aiセキュリティ

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

Ark Invest Trackerによると、Ark InvestはAIハッキング攻撃がすべてに影響を及ぼしていると述べています。リスクはビットコインにとどまらず、AIによってソフトウェアの脆弱性がより簡単に発見され、悪用されるようになっています。ビットコインとハードウェアウォレットが最初に影響を受ける可能性がありますが、ソーシャルメディア、税務、銀行のウェブサイトも同様の脅威に直面する可能性があります。大手ブランドを信頼することは、AIがますます強力になる中で、その会社が間違いを犯さないことを信頼することを意味します。ARKは、大型のホスティング機関も標的になると予測しており、AIはかつてない速度で脆弱性を発見し、悪用する可能性があります。

Googleの製品安全チームは、内部AIエージェントPageBreakを公開し、第一者のWebアプリケーションのセキュリティをテストするために使用しています。このエージェントはGoogleのGeminiモデルに基づいて構築され、2025年11月にパイロットを開始し、2026年1月に正式プロジェクトに移行する予定で、目標は自律的に脆弱性発見の規模を拡大し、人的投入を減らすことです。一般的なAIスキャンツールとは異なり、PageBreakは疑わしい欠陥を発見した後、仮説を専門の検証者に渡し、リアルタイムで実行されているアプリケーションのコピーで実際に悪用を試みます。確認された場合のみ報告され、誤報率はほぼゼロです。Googleによれば、PageBreakはその第一者のWebアプリケーションで500以上のXSS脆弱性を発見しており、これらの脆弱性はログインセッションの乗っ取り、データの盗難、またはユーザーのなりすましに利用される可能性があります。Googleは、最近、AIによって生成された、見かけ上は合理的だが実際には成立しない脆弱性報告に大量に圧倒されており、真の欠陥と幻覚を見分けることが主要な課題となっていると述べています。次世代の高保障フレームワークで構築されたアプリケーションのテストにおいて、PageBreakはわずか2つの脆弱性しか発見しませんでした。次のステップとして、GoogleはPageBreakを自動修復エージェントCodeMenderと統合し、確認された脆弱性に修正案を付随させる計画です。

Bitcoin News は X プラットフォームで、Bitcoin Core 開発者の Niklas Gögge が警告したと述べています。最近、AI 駆動の脆弱性スキャンがビットコインのセキュリティ状況を変えつつあり、大規模言語モデルが脆弱性発見コストを大幅に削減しているため、攻撃者は数百ドルの計算コストで壊滅的な脆弱性を発見できる可能性があります。Bitcoin Core に関して、Project Loupe、Bitcoin Red Team および個人貢献者は 1000 以上の報告書を生成しましたが、現時点では高危険度または重大な脆弱性は発見されていません。Gögge は、より強力なモデルに依存して攻撃者よりも先に脆弱性を発見することは持続可能なセキュリティ戦略ではないと述べ、開発者は自動化テスト、ファジングテスト、および属性ベースのテストを通じて、全ての脆弱性を事前に防ぐことができるテスト基盤を構築すべきだとしています。Bitcoin Core の重要なコンポーネントは、累計で 100 年以上の CPU ファジングテストを完了し、数十年にわたるビットコインノードネットワークのシミュレーションを行っています。

Securityweek の報道によると、人工知能セキュリティ会社 HiddenLayer が 1 億ドルの B ラウンド資金調達を完了し、Delta-v Capital が主導し、Booz Allen Ventures、Microsoft 傘下の M12、Morgan Stanley、Ten Eleven Ventures などが参加しました。現在までに、同社の累計資金調達額は 1.55 億ドルを超えています。HiddenLayer は生成型 AI、予測型 AI、および AI エージェントの全ライフサイクルのセキュリティ保護に特化しており、その企業プラットフォームは AI 資産の発見、AI サプライチェーンのセキュリティ、攻撃シミュレーション、ランタイム保護などの機能を含んでいます。新たな資金は主に AI エージェントのランタイムセキュリティ能力の拡張に使用され、特に AI プログラミングエージェントに焦点を当てています。

