発見

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

Bitcoin Coreは3つの新しい脆弱性を発見しました。そのうちの1つの脆弱性は、攻撃者がリモートでノードをクラッシュさせることを可能にします。この脆弱性は、メモリを使い果たすことで、Windows、macOS、またはBSDを実行しているノードに影響を与えますが、Linuxノードはこの攻撃の影響を受けません。もう1つの脆弱性は、ノードのメモリを徐々に使い果たすことができ、3つ目はブロックチェーンの取り消しデータを損傷させる可能性があります。

ビットコインのセキュリティ専門家 Jameson Lopp は、ネットワーク攻撃が「指数関数的」なペースで増加していると述べています。彼は、過去2ヶ月半で脆弱性の発見数が指数関数的に増加しており、攻撃者が未検証のAIモデルを先に採用しているため、セキュリティ研究者は「十分な休息を得られていない」と指摘しました。Lopp は、Bitcoin Core がセキュリティポリシーを調整した理由を説明しました。AIは簡単なプロンプトで脆弱性を発見できるため、セキュリティ対策は年に一度の監査からリアルタイム防御に移行し、開発プロセスに組み込む必要があります。彼はまた、PHPのリモートコード実行脆弱性を分析し、実際の影響は予想よりも小さいと考えています。さらに、Lopp はGoogleの50万量子ビットの推定が物理量子ビットと論理量子ビットの違いに関わることを指摘しました。もし量子脅威の時間窓が10年未満であれば、業界は後れを取ることになります。現在利用可能な量子ビットは数百個しかなく、量子のアップグレードはTaproot、コンセンサスルール、未検証の暗号学のために数年を要します。約30%のアドレスには公開鍵が露出しており、攻撃者はこれらのアドレスを優先的に狙います。修復不可能なハードウェアの問題や「レンチ攻撃」は700件を超えています。

Balancer の公式発表によると、チームは DAO の自有資産を審査する際に、外部ユーザーの過去の資産ポジションも確認し、現在 50 万ドルを超える関連資産を特定し、所有者に通知しました。Balancer は、これらの資産が主に資産管理パネルで見落とされがちな二つのケースに関係していることを指摘しています。一つは、Balancer v3 のバッファ流動性シェアが Vault 内部の記帳メカニズムを採用しているため、ブロックエクスプローラーや DeBank などのプラットフォームに表示されない可能性があることです。もう一つは、旧版 v2 流動性マイニング契約にまだ受け取れるパートナー報酬が残っている可能性があり、ユーザーが以前に流動性を引き出していてもです。

OpenAIはXプラットフォームで投稿し、最近のレッドチーム演習で、広く使用されている圧縮ライブラリBrotliに、認証なしでリモートコードを実行できる脆弱性が存在することを発見したと述べています。Node.js、Bun、Envoyなどのソフトウェアにはこのライブラリが組み込まれています。攻撃者は悪意のある圧縮データを送信することで、パッチが適用されていないサーバーを乗っ取ることができ、また、悪意のあるサーバーを通じて圧縮データを受け取るクライアントを乗っ取ることも可能です。OpenAIは、この問題の根本原因が今年の2月にBrotliのソースコードで修正されたが、その時点ではセキュリティ脆弱性として認識されていなかったと述べています。Brotliを内蔵しているソフトウェアはすべて、同期して更新する必要があります。The Hacker Newsによると、この脆弱性の識別番号はCVE-2026-111497で、Node.jsは10月21日に修正バージョンをリリースしました。

慢雾は脅威情報を発表し、最近ユーザーからのフィードバックを受けて、sol-liveという名前のGitHubリポジトリがSolidityの面接練習プロジェクトを装っていることが判明しましたが、その.vscode/settings.jsonにはリモートスクリプトをダウンロードして実行するコマンドが隠されています。ユーザーがプロジェクトのカスタムターミナル設定を起動すると、悪意のあるペイロードがトリガーされる可能性があります。慢雾の分析によると、関連する悪意のあるペイロードは、ブラウザのログインデータベース、ウォレット拡張ストレージ、macOSのKeychainファイルを収集することができ、さらにローカルファイルのスキャンとアップロード、リモートコマンドの実行、インタラクティブなシェルアクセスの提供、クリップボードの監視などの機能を持っています。macOSおよびLinux環境では、ユーザーが悪意のあるターミナル設定を手動で起動しない限り実行されません。Windows端の攻撃チェーンは、引用符の処理の問題によりまだ確認されていません。

