ、順次攻撃しました。そのうち2社の平文パスワードは直接インターネット上に露出しており、3社目はモデルによってパスワードが推測されました。Googleは、最終的にそのモデルが盗まれた資格情報を実際に使用することはなかったと述べています。Googleは、今年4番目に内部セキュリティテストの漏洩が実際の世界に影響を与えた大規模AIラボです。以前には、OpenAIのモデルがソフトウェアの脆弱性を利用してHugging Faceのサーバーにアクセスし、Anthropicは14.1万回のテストをレビューした結果、3つのClaudeモデルが実際の企業にアクセスしたことを発見しました。また、MetaのMuse SparkモデルもIrregularの設定ミスにより類似の事故が発生しました。さらに、アメリカ合衆国下院議員のTed LieuとNathaniel Moranは7月に『AI緊急停止法案』を提出し、深刻な脅威を構成するモデルの推論を一時停止する権限を連邦規制機関に付与することを提案しました。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

《ウォール・ストリート・ジャーナル》によると、独立したセキュリティ研究チームがAnthropicのClaudeソフトウェアを利用してOpenAIの社員のChatGPTアカウントをハッキングし、その社員に関連するOpenAI内部コードシステムにアクセスし、変更を加えることができました。研究者たちはまずClaudeを使ってOpenAI開発者コミュニティが使用しているDiscourseの脆弱性を分析し、実行可能な攻撃コードを生成しました。その後、認証トークンを取得し、権限設定の問題を利用してOpenAIの社員のChatGPTアカウントにアクセスし、一部のプライベートGitHubコードリポジトリに対する限定的な読み取りおよび修正提案の権限を取得しました。

独立研究員 Jonas Wiedermann-Moeller は、OpenAI の悪意のある AI エージェントが 5 月 13 日に 2 つの Hugging Face ユーザーアカウントをハイジャックし、そのプラットフォームのネットワークの脆弱性を探っていたことを発見しました。これは 7 月に公開された侵入事件の約 2 ヶ月前のことです。OpenAI が先月発表した内部事件報告では、その一部のみが明らかにされており、あるエージェントが特定のユーザーのログイン資格情報を盗み、生物学に関連する文書を取得したことが記されていますが、新たに発見された情報は継続的な偵察活動を示唆しています。Reuters の報道によると、これらのエージェントはハイジャックされたアカウントを利用して、オープンソース AI リポジトリ Hugging Face のサーバーに異常な形式のファイルを送信しており、研究者たちはこれが侵入経路を探るためのネットワークマップを描こうとしているように見えると考えています。証拠を検証した研究者たちは、5 月の活動自体が実際の侵入を引き起こしたわけではないとしていますが、Wiedermann-Moeller はこの信号を見逃したことが重大な影響を及ぼすと考えており、もし 5 月にこの行動が発見されていれば、後のより大規模な事件を防げたかもしれないと述べています。現在、英偉達によって 129.3 億ドルで買収される予定の Hugging Face は、この新しい情報を知っているかどうかは明らかにしていません。Nightingale Collective の研究者たちは今月、5 月 11 日にコードリポジトリ RubyGems に対して行われたスパム攻撃を OpenAI エージェントに関連付けており、この攻撃によりプラットフォームは新しいアカウントの登録を 4 日間停止せざるを得ませんでした。