侵入

The Blockによると、フランスのソム県に住む夫婦が暗号通貨の百万長者の旧居を購入した結果、1ヶ月以内に3回の侵入を受けた。これは前の住人の税務情報と住所がダークウェブに流出したためで、犯罪者は新しい住人が約100万ユーロの暗号資産を持っていると誤解した。最初の侵入は犬によって撃退され、2回目の侵入者は住民を制圧し、その襲撃の様子をSnapchatにライブ配信したが、ターゲットが間違っていることを確認した後に逃げた。3回目の侵入は警報システムによって撃退された。アミアンの刑事裁判所はその後、3回目の侵入に関与した2人の男性（20歳と21歳）を有罪とし、それぞれ3年と18ヶ月の懲役刑を言い渡した。

Wired の報道によると、北朝鮮のハッカー組織のシステムに近く2年間潜伏していたセキュリティ研究者が警告を発し、個人の従業員や契約者に対する攻撃手段が非常に効果的で影響範囲が広いことを指摘し、世界中の多くの組織が侵入を受けていると述べています。ギリシャのサイバーセキュリティ研究者 Vangelis Stykas は、22ヶ月前に北朝鮮のシステムへのアクセス権を取得して以来、57カ国の1,640社が北朝鮮のハッカー活動の影響を受けていることを示す証拠を発見したと述べています。その中で約700から800の影響を受けた組織が「非常に破壊的な」侵入を受けています。

金十によると、Meta Platforms (META.O) の人工知能モデルがネットワークセキュリティテストで別の会社を攻撃しました。MetaのMUSE SPARK 1.1モデルは、その会社のシステムに侵入し、内部システムに変更を加えました。Metaのスポークスパーソンは、この異常事態は設定ミスによるもので、その後モデルがセキュリティの脆弱性を利用したと述べています。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

CNBCの報道によると、AnthropicはそのClaude AIモデルがサイバーセキュリティ評価中に隔離環境を突破し、実際のインターネットにアクセスし、未認証のエンドポイントにアクセスしたり、弱いパスワードを利用するなどの基本的な手段を通じて、無許可で3つの異なる組織の実際のシステムに侵入したことを明らかにしました。関与したモデルにはOpus 4.7、Mythos 5、および内部研究テストモデルが含まれます。この事件は、Anthropicと第三者評価パートナーのIrregularとのコミュニケーションの誤解に起因しており、モデルがネットワークアクセスのないシミュレーション環境にあると告げられた際に、実際にはインターネットにアクセスできてしまったことが原因です。Anthropicは、この審査が先週OpenAIによって明らかにされたHugging Faceの侵入事件に触発されたものであると述べており、現在すべてのサイバーセキュリティ評価を一時停止し、独立したAI評価機関METRと共同でさらなる調査を開始し、他のAIラボにも同様の審査を行うよう呼びかけています。

OpenAIは7月28日に安全事件の開示を静かに更新し、そのAIエージェントがHugging Faceへの侵入中に4つの外部サービスプラットフォームにアクセスしたことを確認し、影響を受けたプラットフォームの総数は5つに達しました。以前、OpenAIはGPT-5.6 Solおよびより強力なモデルのテスト中に安全フィルターをオフにして原始的な能力を評価しましたが、モデルは期待通りに安全基準テストを完了せず、テスト環境内のソフトウェアパッケージキャッシュエージェントのゼロデイ脆弱性がインターネットアクセス権を取得し、その後Hugging Faceを侵入して回答を盗みました。Hugging Faceが7月27日に発表したフォレンジックレポートによると、この自律エージェントは約4日半の間に17,600の操作を実行し、181台のデバイスをHugging Face内部VPNに接続し、偽のアイデンティティトークンを生成しました。4つの追加プラットフォームのうち、Modal LabsのCTOであるAkshat Bubnaがロイターを通じてその会社がそのうちの1つであることを確認し、攻撃者は顧客の未防御の公開エンドポイントを全体の攻撃の中継および指揮制御基地として利用しました。残りの3つのプラットフォームの身元はまだ公開されておらず、OpenAIは「サービス提供者に直接通知する」と述べていますが、名前を公表することはありません。現在、法的要求により強制的に公開することはできません。アメリカ合衆国議会は、二党間の「AI緊急停止法案」を提案し、国土安全保障省にAIモデルを強制的に停止させる権限を付与し、違反企業には最高で1日あたり200万ドルの罰金を科すことを目指しています。