ブロックチェーンセキュリティ会社 Socket は、Firefox ブラウザ上で 16 の偽造された Rabby と OKX ウォレット拡張機能を発見しました。Socket によると、Mozilla は 10 月 5 日前にこれらの拡張機能を削除しました。Socket は、これらの悪意のある拡張機能を削除しても、すでに漏洩したリカバリーフレーズを持つウォレットユーザーの安全は保証されないと指摘しています。

彭博社の報道によると、2025年にFounders FundがPolymarketへの投資を検討していた際、当時会社には収益がなかったにもかかわらず、CEOのCoplanが会社の資金を使ってプライベートジェットやアパートの家賃などの個人的な支出を行っていたことが判明しました。Founders Fundは出資前に、彼に財務管理を改善し、関連する費用を返済するよう求めました。

LedgerはXプラットフォームで、ドイツの小売業者MediaMarkt Saturnと調整し、関連調査に協力するために、オンラインおよびオフライン店舗でのLedgerデバイスの販売を一時停止したと発表しました。以前、ドイツのユーザーが購入したデバイスに疑わしい埋め込み物が発見されたと報告しました。現在、資金の損失報告はなく、Ledgerもそのインフラ、システム、またはサービスが侵害された兆候はないと述べています。Ledgerのカスタマーサービスは、ユーザーが提出した報告を確認しており、そのサイバーセキュリティチームDonjonが受け取ったデバイスを検査します。Ledgerはユーザーに対し、購入したデバイスに関して疑問がある場合は、公式カスタマーサポートサイトを通じてサポートチームに連絡するように促しています。Ledgerは決してユーザーに対して電話をかけたり、プライベートメッセージを送ったりすることはなく、24の単語からなるリカバリーフレーズを要求することもありません。現在、ネット上で流布している多くの主張やデータは確認されておらず、詐欺師がこのような事件を利用して詐欺を行う可能性があるため、ユーザーはLedgerおよびMediaMarkt Saturnの公式チャネルを通じて最新情報を取得するべきです。

Xユーザー@0xJohannesによると、数週間前にヨーロッパの公式ディーラーから購入したLedgerハードウェアウォレットに、未承認のスパイ埋め込み装置が含まれていることが発見されました。このデバイス内部には、正規のLedgerハードウェアには存在しない疑わしい回路があり、販売前に物理的に改ざんされた可能性が示されています。この埋め込み装置は旧バージョンのものである疑いがあり、新バージョンでは通常、コンポーネントが画面の後ろに隠されています。今回影響を受けたデバイス内の資金はまだ盗まれていません。現在、アジア、南アメリカ、ヨーロッパで疑わしいケースの報告があります。元のセキュリティコンポーネントが完全であれば、LedgerソフトウェアのGenuine Checkは未承認の物理改造を検出できません。

Veria AI レポートに関する支払いエンジンの重要な脆弱性について、RippleX エンジニアリング責任者 J. Ayo Akinyele は、XRP Ledger（XRPL）支払いエンジンに10年以上の深刻な脆弱性が存在し、XRPが固定供給量を超えて増発される可能性があると述べました。この脆弱性はバグバウンティプログラムを通じて発見され、まだ悪用されていません。開発チームは xrpld 3.4.1 修正バージョンをリリースし、公開前にバリデーターと調整してネットワークのアップグレードを完了しました。Akinyele は、AI が脆弱性の発見速度を加速させており、XRPL は積極的なセキュリティ投資を強化し、技術的負債を整理し、形式的検証を進め、古いコードの潜在的リスクを体系的に排除すると述べました。

ChainCatcher 現場報告、OKX NOW グローバル製品とエコシステム会議（シンガポール）で、イーサリアム共同創設者の Vitalik Buterin は、AI が強力な浸透と攻防能力を示しており、サンドボックスを突破し、ウェブサイトを攻撃し、さまざまなソフトウェアの脆弱性や脆弱性の悪用を発見する事例が出てきていると述べました。「脆弱性のあるものは、いずれ AI に発見される。GPT-7、Claude 7、DeepSeek 7 はそれを見つけるだろう」と。同時に、AI はイーサリアムプロトコルのバグを発見し、複雑な暗号学を実施し、プロトコル層とアプリケーション層で形式的検証を行うのを助けています。Vitalik は、より高いセキュリティレベルが「オプション」から「必須」に変わると考えており、業界は魅力的でありながら挑戦に満ちた移行期にあると述べています。

