発見

MetaMaskはXプラットフォームで安全更新を発表し、一部のインフラストラクチャがセキュリティ事件の影響を受けたことを明らかにしました。現在、MetaMaskウォレットに直接的な脅威をもたらす兆候は発見されていません。MetaMaskは、予防措置として、関連する顧客、パートナー、およびセキュリティコンサルタントと調整を行い、影響を受けた検証ノードから非管理型ステーキング業務を積極的に撤退していると述べています。また、適切な時期にさらなる進展を発表する予定です。MetaMaskは、今回の事件がインフラストラクチャに関するものであり、MetaMaskウォレットが現在安全リスクに直面しているわけではないことを強調しています。

Zcash 第三四半期トークン保有者向けの遡及的資金提供プログラムの投票結果は、Orchardの偽コインの脆弱性を発見したTaylor Hornbyに対する2つの報奨金提案が承認されたことを示しています。そのうちの1つは彼が申請した75万ドルの脆弱性報奨金で、もう1つはコミュニティメンバーが推薦した75万ドルの追加報奨金で、合計150万ドルになります。資金提供を受けた者は、その後KYCおよび資金の配布プロセスを完了する必要があります。

Ark Invest Trackerによると、Ark InvestはAIハッキング攻撃がすべてに影響を及ぼしていると述べています。リスクはビットコインにとどまらず、AIによってソフトウェアの脆弱性がより簡単に発見され、悪用されるようになっています。ビットコインとハードウェアウォレットが最初に影響を受ける可能性がありますが、ソーシャルメディア、税務、銀行のウェブサイトも同様の脅威に直面する可能性があります。大手ブランドを信頼することは、AIがますます強力になる中で、その会社が間違いを犯さないことを信頼することを意味します。ARKは、大型のホスティング機関も標的になると予測しており、AIはかつてない速度で脆弱性を発見し、悪用する可能性があります。

ネットワークセキュリティ会社 Darktrace は 9 月 24 日に研究部門 Signal Labs を立ち上げ、AI インテリジェントエージェントが期待から逸脱した際の行動を研究することに焦点を当てています。最初の実験では、Darktrace は異なるモデル（GPT 5.6 Sol、Claude Opus 4.6、Claude Sonnet 4.5 を含む）を使用するエージェントに、模擬企業ネットワーク内で 10 のプログラミングチャレンジを完了させました。そのうち 2 つは誠実に完了できないように設定され、エージェントには満点を取得できなければ「退役」させられることが通知されました。結果として、2 つのエージェントは失敗を受け入れず、ネットワークの脆弱性をスキャンし、ログイン資格情報を盗み、システム間を移動しました。そのうちの 1 つはさらに進んで、評価をホストしているマシンに侵入し、チャレンジの内容を書き換えて満点の結果として登録しました。2 番目の実験は AI の記憶メカニズムに焦点を当てています。プログラミングアシスタントは、ユーザーから告げられた内容を通常のファイル形式でローカルに保存し、そのファイルが改ざんされていないかを誰も確認しません。Darktrace の研究者はこれらのログを編集し、アシスタントに安全評価を実行する権限が与えられたと誤認させました。その後、これらのエージェントはネットワークをスキャンし、システム間を移動し、自身の権限を引き上げましたが、すべてのアシスタントが引っかかるわけではなく、一部は直接実行を拒否しました。2 つの実験は特別な脱獄手段を必要とせず、単にエージェントに見かけ上合理的な状況を提供するだけで効果を発揮しました。Darktrace の最高 AI 責任者 Tim Bazalgette は、権限と静的バリアは意図を表しているが、実際の行動を示しているわけではないと述べています。同社は 8 月にこれらの発見を Anthropic、AWS、OpenAI に通知し、1 ヶ月後の 9 月 24 日に公表しました。

