ソフトウェア

Gateの市場データによると、米国のソフトウェア株が上昇し、IBMは5%上昇、ServiceNowは4.8%上昇、Salesforceは3%上昇しました。

アメリカ商品先物取引委員会（CFTC）の市場参加者部門は、2026年9月17日に、受動的ソフトウェアプロバイダーに対して不作為の立場を発表した。この立場は、従業員の書簡26-09に類似しており、この種のプロバイダーに広く適用される。書簡では、いくつかの指定された条件を満たす場合、この部門は委員会に対して、未登録の紹介ブローカーまたは紹介ブローカー関連者としての理由で、いかなるこの種のプロバイダーまたはその関連者に対して執行措置を取ることを推奨しないと述べている。この立場は、ユーザーが登録された先物コミッション商、紹介ブローカー、および指定契約市場と取引するために、ユーザーにソフトウェアを提供し、マーケティングする場合にのみ適用される。この件は、姉妹機関であるアメリカ証券取引委員会（SEC）が革新的な免除を発表した数時間後に発生した。

投資家のマイク・ヴァーナルはXで、ソフトウェア業界が1990年代の新聞業界のバーベル化を再現する可能性があると述べています。インターネットが配信コストをゼロにした後、ニューヨーク・タイムズの購読者数は2002年の印刷発行部数111.3万から約1340万に増加し、ロサンゼルス・タイムズ、シカゴ・トリビューン、ダラス・モーニングニュースなどは73%から91%減少し、中間層が消失しました。ヴァーナルは、AIがソフトウェアの複製、移行、統合コストをゼロに近づけ、従来の競争優位性が侵食され、切り替えコストとネットワーク効果の重要性が低下し、規模の経済とブランドが上昇すると考えています。将来的には、企業ソフトウェアの各調達センターにAIネイティブシステムが1つ存在し、中小企業は統合システムを好み、中型のポイントソリューションは統合されるか消滅する可能性があります。彼は、ベンチャーキャピタルが支援するソフトウェア企業に「全てを行う」ことを提案しており、競争優位性は日々膨大なソフトウェアを構築し再投資する極端な複製コストです。同時に、D2C時代のShopifyエコシステムに似た多くの小型ソフトウェアが登場する可能性があります。

彭博社の報道によると、投資銀行などの金融機関にAIソフトウェアサービスを提供するスタートアップのModel MLが、1億ドル以上の資金調達を進めており、評価額は10億ドルを超えています。現在、このラウンドの資金調達はまだ完了しておらず、具体的な詳細は変更される可能性があります。関係者によると、資金調達の規模は投資家の関心に応じて1.5億ドルに拡大する可能性があります。

Gateの市場データによると、香港株の恒生指数は早朝に1.29%下落し、科指は2.07%下落しました。市場の取引額は1,058.6億香港ドルでした。アプリケーションソフトウェアや電力設備などのセクターは揺れ動きながら調整し、印刷包装やストレージ関連が先導しました。個別株では、智谱が約8%下落し、MiniMaxが約7%下落、蔚来が約5%下落、アリババと美団はそれぞれ3%以上下落しました。一方、中国聯通は2.5%以上上昇し、中国人寿と華虹宏力はそれぞれ2%上昇しました。

OpenAIは、同社が近日中に発表するAstraモデルが、人工的な介入なしに以前は知られていなかったソフトウェアの脆弱性を自律的に発見し、それを利用可能な攻撃手段に変換できることを示しています。このモデルは、同社が「重大」（Critical）なサイバーセキュリティ能力レベルの閾値に達した初のモデルとなります。OpenAIは火曜日に発表したブログ記事で、同社のPreparedness Frameworkに基づき、このレベルに達することは、モデルが人工的な介入なしに、強化された実際のシステム内でゼロデイ脆弱性を発見し、利用可能なエクスプロイトコードを開発できることを意味すると述べています。また、高レベルの目標のみで攻撃を設計し実行できることも含まれます。テストでは、Astraは既知の脆弱性に基づいて開発されたエクスプロイトコードのベンチマークテストで100%の成績を収め、別の内部テストでは以前は知られていなかった2つの脆弱性を発見しました。さらに、このモデルは強化されたブラウザサンドボックスを突破し、ホストマシン上でコマンドを実行することに成功し、オペレーティングシステム内の複数の弱点を組み合わせることでroot権限を取得しました。OpenAIは、セキュリティ対策を強化するためにAstraの一部の開発進捗を遅らせており、最先端のサイバーセキュリティ能力を選ばれたテスターのみに開放する計画を立てています。この能力は暗号業界に特に関連性が高く、ソフトウェアの脆弱性は数分で資金の損失に変わる可能性があります。CoinDeskは今年6月に、ますます強力なAIモデルがコードの検索、誤った設定の発見、攻撃の組み立てを数日または数週間から機械の速度に圧縮できると報じました。当時、セキュリティ研究者は、より大きな変化は新しい攻撃のカテゴリーが出現することではなく、既存の脆弱性が発見され利用される速度が大幅に向上することだと指摘しました。

