セキュリティ– tag –
-
メタのAIモデルが外部サービスへ意図せず侵入、性能競争の裏でモデル隔離と実行権限の管理が焦点に
メタ（Meta）は2026年8月、同社のAIモデル「ミューズ・スパーク1.1（Muse Spark 1.1）」がサイバーセキュリティ評価中に意図しないインターネット接続を得て、外部企業のシステムへアクセスした事案を明らかにした。原因として確認されているのは、モデル... -
OpenAIがHugging Face侵入前のAIエージェント連携を説明、単一モデル監視から分業型攻撃を統制する安全設計へ
オープンAI（OpenAI）は2026年8月、ハギングフェイス（Hugging Face）へのセキュリティ侵入につながったAIエージェントの行動について新たな詳細を説明した。注目されたのは、一つのAIモデルが突然制御不能になったという単純な構図ではない。複数のエージ... -
ビットコイン関連390プロジェクトの監査で重大問題85件を報告、焦点は件数より発見速度と修正能力の持続性へ
ビットコイン（Bitcoin）関連のオープンソースプロジェクトを対象にした大規模なセキュリティ監査で、85件の重大度「Critical」を含む多数の問題が報告された。監査を進めたビットコイン・レッド・チーム（Bitcoin Red Team）によると、16人の参加者がAIを... -
BTCPay Serverの重大脆弱性が実際の攻撃に悪用、ビットコイン本体ではなく決済サーバーの運用防御が焦点に
ビットコイン（Bitcoin）決済基盤のBTCPay Serverは2026年8月7日、重大な脆弱性が実際の攻撃で悪用されているとして、バージョン2.4.2への緊急更新を呼びかけた。今回修正された問題には、グリーンフィールドAPI（Greenfield API）の基本認証を経由して時... -
バイビットが北朝鮮とラザルスを提訴し盗難資産の凍結命令を確保、暗号犯罪対策は追跡から民事回収インフラへ広がる
暗号資産取引所バイビット（Bybit）は2026年8月7日、2025年2月に発生した約15億ドル規模の暗号資産盗難を巡り、北朝鮮、同国の偵察総局、ラザルス・グループ（Lazarus Group）を相手取って米国で民事訴訟を起こしたと発表した。米連邦裁判所は同時に、事件... -
Coldcardの秘密鍵生成問題で1億ドル超のビットコイン被害、自己管理は単一秘密鍵を守る設計から障害点を分散する設計へ
ビットコイン（Bitcoin）専用ハードウェアウォレット「コールドカード（Coldcard）」で、秘密鍵の元になるシード生成時の乱数が弱くなる不具合が判明し、2026年7月30日以降、影響を受けたウォレットからビットコインが相次いで流出した。ギャラクシー・リ... -
BNB Smart Chainテストネット悪用のEtherHidingが改めて警戒対象に、分散化の耐障害性は削除困難な攻撃インフラにも転化する
ブロックチェーンをマルウェア配信や指令取得に利用する「イーサーハイディング（EtherHiding）」への警戒が改めて強まっている。2026年8月3日にはセキュリティ企業が同手法をあらためて分析し、分散型台帳の耐障害性が攻撃者にとっても強力なインフラにな... -
欧州でMiCA移行を悪用したなりすまし詐欺が拡大、認可状況を巡る情報格差が新たな攻撃面に
欧州で暗号資産市場規制法（MiCA）の移行期間終了に伴う混乱を利用し、金融当局や暗号資産企業を装って利用者へ資産移転を求める詐欺が問題になっている。欧州証券市場監督局（ESMA）は、自身の名称やロゴを悪用した偽文書や偽サイトなどの詐欺行為を把握... -
フランスで暗号資産関連の誘拐・恐喝など77件、自己管理の安全性が秘密鍵から保有者情報の保護へ広がる
フランスで暗号資産保有者や業界関係者を狙った誘拐、監禁、恐喝、未遂事件が増えている。ローラン・ニュネズ（Laurent Nunez）内相は2026年6月30日、年初から暗号資産分野に関連する事案を77件記録したと説明した。2025年通年の45件をすでに上回っており... -
コールドカード関連のビットコイン流出が第4波候補を含め最大1億1400万ドル規模へ、未確認取引を奪い返す緊急防御が自己保管設計の焦点に
ハードウェアウォレットのコールドカード（COLDCARD）で生成された可能性があるビットコイン（Bitcoin）アドレスから資金が移動する事案が続き、第4波とみられる取引を含めた損失推計が最大約1億1400万ドル規模へ拡大した。第3波までに確認度の高い損失は...