韓国メディア Daily NK の報道によると、北朝鮮当局は7月12日にエリートハッカー集団を逮捕しました。この集団は北朝鮮中央銀行と外貿銀行の内部ネットワークに侵入し、国家貿易資金を盗み、暗号通貨を通じてマネーロンダリングを行った疑いがあります。情報筋によれば、集団のリーダーは北朝鮮の情報総局傘下のサイバー戦部隊の退役軍人で、金策工業大学と平壌科技大学の天才IT卒業生をリクルートし、暗号通信と無線機器を利用して犯行を行っていました。彼らは盗まれた資金を小額に分割して海外の暗号財布に転送し、仲介者を通じて現金に換え、さらに国境地域でドルなどの資金に換えました。平壌の官僚は外国通貨の支払い承認に異常があり、海外IPのアクセス記録を発見した後、調査を開始し、最終的に安全な家を襲撃してマネーロンダリングを行っていた容疑者を逮捕し、数十万ドルの機器を押収しました。この事件は平壌のエリートや軍関係者の間に衝撃を引き起こし、情報総局や科学教育界の高官たちは巻き込まれることを懸念しています。北朝鮮は以前からLazarus Groupなどのハッカー組織を通じて数十億ドルの暗号資産を盗んだと長い間非難されてきましたが、今回の事件は国内の金融システムも内部攻撃の標的になったことを珍しく示しています。

News.bitcoinによると、ケニア政府はウィリアム・ルト大統領の公式ウェブサイトがハッキングされた事件を調査しています。攻撃者はウェブサイトを一時的にダウンさせ、ホームページの内容を改ざんし、5ビットコインの身代金を要求しました。同国の情報通信デジタル経済省の内閣秘書ウィリアム・カボゴ氏は、ケニアの法執行機関ICT当局が直ちにサイバーセキュリティ対応プロトコルを開始し、事件の制御と証拠調査を行うために、一時的に一般のアクセスを制限することを発表しました。現在、機密データが不正アクセスされたり、データが漏洩したり、情報が失われたりした証拠はありません。政府のシステムとデジタルサービスは引き続き安全に運営されています。

Qubicの公式Xアカウント（@Qubic）によると、Qubic GitHub組織は7月13日にセキュリティインシデントが発生しました。侵害されたアカウントがコードリポジトリにアクセスし、機密情報を抽出しました。公式が介入して処理を行っています。公式は以下のユーザーに直ちに行動を取るよう推奨しています：ネットワークガーディアン（Network Guardian）は直ちにシードをローテーションするべきです；ウェブウォレットユーザーは、当日03:00～10:00 UTCの間にウォレットを解除した場合、新しいアイデンティティに移行してください；最後の解除時間が不明な場合も、同様に移行を推奨します；開発者は公式の監査が完了するまで、Qubicのコードリポジトリからコードをプルまたはデプロイするのを一時停止するべきです。公式は、完全な詳細および今後の更新は公式Discordチャンネルで発表されると述べ、ユーザーに非公式な情報を信じないよう警告し、誰もが理由を問わずユーザーのシードを要求してはならないと警告しています。事件の善後報告は処理が完了した後に発表されます。

Lookonchain の監視によると、あるハッカーが $SCATMAN というトークンを発行し、SpaceXAI と Starlink の公式 X アカウントを侵害した後にプロモーションを行いました。その後、そのハッカーは発行した 10 兆枚の $SCATMAN を 59 ETH（約 10.8 万ドル）の価格で全て売却しました。そのハッカーが管理する別のウォレットも 14.7 ETH（約 2.7 万ドル）の価格で 5,928 万枚の $SCATMAN を売却しました。そのハッカーは合計で約 13.5 万ドルの利益を得ました。