Googleの製品安全チームは、内部AIエージェントPageBreakを公開し、第一者のWebアプリケーションのセキュリティをテストするために使用しています。このエージェントはGoogleのGeminiモデルに基づいて構築され、2025年11月にパイロットを開始し、2026年1月に正式プロジェクトに移行する予定で、目標は自律的に脆弱性発見の規模を拡大し、人的投入を減らすことです。一般的なAIスキャンツールとは異なり、PageBreakは疑わしい欠陥を発見した後、仮説を専門の検証者に渡し、リアルタイムで実行されているアプリケーションのコピーで実際に悪用を試みます。確認された場合のみ報告され、誤報率はほぼゼロです。Googleによれば、PageBreakはその第一者のWebアプリケーションで500以上のXSS脆弱性を発見しており、これらの脆弱性はログインセッションの乗っ取り、データの盗難、またはユーザーのなりすましに利用される可能性があります。Googleは、最近、AIによって生成された、見かけ上は合理的だが実際には成立しない脆弱性報告に大量に圧倒されており、真の欠陥と幻覚を見分けることが主要な課題となっていると述べています。次世代の高保障フレームワークで構築されたアプリケーションのテストにおいて、PageBreakはわずか2つの脆弱性しか発見しませんでした。次のステップとして、GoogleはPageBreakを自動修復エージェントCodeMenderと統合し、確認された脆弱性に修正案を付随させる計画です。

開発者が小米 MiMo Code の公式インストーラーパッケージを解析したところ、公開リポジトリにはない trajectory-bundle と codebase-bundle の2つのモジュールが含まれていることがわかりました。前者はシステムのヒント、対話、モデルの応答、コードの差分をパッケージ化できます。後者には collectCodebase() が含まれており、Git リポジトリを遍歴し、ソースコードを読み込み、圧縮パッケージ化することができます。現在、collectCodebase() が MiMo Code の内蔵コードから呼び出されていることは確認されておらず、完全なコードベースがアップロードされた証拠もありません。開発者が確認した外部に流出した内容は主に Git リポジトリのアドレス、commit hash、branch などの情報です。小米 MiMo Code は6月に MITライセンスでオープンソース化されました。2日前、智谱 ZCode は自動的に完全な作業領域をパッケージ化したため、企業から12ページの法的通知を受けてデータの削除を要求されました。

Bitcoin News は X プラットフォームで、Bitcoin Core 開発者の Niklas Gögge が警告したと述べています。最近、AI 駆動の脆弱性スキャンがビットコインのセキュリティ状況を変えつつあり、大規模言語モデルが脆弱性発見コストを大幅に削減しているため、攻撃者は数百ドルの計算コストで壊滅的な脆弱性を発見できる可能性があります。Bitcoin Core に関して、Project Loupe、Bitcoin Red Team および個人貢献者は 1000 以上の報告書を生成しましたが、現時点では高危険度または重大な脆弱性は発見されていません。Gögge は、より強力なモデルに依存して攻撃者よりも先に脆弱性を発見することは持続可能なセキュリティ戦略ではないと述べ、開発者は自動化テスト、ファジングテスト、および属性ベースのテストを通じて、全ての脆弱性を事前に防ぐことができるテスト基盤を構築すべきだとしています。Bitcoin Core の重要なコンポーネントは、累計で 100 年以上の CPU ファジングテストを完了し、数十年にわたるビットコインノードネットワークのシミュレーションを行っています。

証券タイムズの報道によると、第4回サイバーセキュリティ（天津）フォーラムで、360グループの創設者である周鸿祎がテーマを共有し、AIがネットワークの攻防の構図を変えたと考え、従来のソリューションは持続不可能であり、「模倣による治療」を核心とした自動化攻防の新しいシステムを構築する必要があると述べました。AIの能力を用いてAIのリスクを解決し、大規模モデル自体の安全性、生成されたコンテンツの信頼性、出力結果の信頼性を確保することが求められています。周鸿祎はまた、インテリジェントエージェントの全ライフサイクル管理に対応し、監査可能、介入可能、遮断可能な制御メカニズムを確立する必要があると提案し、サイバーセキュリティ業界に対してAIの脆弱性発見、自動化防御、インテリジェントエージェントの安全システムを早急に形成するよう呼びかけました。

