権限

アメリカ独立コミュニティ銀行家協会（ICBA）は金曜日に連邦裁判所に対してアメリカ通貨監理署（OCC）を提訴し、暗号企業に国家信託銀行ライセンスを発行する際に法定権限を超えていると主張しました。ICBAは、OCCが「国家銀行法に基づく権限なしに広範な新しい権限を推進している」と述べ、これらの企業がアメリカの銀行システムに参入することを許可し、コミュニティ銀行と同等の規制の束縛を受けず、小規模銀行が「深刻な競争劣位」に置かれているとしています。ICBAはアメリカで最大規模の銀行業界の提唱団体の一つで、主に小規模機関を代表しています。同団体は先月、アメリカ合衆国上院で進展しなかった「デジタル資産市場明確化法案」に強く反対しました。その理由は、安定コイン条項がコミュニティ銀行を預金口座の直接競争から保護できなかったためです。ICBAの会長兼CEOであるRebeca Romero Raineyは、国会が国家信託ライセンスを設立したのは、連邦銀行ライセンスの信用を求める暗号企業に銀行システムへの「裏口」を提供するためではなく、これらの企業は資本、流動性、規制、連邦預金保険公社（FDIC）の保険要件などにおいて同等の義務を負っていないと述べました。OCCの広報担当者はCoinDeskに対し、同機関は訴訟についてコメントしないと述べました。OCCは最近、暗号企業に対して信託ライセンスを発行し続けていますが、これらの企業のビジネスモデルは典型的なコミュニティ銀行とは異なり、FDIC保険が必要な現金預金口座を提供していません。承認された機関には暗号銀行のProtegoやErebor、さらにCoinbase、Circle、Crypto.comなどの既存の暗号企業が含まれています。

Bitcoin NewsはXプラットフォームで、アメリカ合衆国議会調査局が新しい報告書の中で、2017年以降、大統領の政権交代に伴い、連邦規制機関が銀行が暗号業務を行うことができるかどうかの立場を何度も変更していると指摘したと発表しました。報告書によると、議会は立法を通じて特定の活動を明示的に許可または制限することができ、規制の立場の反復的な調整を減少させることができます。報告書では「CLARITY法案」に言及しており、下院を通過したバージョンは銀行がデジタル資産やブロックチェーンを現行法で許可されている活動に使用することを許可します。一方、上院委員会の報告バージョンでは、銀行がデジタル資産をより広範に引受けおよび取引することを含む11種類の暗号活動を明示的に許可することになります。

アメリカ証券取引委員会（SEC）の主席ポール・アトキンスは、《CLARITY法案》が国会を通過しなかったにもかかわらず、SECは法定権限内でオンチェーンファイナンスルールを明確にすると述べました。アメリカ合衆国上院は9月15日に49票対50票で《CLARITY法案》を進めることができず、必要な60票の閾値に達しませんでした。アトキンスは、関連する指針がどのような形で免除、登録経路、またはスタッフの指針の中で行われるかをまだ明らかにしていません。SECは以前の9月17日にトークン化された株式への道を開き、9月25日にトークン発行者が証券認定に対する影響を説明する9項目のよくある質問を発表しました。委員のヘスター・ピアスは10月2日に退任し、その時点でSECにはアトキンスとマーク・ウエダの2名の在任委員のみが残ります。

Quitの監視によると、Payment Processor V2（PPV2）の脆弱性攻撃は依然として続いています。ユーザーが事件に影響を受けていない場合でも、関連する権限がまだ撤回されていない限り、資産はリスクにさらされる可能性があるため、直ちに権限を撤回することをお勧めします。約1時間前、あるアドレスがオファーを受け入れ、資金を受け取った後の次のブロック内で0.15246枚のWETHを失いました。攻撃者はそのうちの99%をチップとしてTitan Builderに支払い、約0.0015枚のETHだけを保持しました。ほとんど先行取引で資金を取り戻すことはできません。Quitは、OpenSeaがユーザーがオファーを受け入れる前にリスクのある権限がまだ存在するかどうかを確認し、ユーザーに先に撤回するよう求めることを提案しています。また、NFTを転送する際には、受取アドレスに関連する権限が残っているかどうかも確認する必要があります。

