セキュリティ

風投ファンド Team8 は、3.65 億ドルの新ファンドの募集を完了したことを発表しました。本ラウンドの資金調達には、2.65 億ドルの Team8 Capital 第三ファンドと、既存のポートフォリオ企業への追加投資資金として 1 億ドル以上が含まれています。新ファンドは、シードラウンドと A ラウンド段階の AI ネイティブ企業に重点を置き、サイバーセキュリティ、AI インフラストラクチャー、フィンテックなどの分野をカバーし、企業が AI を展開し、安全性、ガバナンス、制御能力を確保するためのインフラプロジェクトに重点を置いています。Team8 の現在の資産管理規模は 20 億ドルに近づいています。以前、Team8 は暗号および AI 企業に投資しており、暗号通貨機関向けウォレット開発会社 Curv、AI コンプライアンスプラットフォーム IVIX、AI データ漏洩防止会社 Jazz などが含まれています。

Bitcoin News は X プラットフォームで、Trezor が物流サービスプロバイダー ShipMonk のセキュリティ脆弱性により顧客データが漏洩したと述べています。過去 90 日間にアメリカ、イギリス、スウェーデン、コロンビア、ブラジル、イタリア、またはポルトガルで注文を受けた顧客が影響を受ける可能性があります。漏洩したデータには、氏名、配送先住所、電話番号、メールアドレス、注文番号が含まれます。Trezor はそのシステムが侵害されていないこと、デバイスは依然として安全であることを述べていますが、影響を受けた顧客に対して漏洩した情報を利用した巧妙に設計されたフィッシング攻撃に対する警戒を呼びかけています。

AIセキュリティスタートアップMindgardは、3000万ドルのAラウンド資金調達を完了したと発表しました。リード投資家はAlbum VCで、Karma Ventures、.406 Ventures、Atlantic Bridge、IQ Capital、Lakestarが参加しました。Mindgardは2022年にDr. Peter Garraghanによって設立され、イギリスのランカスター大学からインキュベートされ、ボストンとロンドンに本社を置いています。同社のプラットフォームは、Shadow AIの発見、AIレッドチームテスト、ランタイムAI防護機能を提供しており、Cursor IDEのゼロデイコード実行脆弱性、Google Antigravityの信頼できる作業空間の欠陥、ChatGPTの画像生成防護の失効など、150を超える高影響力のAIセキュリティ脆弱性を開示するのに役立っています。

ビットコインウォレット Electrum が 4.8.1 バージョンをリリースしました。公式は今回の更新に「重要なセキュリティ修正」が含まれていると述べ、ユーザーに早急なアップグレードを求めています。再現可能な開発者は、ダウンロードページにバイナリパッケージの独立した署名を提供しており、リリースパッケージとソースコードの整合性を検証するために使用されます。

『Fortune』の報道によると、2025年に設立されたサイバーセキュリティのスタートアップCormaは、6000万ドルのシードラウンドの資金調達を完了したと発表しました。投資家にはセコイアキャピタル（Sequoia Capital）、コスラベンチャーズ（Khosla Ventures）、コートゥ（Coatue）が含まれています。Cormaはテルアビブとサンフランシスコに本社を構えており、6週間前に複数の業界にわたる『フォーチュン』の100社および500社（医療、金融サービス、エネルギー、重要インフラ、リテールを含む）に初のAIモデルを展開しました。現在、OpenAI、Anthropic、Googleなどによって訓練された「攻撃」用のサイバーセキュリティモデルとは異なり、Cormaが訓練したモデルは「防御」に焦点を当てており、ログと監査データの分析、膨大なイベントの中から脅威を特定し、数千回の操作の中で一貫した戦略を維持します。同社によると、そのモデルは顧客の脅威対応時間を94%短縮するのに役立っています。