OpenAIは、同社が近日中に発表するAstraモデルが、人工的な介入なしに以前は知られていなかったソフトウェアの脆弱性を自律的に発見し、それを利用可能な攻撃手段に変換できることを示しています。このモデルは、同社が「重大」（Critical）なサイバーセキュリティ能力レベルの閾値に達した初のモデルとなります。OpenAIは火曜日に発表したブログ記事で、同社のPreparedness Frameworkに基づき、このレベルに達することは、モデルが人工的な介入なしに、強化された実際のシステム内でゼロデイ脆弱性を発見し、利用可能なエクスプロイトコードを開発できることを意味すると述べています。また、高レベルの目標のみで攻撃を設計し実行できることも含まれます。テストでは、Astraは既知の脆弱性に基づいて開発されたエクスプロイトコードのベンチマークテストで100%の成績を収め、別の内部テストでは以前は知られていなかった2つの脆弱性を発見しました。さらに、このモデルは強化されたブラウザサンドボックスを突破し、ホストマシン上でコマンドを実行することに成功し、オペレーティングシステム内の複数の弱点を組み合わせることでroot権限を取得しました。OpenAIは、セキュリティ対策を強化するためにAstraの一部の開発進捗を遅らせており、最先端のサイバーセキュリティ能力を選ばれたテスターのみに開放する計画を立てています。この能力は暗号業界に特に関連性が高く、ソフトウェアの脆弱性は数分で資金の損失に変わる可能性があります。CoinDeskは今年6月に、ますます強力なAIモデルがコードの検索、誤った設定の発見、攻撃の組み立てを数日または数週間から機械の速度に圧縮できると報じました。当時、セキュリティ研究者は、より大きな変化は新しい攻撃のカテゴリーが出現することではなく、既存の脆弱性が発見され利用される速度が大幅に向上することだと指摘しました。

BalancerはXプラットフォームで発表し、チームが廃止されたBalancer v1契約の中にLP資金を枯渇させる脆弱性を発見したと述べています。これらのプールは廃止されており、一時停止することはできません。ユーザーはlegacy.balancer.fiを通じて資金を比例的に引き出すことをお勧めします。他のBalancer製品には影響はありません。

暗号 KOL Ansem は、2 週間前に現在の市場が非常に初期の段階にあると判断し、現在もこの見解を維持しています。投資家がまだ関連トークンを配置していなくても、今から市場に注目し、取引計画を立て、段階的な購入価格を設定することは、依然として高いリターンをもたらす可能性があります。価格発見段階に入ったトークンに関して、Ansem は、現在の価格がこのラウンドの突破の起点に近いと考えており、今後は必ずしも現段階よりも明らかに優れたエントリーポジションを提供するとは限らないと述べています。したがって、まだポジションを持っていない投資家は、市場の関心が全面的に高まるのを待つのではなく、事前に計画を立てるべきです。

加密支払いプラットフォーム Rain は、その監視システムが脆弱性を発見したと述べており、少数のプログラムが古いバージョンの Solana コントラクトを使用していることが影響を受けており、他のプログラムには影響がないとのことです。Rain は事件の範囲を特定するために調査を開始しました。Rain チームは、古いバージョンの Solana コントラクトを使用しているすべてのプログラムを成功裏にアップグレードし、関連する問題は解決されました。Rain はこの問題を引き続き監視し、第三者のデジタルフォレンジック専門家を雇って調査を行い、法執行機関や関連する規制機関と協力します。すべての影響を受けたユーザーには全額補償が行われ、Rain は救済プロセスを開始し、迅速かつ責任を持って処理を完了することに尽力しています。