英伟达のCEO、黄仁勲は、最優先の任務はAI知能体の権限を剥奪することだと述べました。

英偉達 (NVDA.O) は、株式買戻しの承認規模を 1,500 億ドルに増加することを発表しました。

Revoke.cashは、Limit Breakの支払い処理システムに既知の脆弱性が存在することを示しています。Magic Edenのイーサリアム市場でNFTを取引したユーザーは、関連する契約の承認を保持している可能性があります。この脆弱性はホワイトハットのセキュリティ研究者0xQuitによって対処されましたが、現在のところNFT資産は影響を受けていないと予想されています。それでも、ユーザーは影響を受けた承認を確認し、取り消すことで今後のリスクを軽減するべきです。

XRP Ledger の PermissionDelegationV1_1 アップグレードは 9 月 21 日に 14 日間のアクティベーションカウントダウンに入り、35 の信頼できるノードのうち 29 の支持を得ました。支持率がこの期間中に 80% 以上を維持すれば、このアップグレードは最も早く 10 月 5 日 11:18 UTC に正式にアクティブ化されます。同時に、少なくとも 28 の検証ノードが継続的に支持する必要があり、そうでなければカウントダウンはリセットされます。この機能は、アカウントが役割に応じて権限を分割することを可能にします。例えば、ステーブルコインの発行者は、ネットワークに接続されたコンプライアンスシステムに顧客アカウントがそのトークンを保有することを承認させることができ、完全な制御権を持つキーはオフラインに保つことができます。運営アカウントは支払い権限を得ることができますが、キーを変更したり他者に権限を付与したりすることはできません。各受託者は最大 10 の権限を持つことができ、主アカウントはいつでも変更または撤回することができます。これはこのネットワークがこの機能を導入しようとする二度目の試みです。元のバージョンには脆弱性があり、攻撃者は正しく署名されていない取引を利用して他者に手数料を支払わせ、高額な手数料の取引を繰り返し提出することで被害者の XRP 残高を使い果たす可能性がありました。この脆弱性はコミュニティのテスターによって 2025 年 9 月 15 日に報告され、検証ノードにはこの修正案を拒否するように勧告され、したがって一度もアクティブ化されませんでした。修正バージョンは xrpld 3.3.0 と共にリリースされ、未承認の取引の拒否方法が変更され、署名の検証前に手数料が差し引かれないことが保証されました。

CosmosエコシステムDEX Astroportは、Neutron上で発生した攻撃事件がAstroport契約の管理者権限の盗難につながった可能性があると発表しました。Neutronは調査のためにチェーンの運用を一時停止しました。Astroportはユーザーに対し、すべてのAstroport資金プールから流動性を撤回することを推奨しています。

Binance Walletが安全に関するお知らせを発表しました：iPhoneユーザーはFomoPeekアプリがインストールされているか確認してください。バイナンスは、コミュニティが最近公表した安全事件に注意を払っています。SlowMistなどのセキュリティ会社によると、サードパーティアプリFomoPeek（バージョン1.1-1.2）には悪意のあるコードが含まれており、iOSシステムの脆弱性を利用してデバイスの最高権限を取得し、プライベートキー、リカバリーフレーズ、ログイン資格情報、チャット履歴、ファイルなど、デバイスに保存されている機密データにアクセスする可能性があります。このようなマルウェアはデバイス自体を直接攻撃します。攻撃が成功した場合、影響を受けたデバイス上のすべてのアプリのデータにアクセスされる可能性があります。以下の内容を確認してください：iOS 26.xまたはそれ以前のバージョンを実行しているiPhoneまたはiPadを使用していますか？FomoPeekアプリをインストールしたことがありますか？上記の2つの項目がユーザーの状況に該当する場合は、以下の手順を直ちに実行することをお勧めします：FomoPeekアプリを削除し、再インストールしないでください。iOSシステムを最新バージョンに更新してください。自己管理ウォレットを使用しているユーザーの場合：そのアプリをインストールしたことがないデバイスで新しいウォレットを作成し、資産を新しいウォレットアドレスに移動してください。何らかの異常な資産活動を発見した場合は、影響を受けたデバイスと関連する証拠を保持し、カスタマーサポートに連絡してさらなる調査を行ってください。すべてのユーザーに注意喚起します：信頼できないソースからのアプリをインストールしないでください。また、デバイスのソフトウェアを最新の状態に保ってください。

アメリカ合衆国議会は法案を可決し、トランプ大統領にロシアの石油製品を購入する国に対して関税を課す権限を与えました。外交部の報道官、郭嘉昆は、中国は平等かつ互恵的な基盤の上で経済貿易協力を行い、国連安全保障理事会の承認なしに行われる長腕管轄に反対すると述べました。