AIセキュリティスタートアップAIRが5000万ドルの資金調達を完了しました。シーコムキャピタルが最初のラウンドで1000万ドルをリードし、Greenoaksが第二ラウンドで4000万ドルをリードしました。Swish、Netz、そして多くのエンジェル投資家も参加しました。この会社は、イスラエルの8200部隊のベテランメンバーであるYair SabanとNiv Hoffmanによって設立され、企業内部で運用されているAIエージェントを発見し、その使用しているスキルやツールを継続的に監査し、不適合なソフトウェアや外部ソースとの相互作用を防ぐAIエージェントセキュリティプラットフォームを提供しています。また、承認されたAIエージェントプラグインとスキルマーケットも提供しています。

彭博社の報道によると、AIセキュリティのスタートアップであるAliceは、1.4億ドルの資金調達を完了したと発表しました。プライベートエクイティファームのApax Partners傘下のファンドであるApax Digitalがリードインベスターとなり、サイバーセキュリティ企業のSentinelOneとサムスン電子が投資に参加しました。このラウンドの資金調達後、同社の評価額は10億ドルに近づいています。Aliceは主にAIモデルに対してセキュリティ保護を提供し、企業がAIシステムの悪用、攻撃、異常行動のリスクを低減するのを助けています。現在、同社はAnthropicやGoogleなどを含むAI業界の主要企業と協力しています。

AIセキュリティスタートアップMindgardは、3000万ドルのAラウンド資金調達を完了したと発表しました。リード投資家はAlbum VCで、Karma Ventures、.406 Ventures、Atlantic Bridge、IQ Capital、Lakestarが参加しました。Mindgardは2022年にDr. Peter Garraghanによって設立され、イギリスのランカスター大学からインキュベートされ、ボストンとロンドンに本社を置いています。同社のプラットフォームは、Shadow AIの発見、AIレッドチームテスト、ランタイムAI防護機能を提供しており、Cursor IDEのゼロデイコード実行脆弱性、Google Antigravityの信頼できる作業空間の欠陥、ChatGPTの画像生成防護の失効など、150を超える高影響力のAIセキュリティ脆弱性を開示するのに役立っています。

AIセキュリティ運営のスタートアップMate Securityは、3,500万ドルのAラウンド資金調達を完了したと発表しました。Canaan Partnersが主導し、Insight Partners、Team8、そしてマイクロソフト傘下のベンチャーファンドM12が参加しました。総資金調達額は5,000万ドルを超えています。この会社が秘密モードから表に出てから1年も経っていません。Mate SecurityはWizとマイクロソフトの元社員によって設立され、コア製品は「セキュリティコンテキストグラフ（Security Context Graph）」です。これは、組織の知識層を構築することでAIセキュリティエージェントにビジネスの背景を与え、警告を処理する際に企業の実際の運営状況を考慮して判断を下すことができるようにし、誤報率を効果的に低下させます。

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

GlobeNewswire の報道によると、AI セキュリティスタートアップの Neo は 1 億ドルの資金調達を完了したと発表しました。このラウンドの資金調達は、ベンチャーキャピタルの Andreessen Horowitz（a16z）と Bessemer Venture Partners がリードし、Craft Ventures と Merlin Ventures が投資に参加しました。同社は「エージェンティックソフトウェアコントロール会社」（Agentic Software Control）として位置付けられており、企業向けにリアルタイム制御層を構築し、セキュリティオペレーションチーム（SecOps）が急速に普及する AI エージェント（AI Agents）、AI アプリケーション、ブラウザ、アイデンティティシステム、そして従来のソフトウェアにおけるインテリジェンス機能を管理・保護する手助けをしています。新たな資金は、エンジニアリングおよびマーケティングチームの拡大に使用され、企業顧客の開拓を加速させる予定です。

