プラグイン

凤凰網科技の報道によると、9月29日にDeepSeek Harness v0.2のプレビュー版が正式にリリースされ、macOSとWindowsのデスクトップ用インストーラーパッケージが提供され、DeepSeekの公式ウェブサイトに掲載されました。新しいバージョンは、日常のオフィス業務や開発に向けた一般的な機能を事前に設定しており、プラグインのインストールと管理ページが追加されました。今回の更新では、ファイルの表示、コンテンツのプレビュー、コードの変更表示が最適化され、自動化タスクの設定と管理が改善され、さまざまな作業プロセスの表示方法が提供されます。ユーザーは文書、表、またはPDFを提供し、資料を整理したり、データを分析したり、グラフを生成したり、プレゼンテーションを作成したりすることができ、プロジェクトを修正したり、コードを実行したりすることもできます。必要に応じてオンにできる自動化タスクプラグインが内蔵されており、繰り返しの作業を定期的なタスクとして設定し、実行記録を確認し、実行頻度やタスク指示を調整することができます。プラグイン管理ページでは、プラグインパッケージ名を入力してインストールすることができ、プラグインを無効にしたり、アンインストールしたり、紹介や出所を確認することもできます。実験的なクリエイティブモードでは、ユーザーは対話を通じてニーズを説明し、プラグインを作成したり修正したりすることができます。公式によると、製品はまだ初期段階にあり、サンドボックスとセキュリティ、インテリジェントチーム、長期記憶、ブラウザおよびその他のGUIソフトウェアの自動化、リモートおよびモバイル使用の改善を継続し、会話の共有や複数人での協力を探求していくとのことです。公式モデルAPIのユーザー統計によると、約60%のユーザーがサードパーティのプラグインを使用しています。

慢雾安全予警によると、MemTensorのAIメモリツールチェーンが侵害されました。LLMおよびAIエージェント向けのオープンソースの長期メモリライブラリMemoryOS (PyPI)およびOpenClawランタイムに接続する公式プラグインmemtensor/memos-cloud-openclaw-plugin (npm)がクロスプラットフォームのGoバイナリに埋め込まれ、この悪意のあるプログラムはパッケージが読み込まれたりインポートされたりする際に実行されます。影響を受けたバージョンには、PyPI上のMemoryOS==2.34およびnpmプラグイン0.1.21、0.1.23、0.1.25が含まれます。その中で、影響を受けたnpmプラグインはユーザーのプロンプト内容の漏洩を引き起こす可能性があります。慢雾は以下の対処措置を講じることを推奨しています：既知の安全なバージョンにアンインストールまたはダウングレードすること (npm 0.1.20、PyPI 2.33)；sckitプロセスを終了すること；関連するインフラをブロックすること；ネットワーク活動を確認すること；および影響を受けた環境内の資格情報をローテーションすること。

DAO ガバナンスプラットフォーム Aragon は、Zama Protocol に基づく Aragon OSx ガバナンスプラグインである Confidential Voting の導入を発表しました。このプラグインは、個人の投票を集計プロセス中に暗号化されたまま保持し、馴染みのある Aragon 投票体験を維持します。Zama のプログラム可能な機密性により、プロジェクトは解読可能な情報、解読者、および条件を定義することができます。投票者は Aragon インターフェースを通じて賛成、反対、または棄権を選択し、クライアントで Zama Relayer SDK を使用して暗号化し、提出します。プラグインは完全同型暗号を利用して検証、加重、累積暗号化集計を行い、投票終了後に最終的な賛成、反対、および棄権の合計に対して閾値解読を行います。プラグインは個人の投票に対して解読権限を付与しません。投票期間中に機密性を保持するため、システムはリアルタイム集計を提供せず、事前実行をサポートせず、投票者が締切前に暗号化投票を変更することを許可します。このプラグインはモジュール化されたアーキテクチャを採用しており、他のガバナンス原語と並行して使用することができ、提案が通過した後に DAO が関連操作を実行します。

Google (GOOG.O) は、人工知能コーディングアシスタント用の Google Cloud Developer プラグインを発表しました。

DeepSeek Harness チームによると、新しいバージョンの DeepSeek Harness v0.1.5 は DeepSeek V4.1 Flash モデルと深く調整され、標準モード、プログラムツール呼び出し（PTC）モード、ミニマルモードをカバーし、既存の KV Cache を保持したままシステムのプロンプトを更新することをサポートしています。Web 端では、画像、PDF などの多様なファイルのアップロードとサイドバーのファイルツリーのプレビューが新たに追加され、Markdown、HTML、PDF、コード、画像を直接表示することができます。インターフェースの左右には、プラグインに標準化された拡張エントリが提供され、グローバルエントリ、右側の複数タブ、分割表示をサポートしています。長い会話の読み込みとストレージ性能が最適化され、親エージェントと子エージェントの双方向通信がより柔軟になり、実験的なプラグイン「Agent Teams」を通じて複数のエージェントチームの協力とタスクの分割が実現されました。

