CyrilDeFi

これは、私がしばらく見てきた中でも本当に巧妙な攻撃手法の一つで、実際の仕掛けがいかに単純かという点には少し不気味さすら感じる。
フィッシングキャンペーンでは、メールフィルターを欺くために不可視のUnicode文字が使われ始めており、それを発見したのはMicrosoft自身のセキュリティチームだった。
その仕組みはこうで、複雑なものではないと分かれば理解しておく価値がある。ASCII smugglingと呼ばれる手法は、もともとAIセキュリティ上のリスクとしてのみ研究されていたもので、人間には見えないがAIモデルが読み取って処理する不可視の命令をテキスト内に隠すものだ。画面上では文字通り何も表示されない、通常の文字の不可視のコピーであるUnicode文字の特定範囲、タグブロックを利用する。
攻撃者はまったく同じ仕掛けを、AIモデルではなく従来型のメールフィルターに向けた。フィルターが監視している単語の中に、不可視の文字を一つ入れるのだ。"funding" は "fun[不可視の文字]ding" になる。あなたには "funding" と完全に普通に見える。しかしフィルターのキーワード照合ではまったく別のものとして認識され、そのまま通過してしまう。
これが理論上の話ではなく現実だと私が確信したのは、その規模だ。Microsoft自身のテレメトリによると、このパターンへの該当件数は2月8

アクセル全開
ブレーキなし
$BTC 約束の地へ連れ戻してくれそうだ

インフルエンサーカテゴリーの導入について
ほとんどの新しいクリエイターは、まったく同じ問題に苦労しています。良質なコンテンツを作っても露出はゼロ。アルゴリズムは、既存のオーディエンスがいない人を埋もれさせてしまうからです。
今なら、アルゴリズムに気づいてもらうのを待つことなく、入札価格でプロフィールを直接人々の目に届けられます。
さあ、スポットを確保しましょう。

チャット、私たちはどのNFTを購入しますか？

Robinhoodでこれまで誰も成し遂げたことのないものを作っている。
ここに至るまで、1年以上かけて開発してきた。
無料ミント。裏はないし、プレセール絡みの駆け引きもない。
WLは、これが公開された後ではなく、公開前からフォローしている人たちに付与される。最新情報はここから発信する。

EUはついにGoogleにAndroidをClaudeとChatGPTに開放させた。実際に変わることはこれだ。
欧州委員会は2026年7月16日、デジタル市場法（DMA）に基づく2件の拘束力ある命令を採択し、両命令は直ちに発効した。
今回、実際に是正される非対称性はここにある。現時点では、AndroidスマートフォンにClaudeやChatGPTをダウンロードすれば、アプリが手に入る。Geminiには、他のアシスタントが触れられないOS権限が与えられている。電源ボタンを長押ししたり、「Hey Google」と話しかけたりして起動できる。画面を読み取り、他のアプリをまたいで操作し、現在はサードパーティー製アシスタントが近づくことすらできないシステムレベルの機能にアクセスできる。
この命令は、起動、画面コンテキスト、アプリ間アクション、オンデバイス処理へのアクセスという4つのカテゴリーにまたがる11の機能を指定しており、Googleは今後、条件を満たす競合アシスタントに対して、同等の条件でこれらを開放しなければならない。
ここでは2つの異なる期限が重要になる。検索データの共有、つまり匿名化されたランキング、クエリ、クリック、閲覧データの共有は、2027年1月に始まる。Androidの相互運用性自体は、次期メジャーAndroidバージョンで提供されなければならず、2027年半ばのリリース

Coldcardはハックされていません。単に、本物の乱数を生成することがなかっただけです。
実際に起きたことはこうです。
2021年3月のこと。Coldcardの真のハードウェア乱数ジェネレーターを有効にするためのファームウェアアップデートが、不具合付きで出荷されました。対応ライブラリは、設定が存在するかどうかだけを確認し、「実際に機能しているか」は確認していませんでした。その結果、鍵生成は何の警告もなく、弱いソフトウェア代替へ静かにフォールバックし、デバイスのシリアル番号と内部クロックからシードされていました。
これらはいずれも秘密ではありません。しかも十分にランダムでもありません。
シードフレーズは、事実上推測不能と言えるほど巨大な可能性の範囲から生成されるべきです。この不具合によって、その範囲が計算上再現可能なものへと縮小されてしまいました。
デバイスが侵害されたわけではありません。そもそも、その下に本物の乱数がなかっただけです。
このことを見つけた誰かが、7月30日にウォレットを資金流出させました。最初の推定：約500のウォレットから$38 million。Galaxy Researchが翌日出したより完全な追跡：$70 millionに近く、約1,200のアドレスで、そのほとんどが40分のウィンドウで失われました。これらのウォレットの中には、2021年から一度も動いていな

2021年3月にさかのぼるファームウェアの欠陥により、攻撃者は弱い乱数生成を悪用してシードフレーズを再現できました。損失は現在、4,500件以上のアドレスにまたがる1,300+ BTCと推定されており、金額にして約89Mドル相当です。長期保有者たちはパニックになり、純粋な予防措置として資金を取引所へ移し始めました。私の見解では、最も悲しい部分です。多くの人は「次はTrezorを攻撃しろ」や「次はLedgerを攻撃しろ」と考えて立ち去ることになるでしょう。間違った教訓です。欠陥は「ハードウェアウォレットが壊れている」ことではありません。メーカーの1つの特定の端末における、1つのファームウェア実装上の選択の問題でした。本当の学び：シード生成を監査し、盲信しないで、古いColdcardのファームウェアを使っているなら、すぐに新しいシードへ移行してください。「次に殴りに行くべき別のブランドを探せ」ではありません。