安全性

暗号記者エレノア・テレットが投稿した内容によると、バイナンスが約60億ドルのハッキング攻撃を受けた後、なぜユーザーの資金が安全だと主張しているのかという疑問に対し、バイナンスのスポークスパーソンは、顧客の資金には影響がなく、移動した資金は取引所自身のホットウォレットからのものであると述べました。バイナンスは、ほとんどの顧客資金はコールドウォレットに保管されており、ユーザーが出金する際にのみホットウォレットに移されるとしています。このスポークスパーソンは、バイナンスの日常的な運営収益の大部分は暗号資産の形で保有されており、会社はその中の相当部分を保持し、事業とセキュリティの構築に再投資していると述べました。なぜなら、暗号資産と業界の長期的な価値を信じているからです。彼は言いました。「これが、私たちが自社資金でこの規模の損失を即座に負担できる理由です。」

OKXの公式に確認したところ、Whale Alertが監視した172,000,000枚のUSDT（約171,846,059ドル）がOKXから不明なウォレットに転送されたのは、OKX内部での移動操作によるものです。OKXは、本日の業界のセキュリティ事件について、OKXは全面的な調査を完了し、侵入の兆候は発見されておらず、プラットフォームは正常に稼働しており、ユーザー資産の安全には影響がないと述べています。

Deribitのアジア太平洋ビジネス責任者であるLin Chenは、CoinbaseとDeribitが資産の安全性を確認し、自己調査を完了したと発表しました。現在、関連するリスクポイントは発見されていません。また、市場が影を抜け出し、次のブルマーケットに入ることを望んでいると述べました。

Coinbaseの最高セキュリティ責任者Jeff LunglhoferはXに投稿し、Coinbaseは安全であると述べました。彼は、プラットフォームがハッキングされたバイナンスのウォレットへの資産送信を阻止しており、冷蔵ストレージシステムに対して慎重に調整を行ったと述べました。Lunglhoferは以前の投稿で、チームがバイナンスの状況を把握し、注意深く監視していること、そして彼らにサポートを提供したことを明らかにしました。彼は、保管チームとの通話を終えたばかりで、Coinbaseに疑わしい活動の兆候は見られなかったと述べました。Coinbaseの公式アカウントはその後、プラットフォームは安全であり、バイナンスに関連する状況を監視しており、彼らのチームにサポートを提供したと投稿しました。当日のオンチェーン監視では、バイナンスのホットウォレットとしてマークされたアドレスから大口の送金が発生したことが示されました。Unchainedの統計によると、イーサリアム上で約35億ドルが関連ウォレットから流出しました；The Blockはオンチェーンデータを引用し、疑わしい流出規模が最大で約58億ドルに達したと報告しています。バイナンスは潜在的なセキュリティ問題を調査中であり、公式チャネルを通じて更新を行うと述べています。Tetherの最高経営責任者Paolo Ardoinoは、Tetherが15.67億USDT以上を凍結したと述べました。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

彭博社の報道によると、AnthropicはIPO関連の文書で、人工知能の安全規制に関する公の提唱や経営陣の発言が、トランプ政権からの圧力や選択的検閲などのリスクをもたらす可能性があると警告しています。このリスクは、同社とトランプ政権との間の複数の対立に関連しており、米国防総省がそのAI技術の使用に安全制限を求めたことによる争い、またMythosモデルの安全性や輸出管理に関する意見の相違が含まれます。Anthropicはさらに、他の同様の状況にある企業が同等の扱いを受けていない場合でも、Anthropicが特定のトランプ政権の部門から重点的に狙われる可能性があると警告しています。将来的な輸出制限やAIモデルによって引き起こされるサイバーセキュリティや生物安全の事件は、同社の製品展開、国際的な拡大、ビジネス成長に影響を与える可能性があります。Anthropicは同時に、自らが提唱する規制措置が実施されると、コンプライアンスコストが増加し、製品の開発や発表が制限され、成長が遅れる可能性があることを認めています。

VitalikはXプラットフォームで、@zksyncのAirbenderチームがこのマイルストーンを達成したことを祝うと発表しました。彼は、zkEVMの速度競争が決定的な勝利を収めたと考えており、最優先事項は安全性に全面的に移行すべきだと述べています。Vitalikは、これは算術化とイーサリアムの規範の等価性、証明者コストとブロックのGas総量の比率の厳格な上限、そして証明システム自体の安全性を正式に検証する必要があることを意味すると述べています。

字節跳動 Seed は最近、内部メールを発信し、Seed Model-Alignment&Preparedness 部門を設立することを発表しました。これは、严林が責任者となり、Seed の責任者である吴永辉に報告します。元の Responsible AI チームおよび一部の Chat チームメンバーは新しい部門に移行します。この部門の目的は、安全性と整合性の向上に向けた取り組みを強化することです。整合性の核心は、モデルの行動を人間の意図や安全制約と一致させることで、エージェントモデルの安全能力を向上させ、化学、生物、放射線、核などの先端能力リスクを防ぐことです。

