拡張

10月30日、安全研究者のPaul McCarty（6mile）がOpenSource Malwareブログで発表したところによると、AnthropicのClaude Code VS Code拡張がその日に改ざんされ、悪意のあるバージョン2.1.313がOpen VSXレジストリに公開された。この拡張は外部でanthropic.claude-code@2.1.313として識別され、主なJavaScriptパッケージの前に66行のローダーが挿入されている。研究者は、現在分析されたOpen VSXバージョンが悪意のあるサンプルであることのみ確認されており、慎重を期してMicrosoft VS Codeマーケットの同バージョンに脅威報告を提出した。記事によると、展開された拡張およびバンドルされたバイナリファイルは正常なバージョンと一致しており、違いはextension.jsのみにある。拡張はVS Codeの起動後およびWebviewが開かれたときにこのファイルをロードし、ユーザーはClaudeとの対話を開始することなくトリガーを引くことができる。ローダーはユーザーのSSH設定にsvc-telemetryとしてラベル付けされた攻撃者のキーを書き込み、ローカルSSHサービスを有効にしようとし、134.209.82.225に対してリバーストンネルを確立し、macOS、Linux、Windows上で持続化を設定し、その後暗号化されていないHTTPを介してそのアドレスの8099ポートにホスト偵察情報を送信する。注入段階では追加の実行可能ファイルやスクリプトはダウンロードされない。研究者によると、影響を受けたOpen VSX拡張の所有者はAnthropicの従業員Igor Kofmanであり、彼のアカウントが利用されたのか、他の配布プロセスが利用されたのかは不明である；Dean Hardcastleは事件発生時に彼に通知した。記事は、分析されたディレクトリの出所はまだ確立されておらず、関連する発見はAnthropicの公式マーケットまたは配布インフラが侵害されたことを単独で証明するものではなく、攻撃者の身元とインフラの帰属もまだ確認されていないと明記している。文中では、関連するファイルパス、キー注釈、起動項目を検索し、134.209.82.225の22および8099ポートを遮断し、クリーンなシステム上で影響を受けたアカウントがアクセスできる資格情報をローテーションすることを推奨している。

MetaMaskは、Stellarをモバイルアプリとブラウザ拡張のデフォルトネットワークに設定しました。既存のマルチチェーンアカウントは、ニーモニックフレーズから派生したStellarアドレスを取得し、XLM、USDC、およびSorobanトークンをサポートします。

加密取引プラットフォーム Kraken の自主管理ウォレット Kraken Wallet が X に投稿し、Kraken Wallet のブラウザ拡張機能がリリースされたと発表しました。公式はその後、Chrome ウェブストアのダウンロードリンクを提供し、ユーザーはブラウザにインストールして使用できます。Kraken Wallet の製品責任者 Washington Sanchez は、この拡張機能がビットコイン、イーサリアム、Solana、Ink、Base、Robinhood Chain などの複数のネットワークをサポートしていると紹介しました。ユーザーはニーモニックフレーズまたは秘密鍵を使用してウォレットを作成およびインポートでき、秘密鍵は BIP39 を含む形式をサポートしています。また、観察用ウォレットを使用したり、メール、Google、Apple および通行キーでログインすることも可能です。拡張機能内では単一チェーンとクロスチェーンの交換およびクロスチェーンブリッジがサポートされており、手数料は 10 ベーシスポイントです。

アップル社は、Siri人工知能サービスが世界中のより多くのユーザーに拡大し、フランス語、日本語、韓国語、ポルトガル語、スペイン語をサポートすることを発表しました。

ブロックチェーンセキュリティ会社 Socket は、Firefox ブラウザ上で 16 の偽造された Rabby と OKX ウォレット拡張機能を発見しました。Socket によると、Mozilla は 10 月 5 日前にこれらの拡張機能を削除しました。Socket は、これらの悪意のある拡張機能を削除しても、すでに漏洩したリカバリーフレーズを持つウォレットユーザーの安全は保証されないと指摘しています。

TheEnergyMagによると、AIクラウドサービスプロバイダーのNebius Group N.V.は、シティバンクから提供された35億ドルの優先担保融資枠（Senior Secured Financing Facility）を獲得し、資金はそのグローバルなAIクラウドコンピューティングの拡張を支援するために使用される。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

