code

彭博社の報道によると、AIコードレビュープラットフォームCodeRabbitは1.43億ドルの資金調達を完了し、評価額は15億ドルに達しました。このラウンドの資金調達はAtomicoとSmash Capitalが共同でリードし、BMW i VenturesやDatadogなどの機関も参加しました。現在までに、CodeRabbitの累計資金調達額は2億ドルを超えています。CodeRabbitは主に人工知能を利用してソフトウェアコードを自動的にレビューし、開発者がコードの欠陥、安全リスク、潜在的な問題を特定するのを助けます。製品は開発プロセスにおいてAI生成および手動で作成されたコードを自動的にレビューし、開発者に問題のフィードバックや改善提案を提供します。

金十の報道によると、Meta Platformsの最高人工知能責任者が、Muse Codeのテスト版がオンラインになったと発表しました。これは、Metaのスーパーインテリジェンスラボ（MSL）からの最初のプログラミングエージェントで、Muse Spark 1.2に基づいて構築されています。

AMDは企業向けのオンプレミスAIプログラミングプラットフォームAMD Instinct Coderを正式に発表しました。このプラットフォームは、AMD EPYCプロセッサ、AMD Instinct GPU、Supermicro AIサーバー、Spectro Cloud PaletteAI推論スタートアッププラットフォームソフトウェア、そしてAMD推論マイクロサービス最適化のGLM-5.2モデルを統合し、ハードウェアからソフトウェアまでの事前統合された迅速に展開可能な一体型ソリューションを構成しています。AMDは、このプラットフォームの総所有コストがクラウドの最先端モデルを使用する場合に比べて最大70％削減され、投資回収期間が最短6ヶ月になると発表しました。これは、企業がAIプログラミングアシスタントのパイロットで一般的に直面するクラウドモデルのコスト衝撃と第三者サービスのデータセキュリティリスクという2つの核心的な痛点に直接対応しています。Spectro CloudのPaletteAIプラットフォームは、インテリジェントルーティング機能を提供し、ローカル推論とAnthropic、OpenAI、Google、xAIなどのクラウド最先端モデルの間で戦略的に自動切り替えを行います。また、トークン割り当て、監査追跡、Grafanaダッシュボードを備え、ローカルとクラウドのコスト比較の可視化を実現し、標準オペレーティングシステムとKubernetesに完全に互換性があります。各ノードは最大50人のユーザーをサポートし、Claude Code、OpenAI Codex、Visual Studio Code、Cursorなどの主要な開発ツールと互換性があります。IDCの幹部は、このプラットフォームを「企業がAIプログラミングの生産性を求めながら、予測不可能なクラウド費用やリスク露出のソースコードを望まないという核心的なニーズに直撃する」と評価しました。AMDのこの取り組みは、AIプログラミングアシスタントを従量課金制の純サービスモデルから、事前にコストを計画できるインフラ投資モデルへと移行させるものです。

OpenAI Codex 製品責任者 Tibo は 7 月 29 日に X 上で、すべての ChatGPT Work と Codex ユーザーの使用量制限をリセットしたことを発表し、GPT-5.6 Sol の使用量消費が速すぎる問題について説明を行いました。数週間前、多くのユーザーから Codex の制限消費速度が予想を超えているとのフィードバックが寄せられました。OpenAI は、いかなるサブスクリプションプランの使用量枠も削減していないと強調し、調査の結果、いくつかの理由が明らかになりました：Sol は前世代モデルよりも長時間の作業を好み、より多くのツール呼び出しを実行し、複雑なワークフローを調整します；同じ推論レベルでより多くのトークンを消費します；プログラム的なツール呼び出し（コードモード）により Sol はツール呼び出しを並行して実行でき、各ラウンドでより多くの応答と高い使用量をもたらします；影響の分布は非常に不均一であり、中位数のユーザー効率はまずまずですが、複雑なタスクを処理するヘビーユーザーは予想以上に早く消費します。OpenAI は複数の改善を完了したと述べ、典型的な使用シーンでの使用量の持続時間が約 18% 延長されると予想しています。明日、調査期間中に一時停止された 5 時間の制限が復活します。OpenAI は「能力と効率が常に同時に向上するわけではなく、いくつかの問題は大規模な実際の使用後にのみ明らかになることがあるため、私たちはこれをもっと早く認識すべきだった」と認めています。

