プロンプト

Decrypt の報道によると、イスラエルのサイバーセキュリティ企業 ASecurity が発表した報告書によれば、ある研究者が公開されている AI モデルを使用し、24 時間以内に 20 件未満のプロンプトを通じて Zoom の注釈ツールに複数の脆弱性を発見し、利用可能な攻撃チェーンを構築したとのことです。この脆弱性は CVE-2026-53413、CVE-2026-53414、CVE-2026-53415 と番号付けされており、攻撃者は会議中に被害者の操作なしでリモートでコードを実行し、デバイスを制御し、データを盗み、マイクやカメラを起動することができます。この攻撃は Windows、macOS、Linux、Android および iOS 版の Zoom で有効であることが確認されており、ASecurity はそのレベルを「国家級」と称しています。従来、このような利用ツールを構築するには専門チームが数ヶ月の作業と巨額の予算を必要としました。ASecurity は 6 月 10 日に Zoom に最初の脆弱性を報告し、Zoom は 6 月 22 日から 7 月 20 日の間に修正を順次公開しましたが、エンドツーエンドの暗号化会議におけるサーバー側の防護は悪意のあるメッセージをフィルタリングできず、ユーザーは手動で更新する必要があります。Zoom のスポークスマンは問題が解決されたことを確認し、ユーザーに最新バージョンを維持するように勧めました。

CriptoNoticiasによると、ある独立したセキュリティ研究者がCoinbase AgentKitにprompt injectionの脆弱性が存在することを明らかにしました。攻撃者は悪意のあるコマンドを通じてAIエージェントを誘導し、承認されていないトークンの転送を実行させることができ、手動確認は不要です。この脆弱性はBase Sepoliaテストネットで実際の取引を通じて検証されました。さらに、研究者はこの脆弱性がERC-20トークンの無限承認プロセスを暴露し、エージェントの同一実行コンテキスト内でリモートサーバーへのアクセス権を持つことを指摘し、リスクをウォレットが空になる以上の範囲に拡大させる可能性があると述べていますが、報告書では具体的にどのインフラが影響を受ける可能性があるかは詳述されていません。この脆弱性は2月にCoinbaseのバグバウンティプログラムに提出され、公式に確認されました。最終的には中程度の危険度として処理され、2,000ドルの報酬が支払われました。しかし、研究者は脆弱性の実際の影響は公式の評価よりもはるかに大きいと強調しています。

Anthropicは「ChatGPTの記憶データをエクスポートする」ためのプロンプトツールを導入したとされ、ユーザーが歴史的な記憶情報を自社のモデルClaudeに移行する手助けをすることで、業界の注目を集めています。公開された内容によると、このツールは特定のプロンプトをコピー＆ペーストすることで、ユーザーがOpenAIのChatGPTで持つ記憶データをエクスポートし、Claudeにインポートすることができます。関連する議論では、この動きがChatGPTの「記憶機能」に依存したユーザーの粘着性と移行コストを直接的に弱めると見なされています。市場の見解では、記憶メカニズムは大規模モデル製品の重要な競争優位性と見なされており、ユーザーが使用する時間が長くなるほど、モデルはその好み、文脈、過去の対話をより深く理解し、移行コストも上昇します。もし第三者のツールが便利なデータ移行を実現できれば、現在のAI製品のユーザー固定ロジックを変える可能性があります。同時に、情報はAnthropicが以前にアメリカ国防省の関連システムによって使用が制限されていたことにも言及していますが、同社の注目度は急速に上昇し、一部のアプリケーションランキングでトップに立ちました。現在、上述のツールの具体的なコンプライアンスおよびプラットフォームの反応はまだ明確ではありません。業界では、大規模モデルの競争が性能の比較からエコシステムとデータ主権のレベルにまで広がっていると一般的に考えられており、ユーザーデータの可搬性が次の段階の重要な変数となる可能性があります。

慢雾の創業者余弦が安全に関する注意喚起を発表しました。ユーザーはAIツールを使用する際、agents md/skills md/mcpなどのヒントに対する投毒攻撃に警戒する必要があります。現在、関連する事例が発生しています。AIツールの危険モードが一度オンになると、関連ツールはユーザーのコンピュータを自動的に操作でき、確認は不要です。しかし、危険モードがオフの場合、毎回の操作にはユーザーの確認が必要であり、使用効率にも影響を与えます。

ChainCatcher メッセージ、公式発表によると、Bithumb は PROMPT 現物取引を開始します。

ChainCatcher のメッセージによると、公式発表として、Binance は Alpha プラットフォームで取引履歴のあるすべてのユーザーに 490 枚の PROMPT のエアドロップを行うと発表しました。条件を満たすユーザーは、2025 年 4 月 10 日 13:10 （UTC）までにその Alpha ウォレットにこれらのトークンを受け取ります。参加資格：2025 年 4 月 10 日 00:00 （UTC）前に Binance 取引所の現物または資金口座を使用して Alpha プラットフォームで取引を行ったユーザーに限ります。

ChainCatcher メッセージ、Binance Alpha に Wayfinder (PROMPT) が登場