ai-

ブロックチェーンセキュリティ機関 SlowMist (@SlowMist_Team) の脅威監視システム MistEye によると、「Mini Shai-Hulud」と呼ばれる高度に複雑な npm ワームが、TanStack、UiPath、DraftLab などの有名な開発者プロジェクトを通じて拡散しています。攻撃者は GitHub の認証情報をハイジャックし、合法的な更新を装った悪意のあるソフトウェアパッケージを公開し、その中に隠れたスクリプト router_init.js を埋め込み、GitHub Actions などの CI/CD 環境で静かに実行され、CI/CD キー、クラウドインフラストラクチャキー、暗号通貨ウォレット情報を専門に盗み、GitHub 自身のインフラストラクチャを利用してデータを外部に送信します。SlowMist は顧客に関連する脅威インテリジェンス (IOC) を同期し、影響を受けたソフトウェアパッケージを使用しているプロジェクトに対し、CI/CD パイプライン内に router_init.js ファイルが存在するかどうかを直ちに調査し、すべての露出した GitHub、クラウドサービス、暗号通貨の認証情報をローテーションし、開発環境内の異常なバックグラウンド活動を継続的に監視することを推奨しています。

慢雾科技首席信息安全官 23pds はセキュリティ警告を発表しました。NPM サプライチェーン攻撃の最新の変種「Shai-Hulud 3」が再び襲来しています。各プロジェクトチームとプラットフォームは注意して防止してください。以前、Trust Wallet API キーの漏洩が Shai-Hulud 2 攻撃の原因である可能性が疑われていました。Shai-Hulud は、NPM エコシステムを対象とした自己伝播型ワーム式サプライチェーン攻撃の一連であり、開発者の資格情報、クラウドキー、および環境シークレットを盗むために使用されます。最新の変種（コミュニティでは Shai-Hulud 3 または新しいストレインと呼ばれています）は、2025 年 12 月 28 日に Aikido Security の研究者 Charlie Eriksen によって発見されました。現在のところ、感染範囲は限られており、テスト段階にある可能性があります。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds がセキュリティ警告を発表しました。NPM サプライチェーン攻撃の最新の変種「Shai-Hulud 3」が再び襲来しています。各プロジェクトとプラットフォームは防御に注意してください。以前、Trust Wallet API キーの漏洩が Shai-Hulud 2 攻撃の原因である可能性が疑われていました。

ChainCatcher のメッセージ、zCloak Network は x402 プロトコルに基づくマルチシグウォレットシステムの導入を発表しました。このシステムは、AI インテリジェンスと人間のチェーン上の資産操作におけるシームレスな協力を実現し、AI が初めて実際の環境で x402 プロトコルの資産転送にマルチシグの一方として参加できることを示しています。zCloak.Money マルチシグプラットフォームでは、AI インテリジェンスが独立した署名者として、x402 プロトコルに基づく USDC 支払いリクエストを自主的に開始できます。AI はサーバー側で EIP-3009 規格に準拠した署名を完了した後、関連する取引は "x402" の識別子を持って人間の協力者の処理待ちリストにプッシュされます。人間によるレビューと二次署名が完了すると、支払いプロセスが完了します。この技術的ブレークスルーは、AI と人間の暗号資産管理における協調操作のためのソリューションを提供します。将来的には、AI が計算リソースの調達、API 呼び出しの決済、データサービスの支払いを含むさまざまなチェーン上のステーブルコイン支払いシナリオを処理するのを支援し、企業のリソース配分効率と自動化レベルを向上させることが期待されています。zCloak.Money は zCloak Network によって構築された全チェーン上の自己管理型企業マルチシグウォレットであり、機関ユーザーに安全、透明、監査可能なチェーン上の資産管理ソリューションを提供することを目指しています。

ChainCatcher のメッセージによると、香港商報の報道で、美图の創業者蔡文勝が約6.5億香港ドルで天后全棟商厦を購入した。この取引の対象は天后道の銀座スタイルの商厦「亨環·天后」（PARK AURA）であり、この物件は2020年に完成し、25階建て（地下から24階）で、1階の面積は約2041平方フィート、総床面積は約5.3万平方フィートである。蔡文勝はソーシャルメディアで投稿し、この大厦をAI-Web3起業センターにする計画を示した。1-2階にはAIテーマのカフェ（ガレージカフェスタイルに似た）を設置し、AI技術の講座スペースを併設する。いくつかの階はAI-Spaceの共有オフィスエリアとして設定され、香港の起業家が無料で利用できるようにする。残りの階はすべてAIとWeb3分野のスタジオとして計画されている。

ChainCatcher のメッセージ、ai16z の創設者 Shaw は、中国のコミュニティからの「AI-Pool が創設者のアカウント凍結の影響でトークンを発行できなくなるのか？」という質問に対して、いかなる場合でも、ボット（bot）が AI-Pool トークンを展開することは阻止できないと述べ、このプロジェクトに非常に期待を寄せていると表明しました。報道によれば、ai16z の創設者 Shaw は本日、ソーシャルメディアでこのプロジェクトへの支持を何度も表明しました。

ChainCatcher のメッセージ、新世代の分散型エッジ人工知能インフラストラクチャ Network3 は 11 月 11 日にそのグローバルノード数が 40 万個 を突破したと発表し、プラットフォームのグローバルな技術拡張と影響力の持続的な成長を示しています。先進的な分散型エッジ AI インフラである Network3 は、大手テクノロジー企業による人工知能の発展とナラティブの独占を打破し、世界中で AI 産業の民主化を実現することを目指しています。分散型のフェデレーテッドラーニングフレームワークを構築することで、Network3 はユーザーが原データを共有することなく協調トレーニングを行えるようにします。Network3 は、Borderless、EV3、IoTeX、Mask Network、Bing Venture、Waterdrip capital、SNZ、Candaq などの一流機関から 550 万ドルの資金調達を受けています。現在、Network3 はネットワークの構築とビジネス協力の配置を徐々に整えています。

ChainCatcher のメッセージ、Web3 データプラットフォーム Mnemonic が 600 万ドルのシードラウンドの資金調達を完了し、Salesforce Ventures が主導し、Polygon Ventures、Orange DAO、FIN Capital、FJ Labs などが参加しました。Mnemonic は企業と Web3 開発者に人工知能を活用した NFT データと分析を提供するプロバイダーであり、Salesforce はその技術を Web3 関連の顧客関係管理 (CRM) 製品に使用します。（CoinDesk）

ChainCatcher のメッセージによると、Coinbase は Twitter で、Shanghai-Capella アップグレードが完了して約 24 時間後に、Coinbase がアンステーキングリクエストの受け付けを開始すると述べています。Coinbase は、「アンステーキングのプロセスはイーサリアムプロトコルによって制御されており、私たちは単なるチャネルです。アンステーキングに必要な待機時間については明確ではありません。」と指摘しています。以前の情報によれば、ステーキングプラットフォーム Lido は、ユーザーの安全を確保するために、5 月中旬にオンチェーンコード監査が完了した後に ETH の引き出しを開始する予定であると述べていました。（出典リンク）