hat

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

CoinDesk の報道によると、Coinbase のイーサリアム第2層ネットワーク Base が AI 統合ツール Base MCP を発表しました。これにより、ユーザーの Base アカウントを ChatGPT、Claude、Cursor などの AI クライアントに接続し、自然言語を通じて送金、トークン交換、残高確認、取引履歴の確認、DeFi アプリとのインタラクションを行うことができます。

Decrypt の報道によると、MoonPay は ChatGPT アプリ内に専用アプリを導入し、ユーザーが OpenAI のチャットボット内で直接ビットコイン、XRP、Solana、USDC などの暗号通貨を購入できるようにしています。ユーザーは ChatGPT に暗号通貨の情報を尋ね、指定した金額の購入を要求すると、ChatGPT は MoonPay のチェックアウトリンクを生成し、ユーザーは標準の KYC プロセスを完了し、ウォレットを接続する必要があります。MoonPay のブロックチェーンエンジニアは、ChatGPT が金融研究の入り口になりつつあり、暗号購入機能がこれまで欠けていたと述べています。このアプリは、MoonPay が AI 主導の暗号ツールに拡張する一環であり、今月初めに MoonPay は AI 取引スタートアップの Dawn Labs を買収し、取引アシスタントの Dawn CLI を導入しました。Arifin は、ChatGPT のようなチャットボットがインターネットの新しい入り口になりつつあると述べています。

B.AIは中国の主流な決済システムへの全面接続を発表し、WeChat Pay、Alipay、銀聯の3つの方法がユーザーに開放されました。即日より、ユーザーは馴染みのある決済環境でアカウントのチャージ、AIサービスのサブスクリプション、トップクラスのAIモデルとエージェントサービスの全プロセスをワンストップで完了できます。この決済のアップグレードにより、利用のハードルが下がり、個人開発者や企業顧客が最先端のAI機能をより便利に体験できるようになり、全体の使用プロセスがよりスムーズで自然、かつローカライズされています。B.AIは今後も製品体験の最適化を続け、よりスマートで効率的な人工知能サービスをすべての人の日常の仕事や生活に真に統合することに努めます。

『フォーチュン』の報道によると、OpenAIはAppleに対して法的措置を検討している。理由は、ChatGPTがSiriに統合された後の使用と商業化の方法に不満があり、この協力がユーザーをChatGPTの有料サブスクリプションに効果的に転換できていないと考えているためで、契約の期待に反している可能性がある。情報によれば、両者は約2年前に最初の協力を結び、AppleはChatGPTを接続することでSiriの複雑な問題処理能力を強化し、OpenAIはAppleのエコシステムを利用してユーザーへのリーチを拡大した。しかし、OpenAI側は現在のSiri内でのChatGPTの表示と流入効果に「失望」を示している。報道によると、OpenAIの法務チームは外部の法律事務所と協力し、潜在的な訴訟を含むさまざまな対応策を評価している。一方で、この協力関係は緊張しており、AppleはOpenAIの競合他社とのさらなる協力の可能性を探っている。分析によれば、この争議の核心はAI能力をプラットフォームに埋め込んだ後の商業的帰属とトラフィック配分の問題であり、「機能が埋め込まれているがサブスクリプションへの転換をもたらさない」ことが商業条項上の実質的な違反を構成するかどうかである。現在、両者は訴訟に関する公開の回答をしていない。

Fortune の報道によると、OpenAI の CEO サム・アルトマンは、セコイアキャピタルの AI サミットで見解を共有し、異なる年齢層のユーザーが ChatGPT を使用する方法には顕著な世代間の違いがあると述べました。彼は、高齢者は ChatGPT を Google 検索エンジンの代替品として使用することが多く、20 代や30 代の人々は人生のアドバイザーとして利用し、大学生は日常のオペレーティングシステムとして深く使用していると述べました。アメリカでは、18 歳から 24 歳の若者の 3 分の 1 以上が ChatGPT を頻繁に使用しており、対話の記憶機能を活用して、感情的なアドバイス、職場での交渉、医療相談、さらには重要な人生の決定にまで利用しています。セコイアキャピタルは 2021 年に OpenAI に初回投資を行い、その時の評価額は 1400 億ドルでしたが、大規模なプライベートファイナンスを経て、現在の評価額は 8520 億ドルに達しています。

アメリカ銀行（BofA）が発表した最新の報告書によると、4月にはGeminiとClaudeのユーザーが堅調に増加し、ChatGPTの成長は引き続き鈍化している。報告書には次のように記載されている：アメリカのウェブサイト訪問数に関して、Googleは前年同期比で2%増の5.46億回、ChatGPTは前年同期比で30%増の3400万回（Googleの6%に相当）、Bingは前年同期比で6%減の4400万回、Claudeは前年同期比で715%増の710万回。前月比では、Googleは1%増、ChatGPTは1%増、Claudeは28%増、Geminiは8%増。

云锋金融（00376.HK）傘下の「云锋有鱼」プラットフォームが正式に「実物ゴールドトークン」製品を発表し、専門投資家（PI）認証を取得したユーザーに向けて開放されました。この製品は、AlphaTokenがブロックチェーンおよびRWAトークン化基盤インフラを提供し、専門投資家に対してコンプライアンスのあるゴールドデジタル資産配置サービスを提供することを目的としています。紹介によると、このゴールドトークンはLBMA認証を受け、純度99.99%の実物ゴールドを基盤のアンカリング資産とし、各トークンは1グラムのゴールドに対応しています。関連資産は国際認証金庫によって保管され、独立監査および全額隔離保管メカニズムを通じて透明性と安全性が確保されています。AlphaTokenは、自主構築したAlphaChainネットワークおよびRWAトークン化技術体系に基づき、KYC、AML、資産発行、監査およびリスク管理などのコンプライアンスプロセスを基盤インフラに組み込んでおり、ライセンスを持つ金融機関に対してオンチェーン発行および管理能力を提供しています。云锋金融は、今回の製品の立ち上げが現実世界資産（RWA）分野における重要な布石であり、今後はAIとWeb3技術を組み合わせて、機関および専門投資家向けのオンチェーン資産管理製品をさらに展開する予定であると述べています。