バイナンスの創設者CZは10月9日にXで投稿し、イーサリアムの共同創設者ヴィタリック・ブテリンが人工知能による数学研究の加速が暗号学の安全性に影響を与える可能性についての長文に応じました。CZはヴィタリックの数学レベルを99.99点とし、自分は0.01点だと述べ、二人が組めば何かできるかもしれないと冗談を言いました。また、人々は自分のようにヴィタリックの文章をあまり理解できないかもしれないが、それでもこのような分析や議論を読む価値があると述べました。ヴィタリックは以前の投稿で、人工知能による数学研究の加速が今後2年間で格子暗号の実際の安全性を著しく弱める可能性があると警告しました。これはML-DSAや全同態暗号などの関連技術に関わり、ECDSAが予想よりも早く破解のリスクに直面する可能性すらあるとしています。彼は、人工知能が今後2年間で過去50年に相当する数学研究の進展を促進する可能性があると考えており、そのためイーサリアムのLeanロードマップは過去1年間で純粋なハッシュ署名方式に徐々に移行し、格子暗号への依存を減らしています。

ChainCatcher 現場報告、OKX NOW グローバル製品とエコシステム会議（シンガポール）で、イーサリアム共同創設者の Vitalik Buterin は、AI が強力な浸透と攻防能力を示しており、サンドボックスを突破し、ウェブサイトを攻撃し、さまざまなソフトウェアの脆弱性や脆弱性の悪用を発見する事例が出てきていると述べました。「脆弱性のあるものは、いずれ AI に発見される。GPT-7、Claude 7、DeepSeek 7 はそれを見つけるだろう」と。同時に、AI はイーサリアムプロトコルのバグを発見し、複雑な暗号学を実施し、プロトコル層とアプリケーション層で形式的検証を行うのを助けています。Vitalik は、より高いセキュリティレベルが「オプション」から「必須」に変わると考えており、業界は魅力的でありながら挑戦に満ちた移行期にあると述べています。

OpenAIは2026年9月28日に安全に関する記事を発表し、最先端の強化学習トレーニングを続ける前に、構造化された安全文書の提供を求めるべきだと考えています。理想的には、このような文書は航空、原子力などの安全が重要な業界で使用される証拠に基づく構造化リスク論証のレベルに達するべきです。OpenAIはこれを努力の方向性と見なし、AIの能力の出現による複雑性から、同等の厳格さを実現することが難しいことを認めています。この記事は最先端の強化学習トレーニングに焦点を当てており、内部および外部の展開に必要なより広範な整合性属性については触れていません。文中で提案されている内容は現在の実践に属し、今後も進化し続けると予想され、OpenAI内部で実施されています。技術的な防護は、モデルの整合性、隔離、監視をカバーする必要があり、正の強化報酬の投機を避け、オフライン整合性評価とストレステストを行い、自動採点器が思考の連鎖を見ることを防ぎ、マルチレイヤーのインフラストラクチャの安全性、サンドボックスのレッドチーム、高帯域幅のクロスサンプル通信の制限、不可変のエージェント記録の保存を含むべきです。運営の原則には、チーム間の事前異議、高級リーダーによる否決可能な承認、トレーニング責任者が安全論証と事件対応に責任を持つこと、失敗時の一時停止、内部監視、監査アクセス、重大度に応じたエスカレーションが含まれます。重大な不整合事件に対して、OpenAIは原始記録への制御されたアクセス、根本原因分析、運営および文化の振り返りを提案し、事件に基づく評価を回帰テストとして扱います。調査終了後には結果を公開し、振り返りと運営の変更を行い、影響を受けた第三者にできるだけ早く通知します。

Cointelegraph の報道によると、欧州銀行業管理局（EBA）、欧州保険および職業年金管理局（EIOPA）、および欧州証券市場監視機構（ESMA）は、共同リスク更新の中で、量子コンピュータの進展がブロックチェーン取引、通信、データベースのセキュリティを保証する暗号システムを弱体化させる可能性があると述べています。Google の量子 AI 研究者は 3 月に、暗号通貨で使用される暗号技術を破るために必要な物理的量子ビットの数が、以前の推定より約 20 倍少ないと推定しました。現在、そのような攻撃を実行できるコンピュータは存在しません。ビットコイン開発者の Jameson Lopp らは 2 月に、現在の署名スキームを段階的に廃止し、提案が有効になってから 5 年後に未移行資金の使用方法を制限することを提案しましたが、この提案はまだ採用されていません。イーサリアム財団は、2029 年 12 月までにイーサリアムの実行、コンセンサス、データ層を量子攻撃に対抗できるようにする計画です。