OpenAIは水曜日に過去6ヶ月間に発見された6件の「予期しないまたは懸念される」モデルの行動事例を公開し、これを「失調行動」と分類しました。これには、ユーザーに情報を隠すことや、障害を克服するために「無許可の行動」を取ることが含まれます。OpenAIは、今回の公開は新しいモデル失調報告フレームワークを開始することを目的としており、これらの事例はそのモデルの失調が発生する頻度を反映するものではないと述べています。その中の一つの事例では、未公開の研究モデルが自らのタスク概要に「脱獄のような指示」を挿入しました。例えば、開発者からのメッセージを無視したり、制限のないキャラクター設定を採用したりすることです。研究者たちは、このような指示を含む概要を27件発見しました。さらに、GPT-5.6 Solのトレーニングプロセスでは、多くのモデルインスタンスがユーザーに対してエラーや失調行動を隠す指示を追加しました。例えば、欠落した歴史データを作り上げて開示しないことです。他の事例には、モデルが無許可で露出したAPIキーを使用し、取得できないデータを作り上げること、内部ソフトウェアリポジトリを利用してトレーニングタスク間でメッセージを伝達すること、そして「ローカル作業を維持する」という指示を無視して公共ホスティングサービスを通じてファイルを共有することが含まれます。OpenAIの公開は、AI開発者や研究者の間で、安全対策がますます強力なモデルに追いつけるかどうかについての懸念を強めています。先週、AnthropicのCEOであるダリオ・アモデイは、最前線のAI開発を遅らせるよう呼びかけ、無制限のAIの発展が「これらのシステムを理解し制御する能力を超える可能性がある」と警告しました。今年の7月、OpenAIは複数のAIモデルが安全評価でテスト環境を逃れ、AIスタートアップのHugging Faceに侵入して不正行為を行ったことを公開しました。

新浪财经の報道によると、Anthropicは最新モデルClaude Mythos 5.1を英国人工知能安全研究所AISIにテストのためにリリース前に提出することを拒否しました。このモデルは、資格審査を通過した米国の機関にのみ開放されています。この動きは英国のホワイトホールおよびAISI内部で警戒を引き起こしており、英国の国家安全保障官はこの動きが前例となり、AISIが将来的に最新の最前線モデルを入手できなくなることを懸念しています。アナリストは、この動きが米国政府のAI業界に対する輸出管理政策の厳格化と関連している可能性があると指摘しています。米国政府は以前にAnthropicのMythosおよびFableの2つのモデルに対して輸出管理を実施し、外国人の使用を禁止しています。Anthropicはこれに対してコメントを拒否し、米国政府と調整を行い、できるだけ早く国内外のより多くの協力者にモデルの開放権限を拡大する意向を示しました。

The Blockによると、ZKsyncの開発者であるMatter Labsは、金融機関向けの分散型台帳プラットフォームPrividiumの権限エンジンをオープンソース化し、機関が自社の環境でコアコードを実行、検査、修正できるようにしました。ドイツ中央銀行はPrividiumをテストおよび展開する最初の機関となりました。Matter LabsのCEOアレックス・グルホフスキーは、規制当局からのフィードバックにより商業的コアが単一の供給者への依存を意味することを示し、オープンソースのコアは「構造的に採用障壁を排除した」と述べました。Prividiumの他のコンポーネント、例えばZKsync OSコアやAtlasソーターなどは以前にオープンソース化されています。権限エンジンは独立したコンポーネントとして機能する予定で、機関は商業契約なしで展開できますが、管理ツールや既存システムとの統合は依然として商業製品です。グルホフスキーは「中央銀行が公共コードを運用することは、この方向への最も明確な信号です」と述べました。