SafePalは、その注文追跡プラグインにセキュリティの脆弱性が存在し、一部の顧客情報が未承認でアクセスされたことを示しています。今回の事件は約39,798名のユーザーに関与しており、影響を受けたユーザーは2025年3月2日から2026年4月11日までの間に注文を行った顧客です。漏洩した情報には名前、メールアドレス、配送先住所、電話番号、購入詳細が含まれますが、リカバリーフレーズ、秘密鍵、ウォレットパスワード、銀行カード情報、または政府発行の身分証明書番号は含まれていません。SafePalは、現在関連する脆弱性が修正され、影響を受けたユーザーに個別に通知されたと述べています。また、公式に確認ページが立ち上げられ、ユーザーは注文番号と配送国を通じて自分が影響を受けているかどうかを確認できます。

博主 Max For AI の情報によると、DeepSeek Harness（DSH）は 8 月 13 日に正式にパブリックテストを開始します。今晩、開発者が最後のプラグイン互換作業を完了するために、最後のベータ版が配信されます。プラグインリポジトリには #dsh タグを付ける必要があります。ベータ期間中に開発されたプラグインは、開発者の個人アカウントに移行し、正式に公開されることができます。これは、DeepSeek が Harness 製品だけでなく、その関連プラグインエコシステムも同時に開放することを意味します。現在、公式からの正式な発表はまだありませんので、具体的な詳細は公式情報に基づいてください。

公式の発表によると、Binance ウォレットプラグインは現在、ニーモニックフレーズから派生したアカウントをサポートしており、1セットのニーモニックフレーズをバックアップするだけで、最大99の独立したアカウントを派生させることができます。ニーモニックフレーズの安全を保護し、アカウントを効率的に管理できます；マルチチェーンサポートにより、1セットのアカウントでクロスチェーン使用が可能です。プラグインのサポートバージョンは1.12.0以上です。

OpenAI Codexの責任者Thibault Sottiauxは、すべてのプランのCodex使用量制限をリセットしたと発表しました。これは新しく導入されたプラグインシステムに合わせて、ユーザーが体験できるようにするためです。今回のプラグイン機能では、Slack、Figma、Notion、Gmailなどの開発者がよく使うツールが初めて統合され、ユーザーはより多くのアプリケーションシーンでCodexの能力を使用できるようになります。

腾讯の公式アカウントによると、WeChatは正式にWeChat "ClawBot"プラグインをリリースし、OpenClawの接続をサポートしています。ユーザーはQRコードをスキャンするか、コマンドをコピーすることでOpenClawをWeChatに接続できます。接続後、ユーザーはWeChatのチャットを通じて、自分の"ロブスター"を迅速に呼び出して効率的にインタラクションできます。それに加えて、Tencentの"養虾车间"クラウドエビLighthouse、自社開発のエビworkbuddy、ローカルエビQClawなどもすでに準備が整っています。

OpenClawの創設者Peter SteinBergerはXプラットフォームで投稿し、チームがOpenClawプラグインシステムをより強力にし、コアシステムをよりスリムに保つ方法を考えていることを示しました。また、Claude CodeとOpenAI Codexプラグインパッケージのサポートを追加する計画があります。彼は次回のOpenClawバージョン更新が今週の日曜日にリリースされる予定であり、新バージョンではユーザーがAIエージェントがタスクを実行している間にいつでも質問できるようになることを明らかにしました。同時に、Peter SteinBergerはXのために開発されたフィルタリング自動タスクが良好に機能していることを明らかにしました。このシステムは5分ごとに実行され、スパム情報やマーケティング返信などのコンテンツを自動的に識別してクリーンアップし、有効なインタラクション体験を向上させます。

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

据 Cointelegraph 报道，黑客正利用 "ClickFix" 攻击手法窃取加密货币，最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。ネットセキュリティ会社 Moonlock Lab の報告によると、詐欺師は SolidBit、MegaBit、Lumax Capital などの偽の VC を装い、LinkedIn を通じてユーザーに協力の機会を提供し、偽の Zoom や Google Meet のリンクをクリックさせるように誘導しています。リンクをクリックすると、ユーザーは偽の Cloudflare "私はロボットではありません" 認証ボックスを含むページに誘導され、そのボックスをクリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーにターミナルを開いていわゆる確認コードを貼り付けるように促され、攻撃が実行されます。Moonlock Lab は、この手法が被害者を実行メカニズムにし、セキュリティ業界の防御策を回避することを指摘しています。一方で、ハッカーは Chrome 拡張機能 QuickLens をハイジャックしてマルウェアを拡散しています。この拡張機能は、ユーザーがブラウザ内で直接 Google Lens 検索を実行できるようにし、所有権が譲渡された後の新しいバージョンには悪意のあるスクリプトが含まれており、ClickFix 攻撃を開始して情報を盗むことができます。この拡張機能は約 7000 人のユーザーがいて、ハイジャックされた後は暗号ウォレットのデータやリカバリーフレーズを検索して資金を盗むほか、Gmail の受信箱の内容、YouTube チャンネルのデータ、ウェブフォームに入力されたログイン資格情報や支払い情報を取得します。この拡張機能は Chrome ウェブストアから削除されました。ClickFix 技術は昨年からハッカーの間で流行しており、被害者に悪意のあるペイロードを手動で実行させ、世界中の数千の企業や複数の業界に影響を与えています。