MetaMaskはXプラットフォームで安全更新を発表し、一部のインフラストラクチャがセキュリティ事件の影響を受けたことを明らかにしました。現在、MetaMaskウォレットに直接的な脅威をもたらす兆候は発見されていません。MetaMaskは、予防措置として、関連する顧客、パートナー、およびセキュリティコンサルタントと調整を行い、影響を受けた検証ノードから非管理型ステーキング業務を積極的に撤退していると述べています。また、適切な時期にさらなる進展を発表する予定です。MetaMaskは、今回の事件がインフラストラクチャに関するものであり、MetaMaskウォレットが現在安全リスクに直面しているわけではないことを強調しています。

Zcash 第三四半期トークン保有者向けの遡及的資金提供プログラムの投票結果は、Orchardの偽コインの脆弱性を発見したTaylor Hornbyに対する2つの報奨金提案が承認されたことを示しています。そのうちの1つは彼が申請した75万ドルの脆弱性報奨金で、もう1つはコミュニティメンバーが推薦した75万ドルの追加報奨金で、合計150万ドルになります。資金提供を受けた者は、その後KYCおよび資金の配布プロセスを完了する必要があります。

Ark Invest Trackerによると、Ark InvestはAIハッキング攻撃がすべてに影響を及ぼしていると述べています。リスクはビットコインにとどまらず、AIによってソフトウェアの脆弱性がより簡単に発見され、悪用されるようになっています。ビットコインとハードウェアウォレットが最初に影響を受ける可能性がありますが、ソーシャルメディア、税務、銀行のウェブサイトも同様の脅威に直面する可能性があります。大手ブランドを信頼することは、AIがますます強力になる中で、その会社が間違いを犯さないことを信頼することを意味します。ARKは、大型のホスティング機関も標的になると予測しており、AIはかつてない速度で脆弱性を発見し、悪用する可能性があります。

ネットワークセキュリティ会社 Darktrace は 9 月 24 日に研究部門 Signal Labs を立ち上げ、AI インテリジェントエージェントが期待から逸脱した際の行動を研究することに焦点を当てています。最初の実験では、Darktrace は異なるモデル（GPT 5.6 Sol、Claude Opus 4.6、Claude Sonnet 4.5 を含む）を使用するエージェントに、模擬企業ネットワーク内で 10 のプログラミングチャレンジを完了させました。そのうち 2 つは誠実に完了できないように設定され、エージェントには満点を取得できなければ「退役」させられることが通知されました。結果として、2 つのエージェントは失敗を受け入れず、ネットワークの脆弱性をスキャンし、ログイン資格情報を盗み、システム間を移動しました。そのうちの 1 つはさらに進んで、評価をホストしているマシンに侵入し、チャレンジの内容を書き換えて満点の結果として登録しました。2 番目の実験は AI の記憶メカニズムに焦点を当てています。プログラミングアシスタントは、ユーザーから告げられた内容を通常のファイル形式でローカルに保存し、そのファイルが改ざんされていないかを誰も確認しません。Darktrace の研究者はこれらのログを編集し、アシスタントに安全評価を実行する権限が与えられたと誤認させました。その後、これらのエージェントはネットワークをスキャンし、システム間を移動し、自身の権限を引き上げましたが、すべてのアシスタントが引っかかるわけではなく、一部は直接実行を拒否しました。2 つの実験は特別な脱獄手段を必要とせず、単にエージェントに見かけ上合理的な状況を提供するだけで効果を発揮しました。Darktrace の最高 AI 責任者 Tim Bazalgette は、権限と静的バリアは意図を表しているが、実際の行動を示しているわけではないと述べています。同社は 8 月にこれらの発見を Anthropic、AWS、OpenAI に通知し、1 ヶ月後の 9 月 24 日に公表しました。