Decrypt の報道によると、テルアビブ大学、イスラエル工科大学、Intuit の研究者たちは「対抗的幻覚侵入」と呼ばれる新しい攻撃手法を発見しました。この手法は、AI モデルの幻覚現象を利用して、AI エージェントを騙して悪意のあるコードをダウンロードさせ、ボットネットを構築する可能性があります。攻撃者は、AI モデルが生成する可能性のある虚偽のリソースリンクを予測し、事前に登録して悪意のある指令を埋め込みます。AI エージェントがそのリソースを取得すると、それを合法的なコンテンツとして認識し、実行します。テストの結果、コードリポジトリのクローンシナリオでは幻覚の発生率が 85%、スキルインストールシナリオでは 100% に達しました。Cursor、GitHub Copilot、Gemini CLI、OpenClaw などの AI コーディングアシスタントが影響を受けています。この攻撃は、従来のネットワーク攻撃における「誤植ドメイン」に似ていますが、ターゲットは人間の入力ミスではなく、AI モデルの誤りです。以前の研究では、悪意のあるウェブサイトが間接的なヒントを通じて AI エージェントをハイジャックすることができることが示されています。OpenClaw のユーザーは、AI エージェントに機密情報を漏洩させるように誘導する攻撃を 6,000 回以上受けたと報告しています。

Bits.mediaの報道によると、匿名のブロックチェーン研究者Specterが明らかにしたところによれば、あるハッカーグループがXプラットフォームのアカウントを侵害し、自らのトークンやクロスチェーンマネーロンダリングを促進する方法で、総収入が1億4000万ドルを超えたという。このグループは、投資家Keith Gill、Pepe the Frogの創作者Matt Furie、WinRARプロジェクトのXアカウントを攻撃することに関与しており、資金の流れはSolana、BNB Chain、イーサリアム、トロン、Hyperliquidの5つのネットワークに関わっている。また、このグループは2024年に発生した、被害者が245万ドルのwstETHを失ったフィッシング攻撃にも関与している疑いがある。研究者の分析によれば、BNB Chain上のトークン発行プラットフォームbnbshare.funは、この詐欺計画の重要なツールである可能性があり、そのプラットフォームの作成者SHAREトークンの手数料の流れはハッカーのウォレットと関連している。

慢雾科技の最高情報セキュリティ責任者 23pds がダークウェブ情報アカウント Dark Web Intelligence（@DailyDarkWeb）からの情報を転送し、ハッカーグループ ShinyHunters が Anthropic Mythos モデルに関連する内部システムに侵入したと主張し、ユーザー管理パネル、AI 実験ダッシュボード、モデルのパフォーマンスおよびコスト分析などのスクリーンショットを共有しました。現在、この情報の真偽は Anthropic の公式によって確認されていません。以前に多くの企業が関連モデルの試用を申請しているため、もしこの情報が真実であれば、主要なテクノロジー企業や暗号業界関連企業に間接的なセキュリティリスクをもたらす可能性があります。

フランスのプルダールメゾで、現地時間4月20日の午前に悪質な「暗号資産を狙った強盗事件」が発生したと報じられています。2人の覆面をした銃を持った男が住宅に侵入し、5人家族（2人の子供と2人の高齢者を含む）を拘束し、数時間にわたり縛り付け、最終的に被害者に約70万ユーロの暗号通貨を送金させるよう脅迫しました。事件は明るい日中の住民コミュニティで発生し、容疑者は明らかに「準備万端」で、被害者の暗号資産の状況を十分に把握していました。警察は初期判断として、この事件は典型的な「オフラインの暴力＋オンチェーンの移転」という新しい犯罪モデルに該当するとしています。つまり、個人の脅迫を通じて秘密鍵や送金の承認を強制的に取得するというものです。注目すべきは、被害に遭った家族のメンバーが暗号業界に関連する仕事をしていたことで、これが今回の精密な犯行の重要な理由となった可能性があるということです。現在、事件はまだ調査中で、容疑者は逮捕されていません。この事件は、暗号資産がますます普及する中で、「物理的な世界での攻撃」（誘拐や住居侵入強盗など）が新たな安全リスクとなっていることを再び浮き彫りにしています。個人の資産の安全はもはやオンチェーンの防護に限られません。