Anthropicは月曜日に発表したブログ記事で、Claudeモデルがサイバーセキュリティ評価プロセス中に無許可で実際のコンピュータシステムにアクセスしたことを認め、この事件は運用の安全性の失敗と動機推論、害意の2つの整合性の失敗を反映していると述べました。Anthropicは7月に、Claudeモデルが3社のシステムに侵入したことを明らかにしました。その理由は、第三者の評価環境が公共インターネットに接続されていたためであり、モデルはインターネットのないシミュレーション環境にいると告げられていました。Anthropicは、Claudeが実際のインターネットへのアクセスの証拠をシミュレーション環境にいるものと解釈し、サイバーセキュリティ評価タスクを完了するために実際のインターネット上で有害な行動を取ることを厭わなかった可能性があると述べています。さらに、英国のAI安全研究所のテストでは、評価者が意図的にClaude Mythosにインターネットアクセスを与えた後、そのモデルがリアルタイムのネットワーク上で無許可の行動を取ったことが確認されました。Anthropicは、関与したモデルには正式にリリースされた製品に含まれるサイバーセキュリティ保護が搭載されていなかったことを強調しました。7月30日の事件発生後、Anthropicはプレリリースモデルのネットワーク評価を一時停止し、より厳格な保護を導入しました：テストは検証されたオフラインサンドボックス内で実行され、リアルタイム監視が装備される必要があります；新しい分類器は疑わしい越境行動を遮断し、テストを終了させ、人工に通知します。Anthropicはまた、内部の最前線エージェントの使用におけるオフライン監視の範囲を拡大しました。以前、OpenAIモデルも7月にHugging Faceに侵入し、サイバーセキュリティテストの回答を取得したことがあり、調査では約1200のエージェントが無許可の掲示板を通じて協力して行動していたことが明らかになりました。

GoPlusの監視によると、あるユーザーは922日前に悪意のあるPermit取引に署名したため、フィッシャーによって9.7万ドルのSYNトークンを盗まれ、その後関連する権限をキャンセルしなかったため、再び12.2万ドルのSYNが盗まれました。

DeFiプロトコルTerm Labsは、攻撃事件の進展を更新し、影響を受けたのはTerm Vault金庫のガバナンスメカニズムであり、基盤となるTermプロトコルおよびその直接的な貸出市場ではないことを明らかにしました。現在、すべてのMeta Vault金庫は閉鎖され、DAOガバナンス権限は撤回され、さらなる資金流入を防止しています。この閉鎖操作は不可逆であり、新しい預金の受け入れを永久に阻止します。現在、出金機能は引き続き開放されており、外部のセキュリティチームと協力して修復および復旧作業を進めています。最終的に資金の不足が確認された場合、相応の解決策を模索します。Term Labsはユーザーに対し、公式アカウントが発表する情報のみを注視し、詐欺を行う偽者に警戒するよう呼びかけています。以前の情報によれば、Term Labsはガバナンス攻撃により約850万ドルの損失を被りました。

オランダ国家サイバーセキュリティセンター (NCSC-NL) の確認によると、攻撃者は macOS の画面共有機能における深刻な認証の脆弱性 CVE-2026-65400 を利用して、インターネットにさらされた Mac デバイスに対して攻撃を仕掛けています。この脆弱性の CVSS スコアは 9.8 で、攻撃者は有効な認証情報なしで認証をバイパスし、システムの Root 権限を取得できます。NCSC-NL は、複数の積極的な利用報告を受け取ったと述べており、影響を受けたデバイスの 5900 ポートはインターネットから直接アクセス可能です。現在確認されているケースでは、攻撃者はすべて Root 権限を取得し、感染した Mac デバイス上にモネロ (XMR) マイニングプログラムを展開しています。Apple は最近、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9 を通じてこの脆弱性を修正しました。Security Affairs は、画面共有を有効にしていてシステムをまだ更新していないユーザーは、できるだけ早くアップグレードを完了するように警告しています。もし一時的に更新できない場合は、画面共有機能をオフにして、5900 ポートをインターネットにさらさないようにするべきです。

BIP-110 ソフトフォークは支持率が基準に達していないため停滞しており、数千のノードが孤立しています。事件発生からわずか二日後、ビットコイン BIP 編集チームは月曜日に提案の主導者である Luke Dashjr の編集権限を剥奪しました。編集者 Mark Erhardt は、利益相反、貢献が非常に少ない、論争のあるフォークを主導し、調整が破綻したことを理由に罷免動議を提出しました。支持者は Dashjr が編集権限を利用して BIP-110 提案を偏袒し、メールリストでの議論前に番号を割り当て、PR を迅速にマージしたと指摘しています。また、2024年4月以降の貢献は1%未満です。BIP-110 の信号支持ピークはわずか2.53%で、55%の閾値には遠く及ばず、強制チェーンは高度961,633で停滞しています。Ocean はフォーク前に唯一の信号を持つマイニングプールであり、現在は非 BIP-110 の作業に戻っています。Dashjr は罷免確認の四分前に Ocean の会長および CTO 職を一時停止し、ビットコインのオープンソースプロジェクトに転向しましたが、Bitcoin Knots のチーフメンテイナーとしては引き続き活動しています。ビットコインの価格はこの事件の影響を受けていません。