機密情報

OpenAIは8月3日に公開声明を発表し、正式にAppleが提起した訴訟に応じました。OpenAIはAppleの訴訟を「不注意で攻撃的かつ個人に対するものである」とし、いくつかの事実誤認を指摘しました：Appleの外部弁護士が他の人に送るはずのメールを誤ってOpenAIの法務責任者に送信し、メールの中で双方が電話で話したと虚偽の主張をしました；Appleはその後「二人のアジア系の姓を混同した」と認めました。OpenAIはまた、Appleが2月に連絡した際に「問題を解決中である」と述べ、その後5ヶ月間は再度連絡がなく、訴訟を提起するまで至ったと明らかにしました。前Apple社員のChang Liuが機密情報を持ち去ったとされる件について、OpenAIは彼の退職後にAppleの元同僚とのiMessageの記録を示し、Appleの同僚が彼にファイルの検索を手伝うように自発的に連絡し、これはAppleの「退職者アクセス権管理の不備」に起因する一般的な問題であると認めたことを示しました。もう一人の指名された幹部Tang TanはAppleで24年以上勤務しており、OpenAIは彼がチームに「他の会社からの機密情報を使用しないように明確に要求していた」と述べました。OpenAIは解決に向けて協力を申し出たが、Appleは訴訟を選択し、彼らの求める初期の禁止命令は「虚偽の情報に基づいており、完全に不必要である」と述べました。以前、Appleは7月にOpenAIを訴え、Appleの社員を引き抜き、機密情報を利用してAI製品を開発したと非難しました。

Axiosの報道によると、AIラボはトップ人材を獲得するために巨額の報酬、最高の肩書き、そして大量の計算リソースを提供しているにもかかわらず、人材流出の問題は依然として深刻です。データによれば、400人以上の元Apple社員が現在OpenAIに勤務しており、AppleはOpenAIに対して訴訟を提起し、内部コードネームを利用して潜在的な応募者から得た機密情報を引き出したと主張しています。最新のケースは、Thinking Machines Labの共同創設者であるLilian Wengが退職数日後に再びOpenAIに戻り、自己改善研究を担当することです。彼女はこのラボで過去1年の間に退職した4人目の共同創設者です。一方、Googleでも最近、著名な研究者が2名転職しました------ Noam ShazeerがOpenAIに戻り、ノーベル化学賞受賞者のJohn JumperがAnthropicに参加しました。Metaもまた、高額な報酬で人材を募集しているにもかかわらず、急速に人材が流出する問題に直面しています。報道によれば、AnthropicのCEO Dario Amodeiは「使命ではなく金のために来る」新たな人材トレンドについて懸念を示しています。

金十の報道によると、アップル (AAPL.O) はアメリカの裁判官に対して、2人の元従業員とOpenAIに対し、いわゆる機密情報へのアクセス、取得、使用または開示を禁止するための仮差止命令を申請しました。同時に、同社は商業秘密に関する訴訟を引き続き進めています。アップルは先月、OpenAIおよび現在OpenAIで働いている2人の元従業員を訴え、彼らがアップルの商業秘密を盗用したとして、OpenAIが消費者向けハードウェア分野に進出するのを助けたと主張しています。

Polymarket は X プラットフォームで次のように発表しました。「先月、私たちはインサイダー取引を撲滅するために強化された市場の誠実性ルールを発表しました。政府の機密情報を利用して取引を行っているユーザーを発見した場合、私たちはこの問題を司法省に引き渡し、その調査に協力します。Polymarket はインサイダー取引を決して容認しません。本日の逮捕劇は、このシステムが効果的であることを証明しています。」Polymarket が言及した逮捕劇は、今週の木曜日にアメリカ連邦当局が、委内瑞拉大統領マドゥロの逮捕に関与した特殊部隊の兵士を逮捕したもので、この兵士はマドゥロの退陣に賭けて40万ドル以上の利益を得た疑いがあります。関係者によると、連邦捜査官は、この突撃隊員がトランプ大統領が1月にマドゥロを逮捕した数時間前に、予測市場 Polymarket で3.3万ドル以上を賭けたと考えています。

彭博社の報道によると、アメリカのトランプ大統領は連邦職員のイベントベッティングプラットフォームでの賭け行為について調査を行うことを表明し、政府の機密情報を利用して予測市場で利益を得る者がいることを懸念しています。以前、連邦当局はベネズエラの指導者マドゥロを捕まえる作戦に参加していた兵士を逮捕しました。この兵士はマドゥロが追放されると成功裏に賭け、約40万ドルの利益を得ていました。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