Googleの製品安全チームは、内部AIエージェントPageBreakを公開し、第一者のWebアプリケーションのセキュリティをテストするために使用しています。このエージェントはGoogleのGeminiモデルに基づいて構築され、2025年11月にパイロットを開始し、2026年1月に正式プロジェクトに移行する予定で、目標は自律的に脆弱性発見の規模を拡大し、人的投入を減らすことです。一般的なAIスキャンツールとは異なり、PageBreakは疑わしい欠陥を発見した後、仮説を専門の検証者に渡し、リアルタイムで実行されているアプリケーションのコピーで実際に悪用を試みます。確認された場合のみ報告され、誤報率はほぼゼロです。Googleによれば、PageBreakはその第一者のWebアプリケーションで500以上のXSS脆弱性を発見しており、これらの脆弱性はログインセッションの乗っ取り、データの盗難、またはユーザーのなりすましに利用される可能性があります。Googleは、最近、AIによって生成された、見かけ上は合理的だが実際には成立しない脆弱性報告に大量に圧倒されており、真の欠陥と幻覚を見分けることが主要な課題となっていると述べています。次世代の高保障フレームワークで構築されたアプリケーションのテストにおいて、PageBreakはわずか2つの脆弱性しか発見しませんでした。次のステップとして、GoogleはPageBreakを自動修復エージェントCodeMenderと統合し、確認された脆弱性に修正案を付随させる計画です。

開発者が小米 MiMo Code の公式インストーラーパッケージを解析したところ、公開リポジトリにはない trajectory-bundle と codebase-bundle の2つのモジュールが含まれていることがわかりました。前者はシステムのヒント、対話、モデルの応答、コードの差分をパッケージ化できます。後者には collectCodebase() が含まれており、Git リポジトリを遍歴し、ソースコードを読み込み、圧縮パッケージ化することができます。現在、collectCodebase() が MiMo Code の内蔵コードから呼び出されていることは確認されておらず、完全なコードベースがアップロードされた証拠もありません。開発者が確認した外部に流出した内容は主に Git リポジトリのアドレス、commit hash、branch などの情報です。小米 MiMo Code は6月に MITライセンスでオープンソース化されました。2日前、智谱 ZCode は自動的に完全な作業領域をパッケージ化したため、企業から12ページの法的通知を受けてデータの削除を要求されました。

Bitcoin News は X プラットフォームで、Bitcoin Core 開発者の Niklas Gögge が警告したと述べています。最近、AI 駆動の脆弱性スキャンがビットコインのセキュリティ状況を変えつつあり、大規模言語モデルが脆弱性発見コストを大幅に削減しているため、攻撃者は数百ドルの計算コストで壊滅的な脆弱性を発見できる可能性があります。Bitcoin Core に関して、Project Loupe、Bitcoin Red Team および個人貢献者は 1000 以上の報告書を生成しましたが、現時点では高危険度または重大な脆弱性は発見されていません。Gögge は、より強力なモデルに依存して攻撃者よりも先に脆弱性を発見することは持続可能なセキュリティ戦略ではないと述べ、開発者は自動化テスト、ファジングテスト、および属性ベースのテストを通じて、全ての脆弱性を事前に防ぐことができるテスト基盤を構築すべきだとしています。Bitcoin Core の重要なコンポーネントは、累計で 100 年以上の CPU ファジングテストを完了し、数十年にわたるビットコインノードネットワークのシミュレーションを行っています。

証券タイムズの報道によると、第4回サイバーセキュリティ（天津）フォーラムで、360グループの創設者である周鸿祎がテーマを共有し、AIがネットワークの攻防の構図を変えたと考え、従来のソリューションは持続不可能であり、「模倣による治療」を核心とした自動化攻防の新しいシステムを構築する必要があると述べました。AIの能力を用いてAIのリスクを解決し、大規模モデル自体の安全性、生成されたコンテンツの信頼性、出力結果の信頼性を確保することが求められています。周鸿祎はまた、インテリジェントエージェントの全ライフサイクル管理に対応し、監査可能、介入可能、遮断可能な制御メカニズムを確立する必要があると提案し、サイバーセキュリティ業界に対してAIの脆弱性発見、自動化防御、インテリジェントエージェントの安全システムを早急に形成するよう呼びかけました。