OpenAIはネットワークセキュリティ防御プランDaybreakを拡張し、ネットワークセキュリティ分野専用のGPT-5.6-Cyberモデルを発表しました。これは、認可されたセキュリティ研究者や防御チームが脆弱性発見、脅威分析、セキュリティテスト能力を向上させることを目的としています。攻撃者がAIを利用してより迅速かつ大規模なネットワーク攻撃を仕掛ける中、防御側は先進的なAI能力を事前に取得する必要があります。今回のDaybreakは2種類のアクセス権を提供します：Daybreak Blueは大多数の防御チーム向けで、脆弱性発見、安全コードレビュー、マルウェア分析、インシデントレスポンス、パッチ検証に使用されるGPT-5.6 Solなどの汎用モデルを提供します。一方、Daybreak Redは高度なセキュリティ研究向けで、認可された脆弱性研究、脆弱性検証、セキュリティテストに使用されるGPT-5.6-Cyberを提供します。GPT-5.6-CyberはGPT-5.6 Solを基にトレーニングされ、ネットワークセキュリティタスクに最適化されており、ゼロデイ脆弱性の発見や脆弱性悪用チェーンの分析などが含まれます。実際の脆弱性研究に使用され、Chrome V8 JavaScriptエンジンを含むソフトウェアの高危険脆弱性が発見されています。さらに、OpenAIはGPT-5.6-Cyberがモバイルオペレーティングシステムの権限昇格脆弱性、データベースのリモートコード実行脆弱性、オペレーティングシステムカーネルの数百の権限昇格脆弱性など、さまざまな分野の高危険脆弱性の発見にも役立ったと述べています。OpenAIは同時に、Daybreak Redは承認された個人および組織にのみ開放され、アクセス権は認証、アカウントセキュリティ、監視、使用制限、法的声明などの手段によって制御されると強調しています。会社は、高度なネットワークセキュリティモデルの悪用リスクを低減するために、セキュリティ監視、権限管理、モデルセキュリティテストを強化し続けると述べています。

Bitcoin NewsはXプラットフォームで、Bitcoin Policy Instituteと40以上の機関で構成される連盟が、主要なAIラボに対して、条件を満たすオープンソースの防御者に最先端のAIモデルへの信頼できるアクセスを提供するよう呼びかけていると発表しました。公開書簡では、ビットコインとデジタル資産の開発者がますます複雑化するAI駆動のネットワーク脅威に直面しており、合法的なセキュリティ研究がしばしば最前線のモデルのセキュリティ保護メカニズムによって制限されていると述べています。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchainedなどの署名者は、最前線のサイバーセキュリティモデルへの事前アクセス、十分な計算能力、安全な研究環境、およびAIラボのセキュリティチームとの直接的なコミュニケーションチャネルの確立を要求しています。公開書簡は、「防御者は最前線の技術を必要としています。彼らに公平な先発優位性を与えてください。」と述べています。

Bitcoin Red Team メンバー@Rob1Ham は、OpenAI がビットコインコードベースのセキュリティ分析を続けることを阻止したと述べており、以前に彼はその中に存在する実際の脆弱性を責任を持って開示したとしています。Rob1Ham は、彼が以前に OpenAI のサイバーセキュリティ能力に関連する認証とオンボーディングプロセスを完了したが、現在は修正措置が十分かどうか、または他の脆弱性がまだ存在するかどうかを調査することができないと述べています。彼は今後、中国のオープンソース AI モデルを再利用してビットコインのセキュリティ研究を行うと述べています。Rob1Ham は、「ブラックハットハッカーはこれらの問題を攻撃しないが、ホワイトハットハッカーは攻撃するだろう」と述べています。彼はまた、「ルールを守らずに危害を加える行動をする人々にとっては、知性は制限されないが、危害を減らすことに努める人々は排除される」と述べています。