イスラエルタイムズの報道によると、テルアビブのある裁判所は木曜日に、イスラエル空軍の予備役兵士が機密情報を利用して、Polymarketで昨年のイスラエルとイランの戦争に関して取引を行い利益を得た疑いがあることを明らかにしました。被告は元空軍少佐で、先月彼の仲間と共に重大な安全犯罪、贈収賄、司法の公正を妨害した罪で起訴されました。彼らは2025年6月にイスラエルが行った12日間の戦争の初回空襲のタイミングについて取引を行ったと疑われています。当局はまだ容疑者の身元や具体的な取引内容を公表しておらず、この事件は最初に裁判所の禁止命令によって保護されていましたが、木曜日の夜に複数のヘブライ語メディアの申請により、一部の禁止命令が解除され、事件の詳細が公開されることが許可されましたが、被告の名前は依然として公表されていません。二人は昨年6月に成功裏に予測した後、合計162,663ドルを得ており、彼らはこの金額を分け合うことに同意しました。先月、検察官はテルアビブ地方裁判所で二人に対して訴訟を起こし、法的手続きが終了するまでの拘留を求めました。

Andrej Karpathy は X プラットフォームで、litellm が PyPI サプライチェーン攻撃に遭ったと発表しました。pip install litellm を実行するだけで、SSH キー、AWS/GCP/Azure 認証情報、Kubernetes 設定、git 認証情報、環境変数、暗号ウォレット、SSL プライベートキー、CI/CD キー、およびデータベースパスワードを盗むことができます。litellm の月間ダウンロード数は 9700 万回に達し、litellm に依存するすべてのプロジェクト、例えば dspy にリスクが広がる可能性があります。悪意のあるコードが埋め込まれたバージョンのオンライン時間は約 1 時間未満で、攻撃コードに欠陥があったため、Callum McMahon のマシンのメモリが枯渇してクラッシュしたことで発見されました。Andrej Karpathy は、サプライチェーン攻撃が現代のソフトウェアにおける最も脅威的な問題であり、依存関係をインストールするたびに依存ツリーの深いところに改ざんされたパッケージが導入される可能性があるため、依存関係を減らし、LLM を使用して直接シンプルな機能を実現することにますます傾いていると述べています。

ChainCatcher のメッセージによると、暗号記者のエレノア・テレットが明らかにしたところによれば、ホワイトハウスは CFTC 議長の指名投票を先延ばしにした。これは、指名されたクインテンズのチームが、彼がカリシの取締役を務めている間に、ポリマーケットやプレディクトイットなどの競合他社に関する CFTC の機密情報を取得しようとしたためであり、関連する利益相反の問題が注目されている。

ChainCatcher メッセージ、アメリカ証券取引委員会（SEC）と Coinbase はニューヨーク南部地区裁判所に共同動議を提出し、機密情報の封印を求めています。関係者は、争点となっている文書に商業情報が含まれており、開示されるとそれぞれのビジネスに悪影響を及ぼすと主張しています。

ChainCatcher のメッセージによると、CoinGape の報道によれば、2 月 20 日の保護命令動議に基づき、CZ 訴訟における敏感情報を考慮して、アメリカの弁護士が保護命令への参加を申請しました。司法省は、被告 CZ と弁護人が保護命令の要求に反対しないことを示しました。アメリカの検察官によると、CZ は有効なマネーロンダリング防止プログラムを維持できなかったことを認めています。提供された証拠資料には、敏感な証人のインタビュー、第三者の財務記録、および第三者の内部業務記録が含まれています。司法省はこの動議の中で、一般の情報取得を制限する提案命令を提出しました。「弁護人、弁護チームのメンバー、被告を除き、提案された保護命令は誰にも配布または配信されません」と文書には記されています。さらに、敏感な証人の身元は公開文書に開示されず、最近の未修正の手紙や医療記録の封印と同様に、これらの証人の身元は秘匿されます。

ChainCatcher のメッセージ、Google Chrome ブラウザは最近「VenomSoftX」という名前の悪意のある拡張機能を発見しました。これはユーザーの暗号通貨や敏感なデータを盗むために使用されます。この拡張機能は、Windows 版 ViperSoftX マルウェアを介してインストールされ、JavaScript ベースの RAT（リモートアクセス型トロイの木馬）および暗号通貨ハイジャッカーです。セキュリティ会社 Avast は、ViperSoftX と VenomSoftX のサンプルにハードコーディングされたウォレットアドレスを分析することで、11 月 8 日までに両者がハッカーに約 13 万ドルを稼がせたことを発見しました。この盗まれた暗号通貨は、攻撃を受けたデバイス上で試みられた暗号通貨取引を通じて得られたものであり、並行活動の利益は含まれていません。(IT之家)

ChainCatcher のメッセージによると、The Block が報じたところによれば、アメリカ地区裁判所は Bitfinex の盗難事件と 450 億ドルの暗号洗浄事件に対して保護命令を署名し、この事件は機密の国家安全情報を含むことを示しています。法律または規制に基づき、その保存、処理、管理には特別な安全対策が必要であり、これらの情報にアクセスするには安全な許可が必要です。この命令は、Daniella Medel をこの事件の機密情報安全官に指定し、安全な手配を提供できる数名の候補官を任命しました。この命令は、無許可で機密情報を使用または開示することは刑法に違反する可能性があると警告しています。（出典リンク）