モルガン・スタンレーは、JPM Coinドル預金トークンをイーサリアムメインネットに拡張し、機関顧客向けに提供します。このトークンは2025年にBaseで導入され、実際の銀行預金を代表し、24時間ほぼ即時のピアツーピア送金と決済に使用できます。現在、Kinexysを通じてモルガン・スタンレーの機関顧客にのみ提供されており、公開取引はサポートされておらず、小売顧客には開放されていません。JPM Coinは許可制で、規制要件を満たす銀行通貨であり、非中央集権的なステーブルコインではありません。

BybitのCEOベン・ジョウは最近、ウー・シュオのインタビューを受けた際に、Bybitは昨年末に手数料などの営業収入を通じて、以前に北朝鮮のハッカー攻撃によって引き起こされた損失をカバーしたと述べました。彼は今後も取引プラットフォームがハッカー攻撃に遭う可能性があると考えており、安全システムは「必ず盗まれると仮定して設計する」べきだとしています。競争について、ベン・ジョウはグローバルな取引プラットフォームの拡張の黄金期はすでに過ぎ去ったと考えており、業界はさらに統合されるだろうと述べ、ライセンスと地域での運営能力を持つ地域的な取引プラットフォームにはまだチャンスがあるとしています。彼は、Bybitの今年の利益が前年同期比で減少しており、株式などの伝統的な資産取引業務は現在、暗号ビジネスによる影響を補うには不十分であることを明らかにしました。アメリカ市場について、彼はBybitが適切な参入機会を待っていると述べ、零細ユーザー基盤を持つ地元の機関との協力をより好むとし、今後1年間の核心戦略は地域化の発展と深いローカリゼーションに焦点を当てるとしています。彼はまた、Bitgetの安全事件とBybitの盗難事件の違い、そしてプラットフォーム内部でのAIの大規模な応用がもたらすデータセキュリティの課題についても言及しました。

Clearpoolは2026年のv4プロトコルホワイトペーパーを発表し、その機関信用市場が複数のEVM互換ネットワークで稼働しており、さらにXRP Ledgerに拡張していることを示しました。ホワイトペーパーでは、この機関信用プロトコルがRippleとCicada Partnersと連携してXRP Ledgerに拡張し、規制されたステーブルコインRLUSDで決済を行い、トークンをCPOOLから1:1で新しいトークンCLEARに移行することが明らかにされています。CLEARの総供給量は142.9億枚で、移行時の流通量は112.5億枚、割合は78.75%です。この移行はXRPLの拡張に関するSnapshot投票を通じて承認され、賛成率は97.16%でした。プロトコルは2021年の運用開始以来、約9.65億ドルの貸付を行っており、借り手にはJane Street、Flow Traders、Wintermuteが含まれ、現在6つのEVMチェーンをサポートしています。プロトコル手数料の50%は公開市場での自社株買いに使用され、CLEARは永久に焼却されます。XRPL製品はDevnetでのテストの準備を進めています。

AppleはApp Storeの審査ルールを拡張し、AI生成の非自発的親密画像を規制対象にすることを発表しました。プラットフォームは以前からポルノコンテンツを禁止しており、新しい規則では開発者に対し、AI生成のディープフェイクコンテンツを積極的に防止し、削除することを求めています。効果的な対策を講じない場合、これらの違反コンテンツを含むアプリは強制的に削除されます。更新された1.2条項は特にAIコンテンツ作成アプリに言及しており、Grokなどの論争のある製品を名指ししています。以前、ユーザーからxAIのGrokが露出や性的暗示のディープフェイク画像を作成するために使用されているとの苦情が寄せられました。今年の初め、AppleはxAIに対し、このようなコンテンツの拡散を許可すればGrokはApp Storeから削除されると警告しました。その後、xAIは安全対策を講じ、更新版が承認されました。新たに追加された2.5.19条項はいわゆる「すり替え計画」に対して、開発者が提出した審査版以外に新機能やモジュールを隠す場合、特に承認後に「脱衣」などの有害機能を有効にする場合、App StoreおよびApple Developer Programから同時に削除される可能性があることを示しています。第5節の更新は、人身売買や児童搾取アプリに対する禁止令を代替アプリ配信チャネルにまで拡大することを促進します。Appleは、開発者がこれらのガイドラインに違反した場合、関連アプリを削除し、開発者資格を停止すると述べています。