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

CoinPostによると、日本の金融庁は「主要行等総合監督指針」の一部改訂案を発表し、暗号資産交換業者を含む17の監督分野のサイバーセキュリティ事件報告様式を共通フォーマットに統一することを決定しました。新たに「その他のネット攻撃等事案共通様式」が追加され、現行のDDoS攻撃およびランサムウェア専用様式と共に三種類の報告区分体系を構成します。移行措置として、2027年3月末まで非特定社会基盤事業者は旧版報告書を引き続き使用でき、意見募集の締切は2026年9月7日です。

イーサリアム財団（Ethereum Foundation）は、プロトコルセキュリティリサーチャー（Protocol Security Researcher）の採用情報を発表しました。これはプロトコルセキュリティチームに所属し、実行層、コンセンサス層、ネットワーク層、仕様およびクライアント実装などの段階でセキュリティ脆弱性を特定する責任があります。仕事内容には、AIを活用したセキュリティ研究と自動化された脆弱性発掘、ハードフォークのレビュー、ファジングツールの構築、プロトコル変更の手動監査および脆弱性の開示調整などが含まれます。このチームは、候補者にイーサリアムプロトコルに関する深い経験を求めており、プロトコル開発に積極的に参加しているエンジニアや、実行層またはコンセンサス層の仕様に精通しているエンジニアを優先的に考慮します。一般的なプログラミング言語には、Go、Rust、Java、C#、Nim、およびPythonが含まれます。リモート勤務が可能で、ヨーロッパおよび世界中の候補者に開放されています。

Sui ブロックチェーンの親会社 Mysten Labs の共同創設者兼最高技術責任者 Sam Blackshear は、8 月 6 日に退職を発表し、Anthropic に参加して防御的セキュリティ研究に従事することになりました。彼は、ネットワーク攻防の力関係が大きく変化している現在、この新しい職位が彼に最前線の技術開発を続け、新しい分野を探求する機会を与えてくれると述べました。Blackshear は、8 年以上にわたり Move 言語の開発に取り組んできたことを振り返り、今後も準備中の Move Foundation に参加し、退職後も Mysten Labs および Sui エコシステムの構築者としての顧問の地位を維持することを明らかにしました。同時に、以前 Apple と Meta の技術チームを率いていた Evan (@EvanWeb3) が Mysten Labs の全体的な技術ビジョンと研究開発の方向性を引き継ぐことになります。

Bitcoin News は X プラットフォームで、ZEUS が過去数時間内に発生したサイバーセキュリティ事件により、基盤を一時的にオフラインにしたと発表しました。ZEUS は、攻撃が緩和され、サービスは全面的なセキュリティ監査を完了し、運営を再開するまでオフラインのままであると述べています。ZEUS は、顧客の資金損失はなく、現在も顧客の資金がリスクにさらされていないとしています。Lightning Service Provider のチャンネルが閉鎖された顧客は、サービスが復旧した後に代替チャンネルを受け取ることになります。現在の調査によると、ZEUS はこの事件が自身の基盤に限られているようであり、Lightning ノードソフトウェアの脆弱性によって引き起こされた証拠はないと述べています。ZEUS は、信頼できる実行環境と Validating Lightning Signer プロジェクトを使用して基盤を強化しており、このプロジェクトは今後発表されるアーキテクチャにおいてこのような攻撃を緩和することを目的としていると付け加えています。ZEUS は、調査が進むにつれて更新を提供し続けると述べています。

Decrypt の報道によると、Ledger の最高技術責任者チャールズ・ギルメットは、Coldcard の脆弱性事件がハードウェアウォレットの乱数生成の弱点を暴露し、AI がネットワークセキュリティの攻防の構図を再形成していることを強調しました。ギルメットは、ハードウェアウォレットのセキュリティモデルは「乱数に依存している」と指摘し、今回の事件が最も高価な方法でこれを証明したと述べました。Ledger はそのハードウェアウォレットが影響を受けていないと述べており、助記詞は認証されたセキュリティエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアのロールバックパスはなく、毎回完全な 256 ビットの乱数を生成します。ギルメットは、オープンソースコードが十分に審査されていない場合、安全とは限らないと考えており、AI が攻撃者に機械の速度でコードをスキャンし脆弱性を特定する能力を与えているため、防御も同じ速度で進める必要があると述べています。これには、安全な設計、ハードウェア、数学に依存する必要があります。ギルメットは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方法と独立した認証を受けているかどうかを理解するべきだと提案しています。