慢雾セキュリティチームは最近、「Qwen 3.8 27B ローカル量子モデル」を偽装した悪意のあるGitHubリポジトリを発見したと発表しました。このリポジトリは、モデルファイルが16GBを超えるべきだと主張していますが、実際にダウンロードされる内容は約487KBで、偽装ファイル、LuaJITインタプリタ、及び難読化されたLuaスクリプトが含まれています。慢雾は、Qwen公式プロジェクトが侵害されていないことを強調しています。慢雾の分析によると、この悪意のあるプログラムが実行されると、ホスト情報を収集し、スクリーンをキャプチャして攻撃者のC2サーバーに送信します。ハードコーディングされたサーバーが無効になると、Polygonチェーン上の契約からバックアップC2アドレスを読み取ります。攻撃者はチェーン上の取引を通じてインフラを切り替えることができます。その後のペイロードは、ブラウザのログイン情報、Cookie、履歴、メール、WinSCP、Steamの認証情報、及び暗号財布に関連するファイルや拡張データを盗むことができます。慢雾はまた、少なくとも23のGitHubリポジトリと29の類似の圧縮パッケージが同じLuaデリバリーチェーンを使用していることを発見しました。

CoinDeskの報道によると、ビットコインのライトニングネットワーク支払いソフトウェアCore Lightning（CLN）の開発者は、ノードオペレーターに緊急警告を発しました。これは、チームが大量の人工知能生成のセキュリティレポートを受け取った後であり、その中には実際に存在するいくつかの脆弱性が明らかにされています。開発チームは、オペレーターに対して機械の電源を直接切るのではなく、「--offline」モードでソフトウェアを再起動し、他のライトニングネットワークノードとの通信を停止させることを推奨していますが、ビットコインブロックチェーンを継続的に監視し、支払いチャネル内の資金の安全を保つために、動作状態を維持することが求められています。Core Lightningチームは8月初旬から大量の人工知能生成の脆弱性レポートを受け取っており、その一部は実際に有効であることが確認されています。開発者は、詳細を秘密にして修正プログラムの開発を完了するために2週間以内に行う予定であり、最初に署名されたパッチバージョンをオペレーターに検証用に公開する計画です。ソースコードおよび脆弱性の詳細は、秘密保持期間が終了した後に公開されます。これは今月2件目の人工知能に関連するライトニングネットワークのセキュリティ事件であり、8月初旬にはBTCPay Serverが脆弱性により一部のライトニングネットワークノードの証明書が漏洩し、資金が盗まれる事態が発生しました。また、16名の開発者からなる「Bitcoin Red Team」は7月末に人工知能モデルを利用して390のビットコインコードリポジトリをスキャンし、約5000の問題を発見し、そのうち85件が深刻なレベルと評価されました。

暗号財布 Rabby Wallet は X プラットフォームで発表し、チームは脆弱性を発見した後に修正し、8 月 11 日に更新をリリースしたと述べています。モバイルアプリは影響を受けていません。この脆弱性を引き起こす条件は非常に限られています：財布は悪意のあるウェブサイトに接続する必要があり、ユーザーは自動ロックタイマーを手動で 10 分に設定する必要があります（他の設定は影響を受けません）。現在、野外での悪用行為は発見されていません。

Decrypt の報道によると、スイスのハードウェアウォレットメーカー BitBox は内部 AI 監査でファームウェアに二つの深刻な脆弱性と一つのブートローダーの問題を発見し、Dixence セキュリティアップデートを公開しました。脆弱性を悪用するにはフィッシング攻撃とユーザーが改ざんされたデバイスのロックを解除する必要がありますが、BitBox はユーザーの資金が盗まれたことはないと述べています。ブートローダーの脆弱性は旧型 BitBox02 に影響を与え、攻撃者は悪意のあるファームウェアをロードして資産を盗むことができます。この問題は 7 月の Oeschinen アップデートで部分的に修正されました。二つ目の深刻な脆弱性は Multi バージョンデバイスの初期化前の段階に影響を与え、任意のコード実行を許可する可能性があります。三つ目の問題はサイレントペイメント機能に関するもので、直接的にコインを盗むことはできませんが、資金をロックする可能性があります。新型 Nova バージョンは影響を受けません。BitBox は旧ファームウェアのユーザーに早急にアップデートをインストールするよう警告しており、現在のところユーザーの資金損失の報告はありません。