10月16日、AI信頼性ネットワークVerityAIがAURUMX Capitalから投資を受けました。AURUMX Capitalは伝統的な金融とデジタル資産のコンプライアンスリソースを持ち、香港SFC 4/9号ライセンスおよびMSB資格を保有しています。プロジェクトは以前にTitan Foundation USA、BlockXからも投資を受けています。VerityAIは市場調査、予測信号をチェーン上で検証可能な信頼性資産に変換し、デジタル市場向けの貢献者信頼度評価システムを構築することに注力しています。AURUMX Capitalは自社の機関リソースを活用し、VerityAIの検証可能な信頼性インフラを機関シーンでの実用化を推進します。そのコア製品Signal Explorerは現在Morph MainnetとBNB Chainをサポートしており、2026年10月16日までに累計で約2万件以上のチェーン上信号を生成しています。

企業AIエージェント基盤インフラ企業AIsaは、シードラウンドの拡張資金調達を完了したことを発表しました。ステーブルコイン発行者TetherとHIVENが戦略的投資家として参加しました。このラウンドでの累計資金調達額は900万ドルを超えました。TetherとHIVENは、Alibaba、Tribe Capital、住友商事、Draper Associates、Saison Capitalなどの既存の投資者に加わります。AIsaの創業者兼CEOであるJordan Liuは、同社がAIエージェントのグローバルな発見、アクセス、リソースの支払いをサポートするインフラを構築することを述べました。AIsaのネットワークは、リソースの発見、アクセス、取引を統合し、企業AIエージェントと外部データ、AI検索、モデル、API、ソフトウェアツール、業界サービスを接続し、権限管理、使用量測定、請求、決済を提供します。

PR Newswire の報道によると、Solana エコシステムのスマートフォン事業 Solana Mobile は、パリの Ledger Op3n 2026 の現場で、ハードウェアウォレット会社 Ledger が最初のハードウェア拡張パートナーになることを発表しました。Solana dApp Store とウォレットは Seeker アプリに統合され、新しいデバイス Ledger Atom と連携します。このアプリはデバイスのホームスクリーンにプリインストールされ、ユーザーが Solana エコシステムにアクセスできるようになります。Ledger Atom の予約は現在オープンです。Ledger Atom は Android オープンソースプロジェクトを採用し、Ledger OS を実行するセキュリティコンポーネントを備えており、防護レベルは EAL6+ です。表示とタッチコントロールは Android システムから物理的に隔離されています。署名と承認はセキュリティモードで行われ、デバイスには改ざん防止と改ざん可視化の仕組みが含まれており、Ledger の公式ウェブサイトを通じてのみ販売されます。内蔵アプリストアには、取引、支払い、ゲーム、AI などのカテゴリを含む 1500 以上のアプリがこのデバイスに対応します。すでに Seeker ユーザーは影響を受けず、開発者は一度の提出でより多くのデバイスにアクセスできます。この協力は、Solana Mobile が 2026 年 3 月の世界モバイル通信会議で Android メーカーに Solana Mobile Stack を開放したことに基づいています。SKR トークンは、ユーザーの参加、開発者の構築、ハードウェアメーカーの統合を奨励するために使用されます。Seeker の取引量は 130 億ドルを超え、取引件数は 1.54 億件、デバイスの販売台数は 20 万台を超えています。会社は 2023 年に Saga を出荷し、2025 年に Seeker を出荷します。

Lidoは、Arbitrum、Base、Linea、Optimismの4つのLayer 2の直接ETHステーキング機能を公式ステーキングインターフェースに統合することを発表しました。この機能は10月15日に発表されました。このプロセスはChainlinkのクロスチェーン相互運用プロトコルCCIPによってサポートされており、ユーザーはETHを手動でイーサリアムにクロスチェーンして戻す必要なく、開始ネットワーク上で直接wstETHを取得できます。Lidoは、ユーザーのETHが同じL2上で専用流動性プールを通じてwstETHに交換されると述べています。Chainlinkの価格フィードはLidoプロトコルの交換レートを反映しており、取引所の市場価格ではありません。基盤となるステーキングは依然としてイーサリアムメインネットで行われます：ユーザーがL2に預けたETHは自動的にイーサリアムにクロスチェーンされ、Lidoを通じてステーキングが完了し、その後wstETHが戻されてローカル流動性プールを補充します。ユーザーが得るのはstETHのパッケージ版wstETHであり、その残高は固定され、価値はステーキング収益を反映します。この機能は既存のクロスチェーンインフラをLido独自のインターフェースに統合します。Lidoは2024年10月にArbitrum、Base、Optimismの関連チャネルを導入し、第三者のフロントエンドにはXSwap、OpenOcean、Interportが含まれ、Lineaは2025年10月に追随します。料金に関しては、ユーザーは依然としてL2取引のガスを支払う必要があり、クロスチェーンコストは別途資金を注入した契約残高から発生し、ステーキング者の預金からではありません；

