セキュリティツール

OpenAIはウクライナのデジタル変革省にAI脆弱性発掘ツールDaybreakを提供し、ロシアのハッカーが発見する前にソフトウェアの脆弱性を特定し修正するために使用されることを発表しました。このニュースは水曜日に国連総会の期間中に発表され、ウクライナのサンフランシスコ総領事Dmytro KushnerukとOpenAIの国家安全保障政策責任者Sasha Bakerによって共同で発表されました。DaybreakはOpenAIのフラッグシップ大モデルGPT-5.6 Solに基づいており、古いシステムをスキャンして弱点を探し、疑わしい脆弱性が悪用可能かどうかを検証し、パッチがリリースされる前にそれが本当に脆弱性を封じ込めているかを確認します。OpenAIは以前にフランス、ドイツ、ポーランドのサイバー機関にモデルを提供しており、ポーランドのCERT Polskaはこれを利用して商用ルーターソフトウェアの6つの脆弱性を発見し、すべてがメーカーによって修正されました。ウクライナのCERT-UAは2025年に近く6000件のサイバー攻撃を処理し、2024年に比べて37%増加しました。地方政府と政府機関が最も大きな影響を受けています。この提供は、OpenAIが9月3日に約束した10億ドルの補助金計画に続くもので、この計画は数週間以内に「パートナー国」に拡大するとされています。英国王立連合軍種研究所の研究員Jamie MacCollはBBCに対し、西側企業も活発な戦闘地域から貴重な情報を得ることができると述べました。

ChainCatcher のメッセージ、SlowMist が警告を発表し、最近チームがユーザーを支援する際に、"リスク承認" があると主張する疑わしいツールを発見し、ユーザーに問題を解決するために秘密鍵を貼り付けるよう誘導していることがわかりました。調査の結果、このウェブサイト signature[.]land はフィッシングプラットフォームであると確認され、Web3 反詐欺プラットフォーム ScamSniffer によって悪意のあるサイトとしてマークされています。調査によると、このウェブサイトの UI は合法的な Revoke ツールを模倣しており、リスク結果は偽造で、すべてのユーザーが入力した内容は直接 [email protected] に送信されます。運営者 Titan は、SlowMist の従業員を装ったり、Telegram で Zachxbt のアバターを使用したり、7.4 万人のフォロワーを持つ X アカウントを通じて暗号ユーザーの投稿にコメントしたりするなど、さまざまな欺瞞手段を使用しており、財布にリスクがあると偽りの情報を流し、フィッシングリンクに誘導しています。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が投稿しました。「皆さん、@osiris_guard といういわゆる Web3 セキュリティプラグインに警戒してください。これは悪意のあるプラグインです。Chrome にインストールされると、この悪意のあるプラグインはリンクを置き換えることで、ユーザーがダウンロードする有名なプログラムをトロイの木馬に変えてしまいます。その結果、コンピュータが侵害され、最終的にはコンピュータ上のウォレットが盗まれ、関連する重要なアカウントが一斉に奪われることになります。結末はほぼ同じですが、詐欺の手口は少し多様です。詳細な分析が進行中です。」

ChainCatcher のメッセージによると、公式発表により、SlowMist の Web3 セキュリティツール MistTrack が GPT を統合したとのことです。GPT は、AML リスク評価、取引行動分析、アドレスプロファイル分析、取引時間分析などに対して詳細な説明を提供するのに役立ちます。（出典リンク）