OpenAIの公式ステータスページによると、ChatGPTとCodexで以前発生した大規模な障害は修正され、エラー率の上昇が1時間以上続いていました。

ソーシャルメディアの情報によると、OpenAIのChatGPTとCodexに大規模な使用不能の障害が発生しています。

OpenAIのプログラミングエージェントCodexとオフィスエージェントChatGPT Workの合計週活性ユーザー数は1000万人に達しました。9日前は600万人でした。OpenAIはその後、2つの製品の有料ユーザーの使用量を再度リセットしました。今年3月、Codexの週活性ユーザー数は200万人でしたが、現在は2つの製品の合計で5倍に拡大しました。OpenAIは以前、300万人から1000万人まで、毎に100万人のユーザーが増えるごとに使用量をリセットすると約束しました。今回はこの約束の最後のポイントです。

慢雾の創設者余弦がXプラットフォームでClaude Codeの潜在的な毒攻撃リスクに関するツイートをリツイートし、Grok Build CLIおよびClaude Code CLIに対する毒攻撃の詳細分析を発表しました。その中で、Grok Build CLIのセキュリティメカニズムは統一されておらず、異なるコードパスには異なる信頼仮定が存在し、その隙間が攻撃者の通路となることが指摘されています。攻撃者は悪意のあるプロジェクト設定ファイルを通じて、ユーザーが知らないうちに任意のコマンドを実行し、APIキー、クラウド認証情報、またはローカルデバイスを制御する可能性があります。研究者はテスト環境を構築し、MacシステムにおいてClaude Codeが影響を受けた場合、特定のテストコマンドを実行後にローカル計算機が起動することを確認し、潜在的なコマンド実行リスクが存在することを証明しました。攻撃が成功した場合、攻撃者はClaude、OpenAIなどのAIサービスのAPIキーをさらに盗み、アカウントの費用損失を引き起こし、AWS、アリババクラウド、テンセントクラウドなどのクラウドサービスの認証情報を取得してサーバーやデータにアクセスし、コードリポジトリを改ざんしてバックドアを埋め込み、ローカルデバイスを利用して企業内部ネットワークへの攻撃を行う可能性があります。関連する脆弱性はすでに1年間存在しているとのことです。

オンチェーンアナリストのSpecterはXプラットフォームでコミュニティアラートを発表し、BNB ChainエコシステムプロジェクトCodexFieldに詐欺およびRug Pullのリスクがあると疑われています。このプロジェクトはBNB Chainの公式サポートのもとで8,500万ドル以上を調達しました。Specterの追跡によると、プロジェクトのウォレットは1,730万USDTをトロンからイーサリアムにクロスチェーンし、その後Bitget SwapでDAIに交換してポリゴンに移動しました。現在、650万ドルが移動され、残りの1,080万ドルはまだ処理待ちです。プロジェクトはユーザーの預金のために2つのドメインと4つのサブドメインを運営しており、Blocksec MetaSuitesは預金契約を「Fake CodexField」とマークしていますが、オンチェーンの証拠はこの契約がプロジェクトチーム自身によって操作されていることを示しています。プロジェクトの資金の流れは異常であり、複数のチェーンを通じて、中継ウォレットを経由して最終的に中央集権型取引所に入金されています。わずか2つのトロンウォレットだけで、取引所に340万ドル以上が入金されています。Specterはバイナンスの創業者である趙長鵬とBNB Chainにこの問題に注目し、調査を行う可能性があることを呼びかけています。

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

公式の発表によると、OpenAIは次世代のGPT-5.6シリーズモデルのプレビュー版を正式に発表しました。これにはフラッグシップモデルのSol、バランスモデルのTerra、そして迅速で低コストなモデルのLunaが含まれています。GPT-5.6は新しい最大推論努力を導入し、超強力なモードを備えており、サブエージェントを通じて複雑な作業を加速することができます。フラッグシップモデルのSolは、最大推論強度とサブエージェントの協力によるUltraモードを導入しています。Terminal-Bench 2.1のコマンドラインワークフローテストでは、Solは88.8%のスコアを取得し、Ultraモードでは91.9%に上昇し、GPT-5.5の83.4%やClaude Fable 5の88.0%を超えました。中間モデルのTerraはGPT-5.5に近い性能を持ち、価格は半分に削減されています。最軽量モデルのLunaは日常の自動化タスクのために設計されています。Solの価格は、入力トークン100万あたり5ドル、出力30ドルで、プロンプトキャッシュを利用して二次呼び出しコストを削減することをサポートしています。安全性の面では、安全評価によりSolはPreparedness Frameworkのサイバーセキュリティの重要な閾値を超えていないことが確認されました。OpenAIは70万時間以上のA100相当のGPU時間を投入して自動化されたレッドチーム演習を行い、全モデルに拒否メカニズム、リアルタイムの悪用分類器、アカウントレベルの監査を含む防御スタックを装備しました。現在の限定リリースはアメリカ政府の安全フレームワークに従っていますが、OpenAIは政府主導のアクセスメカニズムが長期的なデフォルトモードになることを望んでおらず、そうなると防御者が最前線のツールを入手することが制限されると強調しています。

