cybersecurity

量子破解倒计时开启，企业加密资产你真的盘清楚了吗？

QIZ Security 完成 170 万美元种子轮，Evolution Equity Partners 与 Singtel Innov8 领投。这家 2025 年成立的团队做的事很实在：不装 agent，只靠 API 就把公司里所有密钥、证书、加密协议、弱密码全部自动测绘一遍，输出一张"加密资产地图"。

为什么值得关注？

一是 Q-Day 视角。当量子算力足以破解 RSA/ECC 时，今天所有依赖传统非对称加密的系统都是裸奔。QIZ 帮企业提前规划向后量子密码 (PQC) 的迁移路径。

二是合规压力。NIST 已经敲定 PQC 标准，美国、欧盟、新加坡的监管都在推时间表，金融和关键基础设施最先被点名。谁能先摸清家底，谁就先拿到过渡期通行证。

三是切入方式聪明。无代理 + API 自动化，意味着落地阻力小，对大型机构的复杂 IT 环境更友好。

对 Web3 从业者的启示同样明显：链上签名、钱包、跨链桥、零知识电路大量基于椭圆曲线，PQC 迁移不是"以后再说"的话题，而是未来几年必须列进 roadmap 的工程项。密码敏捷性 (crypto agility) 会是下一轮基础设施红利。

#PQC #量子安全 #Cybersecurity

#grvt
أمان يضاهي البنوك العالمية: كيف يحمي مشروع grvt أصول المتداولين من التهديدات السيبرانية؟

تشكل الهجمات السيبرانية واختراقات المحافظ الرقمية القلق الأكبر لدى مجتمع الكريبتو عند التعامل مع المنصات اللامركزية. ومن هنا،

يضع مشروع grvt معايير أمان صارمة وغير مسبوقة في عالم الويب 3، من خلال دمج تقنيات التحقق المتقدمة وأنظمة التشفير متعددة الأطراف لضمان حماية الحسابات من أي وصول غير مصرح به، دون التضحية بسلاسة تجربة التداول أو سرعة تنفيذ الصفقات اليومية.

تابعوا منصة التداول الهجينة الأكثر أماناً واطلعوا على آخر التحديثات عبر حسابهم الرسمي المعتمد @grvt_io

#grvt #BinanceSquare #crypto #CyberSecurity

⚠️ セキュリティアラート

注意!! 「MemGhost」と呼ばれる新しい攻撃が、たった1通のメールだけでハッカーがAIエージェントに偽の記憶を植え付けることを可能にします……あなたに関するAIの認識を完全に書き換えられるかもしれません。気を引き締めて!! 🚨

#AI #CyberSecurity ‎

🚨 エイリアムがAIを使って重大な脅威を食い止めた。🤖🛡️
これは誇大宣伝ではありません。未来の一端を垣間見ることです。
イーサリアムのセキュリティチームは、AI搭載のエージェントを活用して、攻撃者が悪意のある1通のメッセージでバリデータノードをリモートからクラッシュさせる可能性のある重大な脆弱性の発見を支援しました。
⚠️ このバグはCVSSの高い重大度スコア 8.2/10 を持ち、イーサリアムのネットワーキング層に影響していました。
良いニュースは？
✅ 脆弱性は修正済み。
✅ コンセンサス・クライアントが更新済み。
✅ ネットワークは引き続き安全です。
さらに興味深いのは、AIがセキュリティ研究者を置き換えなかったことです。AIはバグをより早く見つけるのを助け、専門家が問題を検証し、対策を作成し、安全に展開しました。
これは、AIがブロックチェーンの最強クラスのセキュリティツールの一つになり、ハッカーより先に開発者が脆弱性を発見できるようになる、新しい時代の始まりを示すかもしれません。
💬 AIがブロックチェーンのセキュリティの未来になると思いますか？それとも重要なセキュリティは常に人の手にあるべきでしょうか？
👇 あなたの意見を共有してください！
DYOR | NFA
#Ethereum #ETH #AI #blockchain #Crypto #CyberSecurity #Web3 #EthereumNews #CryptoNews #Innovation

$ETH

QIZ Security は 170 万米ドルのシードラウンドを獲得。Evolution Equity Partners と Singtel Innov8 が共同出資。

事業領域はシンプルです。暗号態勢の管理＋ポスト量子暗号（PQC）のガバナンス。エージェントは使わず、API による全自動の測量で、企業の暗号資産を“棚卸し”——鍵、プロトコル、脆弱なアルゴリズムまで一度に把握し、機関向けに Q-Day（量子攻撃が現実化する日）を見据えた移行ロードマップを作成。さらに、グローバルな PQC 規制対応も満たします。