UPBITは2025年5月6日16:00にdogwifhat (WIF)の取引を開始し、KRW、BTC、USDT市場をサポートします。ユーザーの皆様は、入金にはSolanaネットワークを使用する必要があり、入金サービスは公告発表後1時間30分以内に開始されることに注意してください。

X製品責任者兼Solana顧問のNikita Bierが投稿し、X上でコミュニティを組織するための2つの製品変更を発表しました。これには以下が含まれます：XChatは、参加可能なリンクを持つグループチャット機能をサポートするようになりました。ユーザーは公開リンクを作成し、タイムラインに直接共有できます。各グループチャットは350名のメンバーをサポートしています（さらに増加中です）。使用率が継続的に低下しているため、Xプラットフォームは5月6日にX Communitiesを正式に廃止します。

マレーシアのデジタル資産取引プラットフォームHataが800万ドルのAラウンドの資金調達を完了し、Bybitが主導し、複数のグローバルファミリーオフィスが参加しました。Hataはマレーシア証券委員会とラブアン金融サービス管理局の二重ライセンスを保有しており、現地でデジタル資産の取引と保管サービスを提供できます。調達資金は流動性の向上、ユーザー規模の拡大、さらなる製品の開発に使用されます。

Cointelegraph の報道によると、Telegram の CEO パベル・デュロフは WhatsApp のエンドツーエンド暗号化を「巨大な消費者詐欺」と呼びました。彼は、約 95% のプライベートメッセージが最終的に Apple と Google のサーバー上にある未暗号化のバックアップに保存されることを指摘しました。デュロフは、この状況がユーザーのプライバシーの安全を脅かしていると考えており、WhatsApp がメッセージの送信プロセスにエンドツーエンド暗号化を採用していると主張しているにもかかわらず、実際のバックアップメカニズムはユーザー情報の完全な暗号化を保証していないと述べています。この発言は、主流の通信アプリのプライバシー保護措置に対する業界の関心を引き起こしました。

AlphaTON Capitalは、Vertical Data Inc.との協力契約を通じて4300万ドルの資金調達を計画しており、AI計算インフラの拡張に使用される予定です。この取引は2026年第2四半期に完了する見込みです。AlphaTONのCEOであるBrittany Kaiserは、この資金調達が追加のNVIDIA B300 GPUの展開に使用されると述べ、AI、デジタル資産、機密計算の三者の融合を推進し、プラットフォームの計算能力を拡大することが核心的な目標であるとしています。ビジネス面では、AlphaTONは大量のTONトークンを企業の財務資産として保有しているだけでなく、TelegramおよびTONエコシステムのインフラ構築にも深く関与しており、重点的な投資先にはTelegram傘下の分散型AIプラットフォームCocoonが含まれています。背景として、AlphaTONは、元々バイオテクノロジー上場企業であるPortage Biotech Inc.からの転換再編によって設立され、同社は以前は癌治療研究に焦点を当てており、今年の2月に癌治療子会社の分離を完了しました。

TONファイナンス株式会社AlphaTON Capitalは、Vertical Dataとの約4,300万ドルの戦略的資金調達契約を発表しました。AlphaTONは、今回の資金調達の協力がAIハードウェアの展開に焦点を当てており、「プライバシー計算」と主権AIインフラの構築を加速し、AI、デジタル資産、機密計算の融合的発展を支援すると述べています。彼らのAIおよびプライバシー計算インフラは、Telegram、Animoca Brandsなどのパートナーの関連アプリケーションに対しても基盤となる計算力を提供する予定です。

WeChat Payが正式にAIネイティブ接続ツールボックスを発表し、商業者と開発者に低いハードルの支払い統合ソリューションを提供し、自然言語指令を通じて迅速に支払い機能コードを生成することをサポートします。このツールボックスは、Skillスキルパッケージ、AIフレンドリーなドキュメント、およびAPIで構成されており、主流のAI開発環境でワンクリックで呼び出すことができます。その中で、「口頭生成コード」機能は、元々数日かかる開発プロセスを数分に圧縮し、ミニプログラム支払い、H5支払い、返金、分配など20種類以上の機能を迅速に接続することを実現します。同時に、ツールにはAI診断機能が内蔵されており、コードの論理的な問題を自動的に識別し、修正提案を提供することで、接続プロセスにおける資金とシステムのリスクを低減します。既存のシステム開発者に対しても、インターフェースのデバッグと古いコードのアップグレードをサポートします。このアップグレードは、支払い能力の標準化とAI化をさらに推進し、中小商業者のデジタル経営のハードルを下げます。

腾讯の公式アカウントによると、WeChatは正式にWeChat "ClawBot"プラグインをリリースし、OpenClawの接続をサポートしています。ユーザーはQRコードをスキャンするか、コマンドをコピーすることでOpenClawをWeChatに接続できます。接続後、ユーザーはWeChatのチャットを通じて、自分の"ロブスター"を迅速に呼び出して効率的にインタラクションできます。それに加えて、Tencentの"養虾车间"クラウドエビLighthouse、自社開発のエビworkbuddy、ローカルエビQClawなどもすでに準備が整っています。

WSJの報道によると、OpenAIはChatGPT、Codex、およびそのブラウザを統合して、ユーザー体験を簡素化することを目的とした単一のデスクトップ「スーパーアプリ」を計画しています。