SEMICON Taiwan 2026 メモリサミットが1日に開催され、Alphabet傘下のGoogle CloudサプライチェーンインフラストラクチャのシニアディレクターNikhil Cherianは、マルチモーダルおよびハイブリッドエキスパートアーキテクチャの普及に伴い、AI計算が計算能力の制約からメモリの制約に移行したと指摘しました。高性能メモリはAIサーバーハードウェアの材料リストコストの75％以上を占めています。容量、帯域幅、消費電力のボトルネックに直面し、Googleは推論とトレーニングハードウェアの分流、無損失量子化ソフトウェアアルゴリズムなどのソフトウェアとハードウェアの二重戦略を通じて、AIメモリのボトルネックを突破しました。Googleはハードウェアアーキテクチャにおいて分流戦略を採用し、低遅延推論向けのTPU 8iおよび超大規模トレーニング向けのTPU 8tを発表しました。TPU 8iは288 GBの高帯域幅メモリを搭載し、チップ上のSRAM容量を3倍の384 MiBに増加させ、動的対話状態とキー値キャッシュをチップ内部に配置し、ゼロチップ外遅延を実現しました。TPU 8tは9600個のチップで構成される超大型計算クラスターを通じて、HBM共有プールが2 PBの規模に達し、チップ外データ転送のボトルネックを排除し、TPU Direct Storage技術と組み合わせています。Googleはトレーニング不要のTurboQuant無損失量子化アルゴリズムを開発し、大モデルのキー値キャッシュを32ビットから3ビットに圧縮し、精度ゼロ損失の前提の下でメモリ使用量を6倍に縮小し、8倍の注意計算加速をもたらし、旧世代DRAM統合技術を導入してコンポーネントのライフサイクルを延長しました。

慢雾セキュリティチームは最近、「Qwen 3.8 27B ローカル量子モデル」を偽装した悪意のあるGitHubリポジトリを発見したと発表しました。このリポジトリは、モデルファイルが16GBを超えるべきだと主張していますが、実際にダウンロードされる内容は約487KBで、偽装ファイル、LuaJITインタプリタ、及び難読化されたLuaスクリプトが含まれています。慢雾は、Qwen公式プロジェクトが侵害されていないことを強調しています。慢雾の分析によると、この悪意のあるプログラムが実行されると、ホスト情報を収集し、スクリーンをキャプチャして攻撃者のC2サーバーに送信します。ハードコーディングされたサーバーが無効になると、Polygonチェーン上の契約からバックアップC2アドレスを読み取ります。攻撃者はチェーン上の取引を通じてインフラを切り替えることができます。その後のペイロードは、ブラウザのログイン情報、Cookie、履歴、メール、WinSCP、Steamの認証情報、及び暗号財布に関連するファイルや拡張データを盗むことができます。慢雾はまた、少なくとも23のGitHubリポジトリと29の類似の圧縮パッケージが同じLuaデリバリーチェーンを使用していることを発見しました。

CoinDeskの報道によると、ビットコインのライトニングネットワーク支払いソフトウェアCore Lightning（CLN）の開発者は、ノードオペレーターに緊急警告を発しました。これは、チームが大量の人工知能生成のセキュリティレポートを受け取った後であり、その中には実際に存在するいくつかの脆弱性が明らかにされています。開発チームは、オペレーターに対して機械の電源を直接切るのではなく、「--offline」モードでソフトウェアを再起動し、他のライトニングネットワークノードとの通信を停止させることを推奨していますが、ビットコインブロックチェーンを継続的に監視し、支払いチャネル内の資金の安全を保つために、動作状態を維持することが求められています。Core Lightningチームは8月初旬から大量の人工知能生成の脆弱性レポートを受け取っており、その一部は実際に有効であることが確認されています。開発者は、詳細を秘密にして修正プログラムの開発を完了するために2週間以内に行う予定であり、最初に署名されたパッチバージョンをオペレーターに検証用に公開する計画です。ソースコードおよび脆弱性の詳細は、秘密保持期間が終了した後に公開されます。これは今月2件目の人工知能に関連するライトニングネットワークのセキュリティ事件であり、8月初旬にはBTCPay Serverが脆弱性により一部のライトニングネットワークノードの証明書が漏洩し、資金が盗まれる事態が発生しました。また、16名の開発者からなる「Bitcoin Red Team」は7月末に人工知能モデルを利用して390のビットコインコードリポジトリをスキャンし、約5000の問題を発見し、そのうち85件が深刻なレベルと評価されました。