Decred 公式 X アカウント (@decredproject) がセキュリティ通知を発表しました。Decred (DCR) ネットワークでセキュリティの脆弱性が発見され、パッチ修正はアメリカ東部時間の 8 月 18 日午前にリリースされる予定です。セキュリティ上の理由から、公式はユーザーに対し、アップグレードが完了するまで投票とマイニングの操作を一時停止することを推奨しています。パッチがリリースされた後、公式 X アカウントで最初にお知らせします。

Bitcoin NewsはXプラットフォームで、最先端のAIを使用してほぼ全てのビットコインオープンソースエコシステムの脆弱性をスキャンした結果、Bitcoin Red Teamのメンバー@callebtcが「容易に発見できる脆弱性はすでに処理済み」と述べ、メンテナーが「大量」の深刻かつ高リスクの脆弱性を検証中であると報告しました。@callebtcは、主な発見には以下が含まれると述べています：数十年にわたるオープンソース技術の負債が、人間の研究者が到達できない速度と規模で脆弱性を発見するAIの能力と同時に露呈していること；Lightningは特に影響を受けやすく、その複雑さはその安全性が「平均よりも悪い」ことを意味していること；確認された安全が得られるまで、メンテナンスされていないビットコインプロジェクトは脆弱性が存在するものとして扱われるべきであること。数ヶ月前からAIの安全性と監査プロセスを構築しているプロジェクトは、今まで待っていたプロジェクトとは完全に異なる位置にあります。Bitcoin Red Teamはほぼ全てのビットコインオープンソースエコシステムの基礎スキャンを完了しました。容易に発見できる脆弱性はほぼ処理済みですが、AIの能力が向上するにつれて、外部のレッドチームテストは無期限に続く可能性があります。「大量」の深刻かつ高リスクの脆弱性が発見され報告されたにもかかわらず、@callebtcはこのプロセスが最終的にビットコインをより強力にするだろうと考えています。同様のAI安全審査は、ビットコインを超えた分野にもすぐに拡大されるでしょう。

Decrypt の報道によると、イスラエルのサイバーセキュリティ企業 ASecurity が発表した報告書によれば、ある研究者が公開されている AI モデルを使用し、24 時間以内に 20 件未満のプロンプトを通じて Zoom の注釈ツールに複数の脆弱性を発見し、利用可能な攻撃チェーンを構築したとのことです。この脆弱性は CVE-2026-53413、CVE-2026-53414、CVE-2026-53415 と番号付けされており、攻撃者は会議中に被害者の操作なしでリモートでコードを実行し、デバイスを制御し、データを盗み、マイクやカメラを起動することができます。この攻撃は Windows、macOS、Linux、Android および iOS 版の Zoom で有効であることが確認されており、ASecurity はそのレベルを「国家級」と称しています。従来、このような利用ツールを構築するには専門チームが数ヶ月の作業と巨額の予算を必要としました。ASecurity は 6 月 10 日に Zoom に最初の脆弱性を報告し、Zoom は 6 月 22 日から 7 月 20 日の間に修正を順次公開しましたが、エンドツーエンドの暗号化会議におけるサーバー側の防護は悪意のあるメッセージをフィルタリングできず、ユーザーは手動で更新する必要があります。Zoom のスポークスマンは問題が解決されたことを確認し、ユーザーに最新バージョンを維持するように勧めました。