金十の報道によると、IBMの米国株は取引後に2%上昇し、同社はOpenAIと提携して企業のネットワークセキュリティ防御に関連する人工知能製品を発表した。

彭博社の報道によると、イスラエルの人工知能とサイバーセキュリティ会社Dreamが2.6億ドルの資金調達を完了し、投資後の評価額は約30億ドルで、2025年2月の約10億ドルの評価額からほぼ3倍に近づいています。このラウンドはBicycle CapitalとGroup 11が主導し、Bain Capital Ventures、Antler、Tru Arrow Partnersなどが参加しました。DreamはNSO Groupの前CEO Shalev Hulioと前オーストリア首相Sebastian Kurzによって2023年に設立され、当初は国家レベルのAIネットワーク防御に焦点を当てていましたが、現在は政府や国営企業向けの主権AIプラットフォームおよびAIセキュリティ製品Heroを展開しており、累計で約3億ドルの売上を達成し、欧米、中東、アジア、アメリカ大陸での展開を加速させています。

360 脆弱性発掘インテリジェントエージェントは最近、OpenClaw に対して新たに 1 件の高危険度、2 件の中危険度の合計 3 件の高価値脆弱性を発掘し報告しました。現在、すべての新たに発見された脆弱性は公式に修正され、公に開示されています。今回新たに発見された三大脆弱性は、AI インテリジェントエージェントのコア運用メカニズムに直接的に影響を与え、ユーザーのデバイス、データ、アカウントのコアセキュリティに直接的な影響を及ぼします。

X 上の「ハッカー」として知られる Jamieson O'Reilly は、過去数時間にわたり Moltbook に連絡を試みたと投稿しました。このプラットフォームは、その完全なデータベースを公開し、保護措置を講じていませんでした。漏洩した情報には、誰でも任意の代理としてコンテンツを公開できる秘密の API キーが含まれています。Jamieson O'Reilly は、影響を受けた対象には X プラットフォームで 190 万人のフォロワーを持つ AI 分野の著名人 Karpathy が含まれていること、そして現在プラットフォーム上で見えるすべての代理が含まれていることを指摘しました。現在、誰でもこの脆弱性を利用して他人の名義で虚偽の AI セキュリティ発言、暗号通貨詐欺の宣伝、または扇動的な政治声明を発表する可能性があります。Jamieson O'Reilly は、関連する人々に創設者に連絡してこの露出問題を解決するよう呼びかけています。

Web3 AI セキュリティインフラストラクチャ Block Security Arena (BSA) は、3000 万ドルの評価額でシードラウンドの資金調達を完了したことを発表しました。Hotcoin Labs、Starbase、Onebit Ventures、Apus Capital が出資しています。BSA は、AI 駆動のツールとゲーム化教育システムを組み合わせて、「クローズドループ」セキュリティエコシステムを構築することを目指しています。そのコアビジネスは、RAG 技術に基づく AI アカデミー、Docker に基づく攻撃シミュレーションサンドボックス、開発者向けの AI 監査アシスタント、トークンリスクレーダーの四つの次元をカバーしています。BSA の長期的なビジョンは、分散型セキュリティレスポンスセンターに進化し、二重インセンティブメカニズムを通じてプロジェクトチームとホワイトハットハッカーをつなぎ、Web3 のセキュリティ人材のギャップとスマートコントラクトリスクの問題を解決することです。

ChainCatcher のメッセージ、Mind Network はアリババクラウドと戦略的提携を結び、アリババクラウドの DeepSeek サービスに対して全同態暗号（FHE）に基づくセキュリティとコンセンサスのサポートを提供することを発表しました。双方は共同で FHE 技術をクラウド AI 推論シーンに適用し、AI インフラストラクチャのセキュリティを向上させることを目指します。今回の提携は、アリババクラウドの高性能 GPU クラスターとセキュアコンピューティング環境に基づいており、DeepSeek モデルサービスの FHE 暗号推論サポートを実現し、ハイブリッドエージェントアーキテクチャ、暗号化 API サービス、およびスケーラブルな AI ワークフローの構築を推進します。この提携を通じて、Mind Network とアリババクラウドは、AgenticWorld エコシステムをオープンソースコミュニティからクラウドインフラストラクチャに拡張し、世界中の開発者と企業に対して高性能かつプライバシー保護された AI サービスを提供することを計画しています。