AI経済決済協定AEONは、チリの地元銀行の振込支払いを新たに追加したことを発表しました。ユーザーはチリペソ（CLP）金額を入力し、暗号資産を使用して支払いを完了できます。AEONは資産の交換を担当し、地元銀行を通じて商人に決済を行います。この接続により、AEONのラテンアメリカにおける地元決済ネットワークがさらに拡大し、AIエージェントは今後、馴染みのある銀行支払いシステムを利用して現実の消費を行うことができ、AI経済により広範な現実の購買力を提供します。AEONは現在、ブラジル、メキシコ、アルゼンチン、ペルー、ボリビア、コロンビアなど、複数のラテンアメリカ諸国でサービスを開始しています。

英伟达がサポートするAIクラウドサービスプロバイダーCoreWeaveは、AIチップの購入やインフラの構築にかかる資金調達コストを下げるために保険会社の資金を引き付けようとしています。共同創業者のブランニング・マクビーは、同社がチップ担保ローンなどの方法で資金を調達する計画であり、今年に入ってからの資金調達規模は350億ドルを超えていると述べました。

シリコンバレーの多くのベンチャーキャピタルがGPUの計算能力を確保し、自社のAIスタートアップに専用リソースを提供しようと争っています。a16zは早くも2024年に約2万台のGPUの計算プールを設立し、データセンター企業のSwitchやVoltaと拡張について交渉しています。General Catalystは投資先企業向けのデータセンターを建設する計画を立てており、今年の5月にはNVIDIAのDGX Cloudの前責任者を迎え入れ、AIインフラビジネスを統括しています。AIスタートアップは資金調達を完了しても、必ずしもGPUを迅速にレンタルできるわけではありません。今年の4月、Microsoftなどの大手クラウドプロバイダーが内部チームや大口顧客に優先的に計算能力を提供していることが報じられ、一部のスタートアップは数ヶ月の待機を余儀なくされています。a16zは以前、計算能力が不足している場合、元々は半年契約で享受できる価格が、3年契約を求められる可能性があると明らかにしました。モデルのトレーニングには短期間で大量のGPUを集中して使用する必要があり、推論の需要は予測が難しく、数年分の計算能力を事前に確保することは資金の無駄を引き起こす可能性があります。a16zはOxygenプロジェクトを通じて計算能力を集中調達・レンタルし、それを自社のスタートアップに再配分することで、大口顧客が享受する価格や契約条件を得られるようにしています。今年の8月、a16zはVoltaの3億ドルの資金調達を共同でリードし、後者の評価額は24億ドルで、投資はAIスタートアップと計算能力を提供するデータセンター企業の両方をカバーしています。小型ベンチャーキャピタルのCrucible Capitalは、576台のNVIDIA B300 GPUを持つクラスターを設置し、自社のスタートアップにテストを提供するとともに、一部の計算能力を最先端のAIラボに販売しています。このモデルにより、ベンチャーキャピタルは過去に主にクラウドプロバイダーやデータセンター運営者が負担していた投資を引き受けることができます。

機関市場が徐々に保管と取引の分離に向かって発展する中、Bitgetは機関顧客向けのオープンな保管および店頭決済インフラを拡大し、より柔軟な資産保管、資金管理、取引アクセスの選択肢を提供しています。現在、BitgetはCopper ClearLoop、Cactus Custody Oasis、Fireblocks Off Exchange、OSL MirrorEX、Bitfire PrimeMirror、Sygnum Protectなどの機関と提携し、多様な保管および決済モデルを通じて、機関の資産隔離、保管選択、決済効率、流動性アクセスなどの差別化されたニーズに応えています。BitgetのCEOであるGracy Chenは、異なるタイプの機関が保管、決済、資本管理に対して異なるニーズを持っていると述べ、Bitgetはオープンで互換性のあるインフラを通じて、機関が自身の運営モデルに応じたソリューションを選択できるようにし、資産リスクの隔離を実現しつつ資金の使用効率と流動性アクセス能力を向上させることを目指しています。この拡張はBitget UEX戦略の重要な一環でもあり、機関サービスは引き続き戦略の中心として位置付けられ、資本使用効率をさらに向上させ、暗号資産とトークン化された伝統的金融インフラの融合を加速させる予定です。