三星電子は、韓国の全従業員およびグローバルデバイスエクスペリエンス（DX）部門の従業員に ChatGPT Enterprise と Codex を導入することを発表しました。この協力は、OpenAI にとってこれまでで最大規模の企業向け導入の一つです。報告によると、三星電子は上記の AI ツールをソフトウェア開発、製品開発、マーケティング、製造などのコアビジネス分野に広く適用する計画であり、技術職と非技術職を含めて、従業員の生産性を向上させ、複雑な問題を解決する能力を高めることを目指しています。この導入は、三星と OpenAI の協力関係が、初期の AI インフラ（先進メモリ半導体供給）分野から、正式に企業全体の AI オフィスアプリケーションの領域に拡大したことを示しています。

慢雾余弦は X プラットフォームで発表し、偽の Codex、Claude Code などの検索エンジンによる毒性事件が最近多発していると述べました。彼は、以前に Google の検索結果や Google Sites などの自社サービスがブラックハット産業によって毒性利用されていることを何度も警告してきたが、Google はこのような明らかな毒性手法に対して対処していないと述べました。

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

公式な情報によると、スマートコントラクト監査プラットフォーム Code4rena は徐々に運営を停止することを発表し、Web3 セキュリティ会社 Immunefi がその顧客とセキュリティ研究者を引き継ぐことになります。Code4rena はソーシャルメディアに投稿し、運営停止の決定を下したと述べ、すべての進行中のコンペティションと報酬活動は通常通り完了し、既存の協力関係は「適切に締めくくる」としています。Immunefi は Code4rena の報酬プロジェクト、報酬構造、研究者を自社プラットフォームに移行する手助けをすると述べています。Code4rena はその「競争的監査」モデルで知られ、独立した研究者が報酬を得るためにスマートコントラクトの脆弱性を見つける競争を行います。この運営停止は、ブロックチェーンセキュリティ会社 Zellic が 2024 年に Code4rena を買収してから 2 年も経っていません。以前、Code4rena は 2023 年に Paradigm から 600 万ドルを調達し、監査インセンティブとプラットフォームの拡張に使用しました。この閉鎖は、DeFi プロトコルとセキュリティ分野が困難な時期に直面している時期に行われます。DefiLlama のデータによると、4 月だけで 20 件以上の暗号脆弱性事件が発生し、月間記録を更新しました。モルガン・スタンレーのアナリストは、継続的な DeFi セキュリティ事件が主要な機関投資家の参入を制限していると考えています。同時に、DeFi の総ロック資産価値は 10 月の約 1600 億ドルから現在の約 830 億ドルに減少しています。

Bybitの安全運営センターは、検索AI開発ツールClaude CodeのmacOSユーザーに対する多段階のマルウェア攻撃活動を発見しました。攻撃者は検索エンジン最適化を利用して悪意のあるドメインをGoogle検索結果の上位に押し上げ、ユーザーを偽のインストールページに誘導し、ブラウザの認証情報、macOSキーチェーン、Telegramセッション、VPN設定、暗号ウォレット情報を盗みます。Bybitは、このマルウェアがバックドアを通じて持続的なアクセスを確立し、250以上のブラウザウォレット拡張機能や複数のデスクトップウォレットアプリをターゲットにしようとすることも示しています。この悪意のあるインフラは3月12日に特定され、関連する分析、緩和、検出措置は同日に完了しました。

公式のTwitterの情報によると、B.AIは最新の週報を発表し、開発者エコシステムと金融インフラの構築におけるいくつかの重要な進展を明らかにしました。製品面では、B.AIは正式にOpenClaw自動設定スクリプトを立ち上げ、オープンソースのAIコーディングアシスタントBAI Codeを発表し、Stripeの統合を完了し、エコシステムの支払いと開発体験の基盤を強化しました。ウォレットサポートに関しては、新たにKuCoin Web3およびTrust Walletの複数リンクを追加しました。ユーザー数が100万人を突破する中、B.AIはKuCoin、Symbiosisなどのプラットフォームとの深い協力を通じて、自律型インテリジェントエージェント向けの開発者ツールチェーンと金融接続能力を継続的に拡張し、デジタル経済時代のAIインフラのコアを構築することに尽力しています。