金十の報道によると、英伟达は人工知能業界向けのサイバーセキュリティガイドラインを発表し、業界内の安全基準と防護措置を向上させることを目的としています。

ハードウェアウォレット会社 Coinkite の Coldcard セキュリティ事件で、盗まれたビットコインの数量は約 1359.882 枚に達しました。Coldcard Sweep Watch ダッシュボードの統計によると、ほとんどの識別されたビットコインは、攻撃者が制御する少数のアドレスに残っています。8 月 1 日、攻撃者の一つの保有アドレスが OP_RETURN 情報を含む取引を受け取りました。この情報は、10% の手数料で「洗浄」ビットコイン、KYC 支援および不正資金の引き出しサービスを提供することを公に提案し、Telegram の連絡先が添付されています。Coinkite は、元の脆弱性を引き起こした弱い乱数生成の問題を解消するために緊急ファームウェア更新を発表しました。会社は、新しいファームウェアは今後作成されるウォレットのみを保護し、影響を受けたバージョンで生成されたシードを修正することはできないと述べています。一部のユーザーからは、更新をインストールした後、デバイスがエラーページに留まり、起動できない、またはブリック化した疑いがあるとのフィードバックが寄せられています。主に Mk4 と Q デバイスに関するもので、Mk3 ユーザーからも同様の問題が報告されています。8 月 2 日時点で、Coinkite は広範なファームウェアの欠陥が存在することを公に確認していません。

彭博の上級ETFアナリスト、エリック・バルチュナスは、Coldcardウォレットのセキュリティ事件についてコメントしました。「私は今知ったのですが、Coldcardのチームはわずか5人です。このような重要な会社にとって、この数字は本当に少なすぎます。あなたは5人だけの銀行にあなたの生涯の貯蓄を預けることを望みますか？これは暗号通貨の分野では特徴かもしれませんが、私にとっては明らかに警告信号です。」バルチュナスはさらに、CoinbaseやLedgerなど、より大規模なチームを持つ機関は、セキュリティ投資や運営能力の面で優位性を持つ可能性があると述べました。たとえユーザーがより高い取引コストを負担する必要があってもです。そして、ビットコインETFは別の選択肢を提供します：投資家は、大規模で専門的、規制された金融機関が提供するセキュリティを得ることができ、同時に低い管理費用を享受することができます。

慢雾余弦は X プラットフォームで発表し、COLDCARD ハードウェアウォレットの弱いランダム数によるセキュリティ事件において、もしニーモニックフレーズがパスフレーズを使用している場合、この攻撃を回避できると述べています。パスフレーズはウォレットのロック解除 PIN コードではなく、ニーモニックフレーズのために特別に設定されたパスワードであり、主流のハードウェアウォレットはこのメカニズムをサポートしています。

AIセキュリティ運営のスタートアップMate Securityは、3,500万ドルのAラウンド資金調達を完了したと発表しました。Canaan Partnersが主導し、Insight Partners、Team8、そしてマイクロソフト傘下のベンチャーファンドM12が参加しました。総資金調達額は5,000万ドルを超えています。この会社が秘密モードから表に出てから1年も経っていません。Mate SecurityはWizとマイクロソフトの元社員によって設立され、コア製品は「セキュリティコンテキストグラフ（Security Context Graph）」です。これは、組織の知識層を構築することでAIセキュリティエージェントにビジネスの背景を与え、警告を処理する際に企業の実際の運営状況を考慮して判断を下すことができるようにし、誤報率を効果的に低下させます。