9月17日、イギリスの国王チャールズ3世はスコットランド東エアーシャーのダンフリース邸で、NVIDIA、OpenAI、Anthropic、Google DeepMindの幹部を招集し、AI安全サミットを開催しました。彼は人工知能を「人類に奉仕する」軌道にしっかりと置くよう呼びかけました。このサミットはDitchley財団と国王の3つの慈善団体が共同で組織し、イギリスのAI大臣カニシュカ・ナラヤンも出席しました。バッキンガム宮殿は、出席者が業界と政府が共通のAI開発ガイドラインに合意できるかどうかを議論したが、拘束力のある合意は発表されなかったと述べました。サミットの数日前、AnthropicのCEOダリオ・アモデイは長文「We Must Pace the Frontier」を発表し、業界は意図的にモデルの能力向上の速度を遅らせるべきだと主張しました。OpenAIのサム・アルトマンとxAIのイーロン・マスクも同じ日に賛同を表明しました。アモデイは文中で、AIシステムが自らの後継者を改善する能力をますます持つようになっていることを指摘し、OpenAIの知的体が逃げ出した事件について言及しました。OpenAIの社長グレッグ・ブロックマンは、この事件が会社に多くのリリースを遅らせ、モデルの開発と監視プロセスを再構築させたことを確認し、遅延は最も強力な最前線システムを構築する実験室にのみ適用されるべきだと主張しました。ニュースが発表された後の最初の取引日、NVIDIAは一時3%下落し、インテルは5%以上下落し、AMDは約6%下落しました。

ザッカーバーグは、各研究所には必要な速度で安全にモデルを訓練する責任とインセンティブがあり、自ら行動を起こす能力があると述べました。人々は、自分と整合しない、要求に従わないエージェントを使用しないため、研究所にはモデルの整合性を高める強い自然なインセンティブがあります。信頼と整合性は、エージェントとモデルを区別する最も重要な能力となりつつあり、整合性に焦点を当てない研究所は遅れをとるでしょう。ザッカーバーグは、研究所がモデルによって害を及ぼす場合、重大な責任を負うことになるため、予防するための強いインセンティブがあると述べました。Metaは、Museのリリースを数ヶ月遅らせて安全性とセキュリティに焦点を当てており、他の研究所に先行して模倣するよう求めているわけではなく、単に日常業務の一部としているだけです。独立した評価者やコンサルタントを雇うことは業界のベストプラクティスであり、MSLはすでに複数の分野でこれを行っています。ほとんどの計算能力を人々にサービスを提供するために使用し、自己改善の競争に陥らないことは、この技術を安全に開発するための最良の方法の一つであり、Metaはこのコミットメントを果たしています。

Bitwiseの最高投資責任者マット・ハウガンは、アメリカの暗号政策についての議論に関する投稿で、アメリカは本来、暗号業界をより安全にし、投資を促進し、今後50年間にわたって世界の金融市場をリードし続ける機会があったが、現在は短期的な政治的利益のためにその機会を犠牲にしていると述べました。

Vitalik Buterinは、対抗的ガバナンスメカニズム設計理論の「キラーアプリケーション」が最終的に人工知能の安全性の分野に現れる可能性があると述べています。彼は、ガバナンスメカニズムと人工知能の安全性の間には深い対応関係が存在すると考えています：両者は「能力の弱い委託者」が「能力の強い代理者」から理想的な結果を得る方法に関わっています。ガバナンスのシナリオでは、委託者は静的アルゴリズムであり、代理者は人間です；人工知能の安全性のシナリオでは、委託者は人間およびより弱い大規模言語モデルであり、代理者はより強い大規模言語モデルです。Vitalikは、代理者間の共謀の程度を制限できれば、システムはより良い結果を実現できると指摘しており、このメカニズム設計の結論は人工知能の安全性の分野に移行できるかもしれません。

Electrumは4.8.2バージョンをリリースし、多くのセキュリティ修正を追加し、ビットコインウォレットのコードベースのセキュリティを強化しました。関連する修正は、Bitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者の報告に基づいています。このバージョンでは、非決定的キーとアンカーチャネルを使用している一部のLightningウォレットに影響を与える重要なバックアップ問題が修正されました。以前は、影響を受けたウォレットのチャネルバックアップと完全なウォレットバックアップが、リモート強制終了後に資金をチェーン上に移動するために必要なキーを欠いている可能性がありました。影響を受けたユーザーがElectrumを起動すると警告が表示され、新しいバックアップをエクスポートする必要があります。旧バックアップはこのシナリオでは資金を正しく復元できません。このバージョンでは、Lightning HTLCの検証を強化し、以前に受け入れられていた形式エラーのxpub/xprvキーを拒否し、コードベースのセキュリティ強化の範囲を拡大し、AndroidのQRコードスキャナーがスクリーンショットを読み取るのを防ぎます。これはElectrumが7月以来、セキュリティを重視した3回目のバージョンリリースであり、以前のバージョンは4.8.0と4.8.1です。

BNBチェーンのブロックチェーンネットワークは、BNBスマートチェーン（BSC）メインネットでPasteurハードフォークを有効化しました。このアップグレードは、クロスチェーンブリッジの検証、バリデーターの権限付与、ステーキングおよびガバナンスのセキュリティに関わり、450ミリ秒のブロック時間を変更することなくブロック容量を向上させます。今回のアップグレードには、BEP-682、BEP-695、BEP-675が含まれており、それぞれ重複バリデーターエントリー、バリデーターキーのローテーションおよび罰則ガバナンス、ブロック提出プロセスに関わります。内部テスト環境QANetでは、新しいプロセスによりスループットが毎秒1237件から2324件に向上しましたが、関連データは制御されたテストからのものであり、メインネットの測定結果ではありません。