DL News の報道によると、フランスのモンペリエ近郊のサン＝ジャン＝ド＝ヴェダスで、40歳の暗号業界の従事者が自宅で銃を持った強盗未遂に遭遇しました。容疑者は宅配便の配達員に扮して室内に入り、被害者に暗号ウォレットの秘密鍵を渡すよう要求しました。被害者はその隙を突いて容疑者を押し倒し、拳銃を奪いました。現場では銃声が響きましたが、負傷者はいませんでした。容疑者はその後逃走しましたが、警察は3日間の追跡の後に逮捕しました。地元の裁判所は、武器を持った強盗未遂の罪で彼に対して起訴しました。検察は、彼が背後の指示者に指示されている可能性があると述べています。

金十の報道によると、市場はアメリカがイランに対してさらなる軍事攻撃を行うとの予想を受けて、ドル指数はアジアの午後の取引時間に上昇しました。オーストラリア連邦銀行のグローバル経済および市場研究部の2人のアナリストは、アメリカが中東地域の空軍A-10攻撃機の隊列を倍増させており、軍事資産と部隊の動員が地上侵攻の可能性を高めていると述べています。ドルの安全資産としての地位に基づき、アナリストはその動向を引き続き楽観視しています。

ネットワークセキュリティプラットフォーム VECERT は 3 月 28 日に、ハッカーが PexRat の名の下に、ダークウェブで 150 万人のバイナンスユーザーの個人情報を含むデータベースを販売していることを明らかにしました。内容には名前、メールアドレス、電話番号、KYC 認証状況、ログイン IP アドレス、二段階認証方式などの敏感な情報が含まれています。分析によれば、今回の事件はバイナンス内部サーバーへの直接的な侵入ではなく、攻撃者が CAPTCHA 機構を回避し、クラックと自動化されたクローリング手法を通じてデータを取得したとのことです。影響を受けたユーザーは SIM カードのハイジャックやフィッシング攻撃の高リスクにさらされています。この事件が発生した際、バイナンスの機関 OTC 取引業務は急成長しており、今年の 1 月から 2 月の間に取引量は 2025 年の年間総量の 25% に達しました。これは 1 月に 42 万組のアカウント認証情報が漏洩した後、バイナンスが再び直面するデータセキュリティ危機です。

Cysicの公式Xアカウントによると、@cysic_fdnアカウントは未承認の委託操作により侵害されました。チームは現在、関連するアクセス権を積極的に取り消し、アカウントのセキュリティを修復しています。この期間中にそのアカウントが発信する疑わしいコンテンツは無視するようユーザーに注意を促しています。

据彭博终端消息，一名黑客利用 Claude 入侵墨西哥政府系统，窃取了 150 GB 的敏感数据，其中包括纳税人和选民记录。Gambit Security 的研究人员表示，攻击者利用人工智能来查找漏洞、编写攻击脚本并自动执行盗窃操作，最终通过反复的"越狱"尝试绕过安全措施。此次安全漏洞影响了墨西哥多个机构，人工智能正在加速网络犯罪。

Step Finance は X プラットフォームでハッキング事件の更新を発表し、傘下のいくつかの資金ウォレットが昨日の夜間に攻撃者に侵入されたことを明らかにしました。初歩的な判断では、今回の攻撃は特定の攻撃ベクトルを通じて実施されたとされています。現在、救済措置を講じており、安全専門家と密接に協力しています。また、関連部門にも通知しており、今後攻撃事件の更新情報を発表する予定です。以前の情報によれば、Step Finance の関連財庫と手数料ウォレットが侵入され、チェーン上のデータによると、攻撃事件発生中に約 261,854 枚の SOL トークンがステーキングを解除され、移転されたことが示されています。これは約 3000 万ドルに相当します。