GoPlusは、ブラウザプラグインの新機能GoPredictを発表し、予測市場Polymarketに対してイベントリスク識別のサポートを提供します。GoPredictは、Polymarket公式のGamma APIに基づき、イベントの検証可能性、市場の流動性、価格変動などの複数の視点から市場イベントのリアルタイムリスク分析を行い、Polymarketのイベントリストページに直接リスクレベルを表示します。これにより、ユーザーは賭けを行う前に潜在的な高リスクイベントを迅速に識別でき、一般ユーザーの予測市場における情報の非対称リスクを低減し、参加の安全性と意思決定の効率を向上させます。GoPredictは現在、GoPlusブラウザプラグインと共にリリースされており、ユーザーはChromeウェブストアからダウンロードして体験できます。

BitsLab の共同創設者 Luis_0xyi は X プラットフォームで次のように投稿しました："Windows コンピュータ上で大金を扱う際は Chrome プラグインウォレットの使用に注意してください。BitsLab は最近、数十の主要なプラグインウォレットに共通する脆弱性を発見しました。この脆弱性は、プライベートキーを直接盗むために利用される可能性があります。Coinbase Wallet や Binance Wallet などの主要取引所のプラグインウォレットにもこの問題がありますが、この脆弱性の利用には一定の条件があります。修正後に再度詳細を公開します。"

ChainCatcher のメッセージによると、The Block が報じたところでは、ビットコイン報酬アプリ Lolli がブラウザ拡張機能 Slice を買収したとのことです。このプラグインを使用すると、ユーザーはウェブサイトを閲覧しながら BTC を獲得できます。この買収は Lolli ユーザーの収益ポテンシャルを向上させるのに役立ちます。現在、ユーザーは提携小売業者でオンラインショッピングをすることでビットコイン報酬を得ることができます。一方、Slice はユーザーの「受動的」なインターネット行動（ページのスクロールやストリーミング再生など）に対して報酬を提供します。注目すべきは、この買収が Lolli のライトニングネットワークの採用を加速し、Layer2 ネットワークの引き出し機能を実現することです。

ChainCatcher のメッセージによると、Web3 セキュリティ組織 BitsLab は、日本の Web3 インフラ企業 KEKKAI Labs の製品である安全ブラウザプラグイン KEKKAI Plugin の買収を完了し、正式に BitsLab Safe に改名したことを発表しました。KEKKAI Labs は、Web3 セキュリティとインフラ開発に特化した日本の技術チームであり、そのコア製品 KEKKAI Plugin はアジア市場で良好なユーザーベースと高い使用率を誇っています。BitsLab は、この買収が B サイド のサービスから C サイド のセキュリティ分野への拡張を目的としていると述べています。BitsLab は KEKKAI Plugin の既存機能を保持しつつ、自社の AI 駆動のセキュリティ分析と脅威検出技術を導入し、製品の機能拡張とスマート化を図ります。改名後の BitsLab Safe は、一般ユーザー向けの無料ブラウザセキュリティプラグインです。そのコア機能には、ウォレットで取引を実行する前に自動的に取引プロセスをシミュレーションし、結果を事前に表示し、危険な契約や悪意のある操作を検出した際に警告を発し、フィッシングサイトの防護と警報を提供することが含まれています。BitsLab は、この製品を自社の AI セキュリティエコシステムの重要な構成要素として位置付ける計画です。BitsLab はこれまで主にセキュリティ監査、ペネトレーションテスト、脆弱性発掘などの B サイド サービスに集中しており、400 以上のプロジェクトにソリューションを提供してきました。これには Sui、Aptos、TON、Solana などの主要エコシステムが含まれています。この買収は BitsLab の戦略的なアップグレードを示しており、「基盤インフラからエンドユーザーまで」の完全なセキュリティ保護システムの構築を目指しています。

ChainCatcher のメッセージ、GoPlus ブラウザセキュリティプラグインは現在 EIP-7702 検出機能を全面的にサポートしており、Web3 ユーザーにより強力なセキュリティ保護を提供します。このアップデートには、リアルタイムのリスク警告、高度な脅威検出、悪意のあるコントラクト保護などのコア機能が含まれており、取引中に EIP-7702 プロトコルに基づくさまざまな攻撃を即座に識別し、阻止することができます。このプロトコルのセキュリティ脅威に注目する最初のプラットフォームの一つとして、GoPlus はユーザーに拡張機能を迅速に更新し、最新のセキュリティツールを活用して自身を武装し、資産の安全を確保することを推奨します。