ブルークラウドソフトウェア技術ソリューション会社は、SpaceXマレーシア会社と1億5000万ドルの主要サービス契約を締結しました。

フォーチュンの報道によると、ソフトウェア駆動の鉱業スタートアップであるMariana Mineralsが3.1億ドルのBラウンド資金調達を完了し、Khosla Venturesが主導し、Andreessen Horowitz（a16z）、Breakthrough Energy Ventures、Greenoaks、BHP Ventures、三菱商事などの機関が参加しました。これにより、同社の累計資金調達額は4億ドルに達し、評価額は15億ドルとなりました。Marianaは、前テスラ工場の設計および建設チームのメンバーであるTurner Caldwellによって2024年に共同設立され、サンフランシスコに本社を置き、ソフトウェア技術を用いて伝統的な鉱業を再構築することに取り組んでいます。同社は現在、2つの鉱山を運営しています：ユタ州にあるCopper One（銅鉱、目標年産精製銅5万トン）とテキサス州にあるLithium One（リチウム鉱、2027年に商業生産を開始する予定）。

バイナンスの創業者であるジャオ・チャンペンがXプラットフォームでユーザーがColdcardウォレットの攻撃を受けた事件をリツイートし、ソフトウェアには常に脆弱性が存在することを示し、重要なのはその背後にいるチームが問題をどのように処理するかだと述べました。ジャオ・チャンペンは、Trust Walletも数年前に同様の問題に直面したことがあり、その際に真のランダムではない擬似乱数生成器を使用したために約1200万ドルの損失が発生したが、チームは最終的にユーザーの損失を負担したと補足しました。以前、Coldcardが生成したアドレスを狙った攻撃の疑いがあり、攻撃者は再び約207.7294 BTCを移動させました。データによると、現在観測されているColdcard関連の攻撃の規模は約1,367.05 BTCに拡大しており、約4,585のアドレスが関与しており、現在の価格で計算すると約8,860万ドルの価値があります。

SlowMistは、最近Web3の従事者を対象とした採用詐欺活動が新たに発見されたと発表しました。攻撃者は採用担当者を装い、被害者に「Relay」という名前のAI会議ソフトウェアをインストールさせるよう誘導しますが、実際には情報窃取のマルウェアです。このマルウェアはmacOSとWindowsのユーザーを同時にターゲットにし、ブラウザの認証情報、暗号ウォレットに関連するデータ、Keychainデータ、Telegramの会話などの敏感な情報を盗むことができます。SlowMistはサンプル分析を完了し、今回の攻撃チェーンの運用方法を公開しました。SlowMistは、オンライン面接や採用プロセスに参加する際には、見知らぬソフトウェアのインストールに注意し、検証されていないアプリケーションを実行しないようにし、異常なインストール要求やシステムパスワードの提示に注意するよう警告しています。

Gateの市場データによると、アメリカのソフトウェア会社の株式が初めて上昇し、Salesforce (CRM.N) は3％以上上昇し、Oracle (ORCL.N) は約5％上昇し、ServiceNow (NOW.N) は4％近く上昇しました。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

Cardano 開発会社 Input Output は、8 月から Haskell ノード、Plutus プラットフォーム、Daedalus ウォレットなどの重要なブロックチェーンコンポーネントの管理権を外部の専門チームに移譲します。これは、長年の分散化推進計画の一環です。Se7en Labs、Teragone などの独立した会社が一部のコアインフラストラクチャを担当します。少なくとも 3 つの Cardano 実装バージョンが Haskell、Rust、Go 言語で維持され、コミュニティの監視と正式な規範管理を受けます。Cardano は現在、ネットワーク活動が低迷し、ADA トークンの価格が大幅に下落しています。創設者 Charles Hoskinson は、この再編成とエコシステムに関連する挫折を、完全な分散化プロセスへの必要な「成長の痛み」と定義しています。