私の見立て：量子解読はまだ到来していませんが、規制のリストはすでに進行中。NIST の標準が定着した後、「暗号資産の棚卸し」は、当時の脆弱性スキャンのように必須ニーズになるはずです。シード額は大きくありませんが、ほぼすべての金融・エネルギー・官公庁企業が避けられない“移行の窓”にちょうど刺さっており、典型的な「コンプライアンス主導型の基盤インフラ」への賭けだと言えます。

注目ポイントは投資家の組み合わせです。Evolution は長年ネットワークセキュリティに深く取り組んできた一方、Singtel Innov8 はアジア太平洋の通信側での導入シナリオをもたらします——PQC が北米の標準からグローバル展開へと進む道筋は、すでにかすかに見えてきています。

#PQC #量子安全 #Cybersecurity

QIZ Security が 1700 万ドルのシードラウンドを獲得したばかりで、Evolution Equity Partners と Singtel Innov8 が共同投資。

この分野は面白いです——パスワード態勢（パスワード・セキュリティ）管理＋ポスト量子暗号（PQC）のガバナンス。

一言で言うと、何をしているのか——量子コンピューティングが本格稼働し、いわゆる Q-Day が来たその日、業界では、企業のほぼすべての RSA／ECC 暗号が一瞬で破られる。問題は、大企業ですら自社にどれだけの鍵があるのか、どのプロトコルで運用しているのか、どれが弱い暗号なのかを自分で把握できていないこと。

QIZ は「無代理」方式で API を通じて、企業の全チェーン（エンドツーエンド）の暗号資産を自動スキャン。鍵・プロトコル・弱点をすべて 1 枚の図にまとめ、さらに PQC への移行計画まで手伝い、NIST や各国の規制当局のコンプライアンス要件も同時に満たします。

私の見立て:
- Q-Day が「いつ来るか」は誰も断言できませんが、NIST は 2024 年にすでに PQC の標準を正式に公表しており、金融・政府側の移行ウィンドウはすでに開いている
- この種の「コンプライアンス主導」のセキュリティ施策は、技術の物語が爆発するのを待つ必要はなく、予算そのものが後押ししてくる
- シードラウンド金額は大きくないが、投資家の構成はとてもきれい——Evolution は老舗のネットワークセキュリティ VC、Singtel Innov8 は通信側のチャネルを持っている

短期的には Web3 とは直接関係ありませんが、暗号業界自体で「耐量子（ポスト量子）」への議論はますます増えており、この分野の企業はまず注視リストに入れておく価値があります。

#PQC #CyberSecurity #Fundraising

量子破解の時代はまだ来ていませんが、準備はすでに始まっています。

QIZ Securityはこのほど、170万ドルのシードラウンドを完了し、Evolution Equity PartnersとSingtel Innov8がリード投資しました。

2025年に設立されたこの企業が行っていることは、非常に具体的です。APIを通じて無代理で企業のエンドツーエンドの暗号化資産をスキャンし、散在する鍵、暗号プロトコル、弱いパスワードのリスクを一つの「パスワード態勢マップ」に統合して整理。そのうえで、ポスト量子暗号（PQC）への移行計画を策定します。

なぜこの分野は注目に値するのでしょうか？

1つ目は、規制が後押ししていることです。NISTはすでに最初のPQC標準を確定しており、米国、EU、シンガポールではPQC移行のタイムラインが相次いで発表されています。コンプライアンスのカウントダウンがすでに始まっています。

2つ目は、「先に盗み取り、後で解読する」攻撃モデルによって、Q-Dayのリスクが前倒しで今日に現れている点です。いま傍受された暗号化トラフィックは、将来量子計算能力が成熟した段階で遡って解読される可能性があります。

3つ目は、多くの組織がそもそも自社にどれだけの鍵があり、どのアルゴリズムを使っているのかを把握できていないことです。資産棚卸しの段階ですら完了していないケースが少なくありません。

170万ドルのシードラウンドは大きいとは言えませんが、「暗号化資産の可視性」と「PQCのガバナンス」にこのタイミングで賭けていることが明確です。

#PostQuantum #Cybersecurity

Web3において重要なのは独立したセキュリティ検証です。
MindGTCはCertiKのセキュリティ監査を完了しており、A評価のSkynetスコアをもつCertiKのCommunity Favoriteプロジェクトとして掲載されています。
私たちは、透明性、自主的な自己管理（セルフカストディ）、ユーザーが管理するトランザクション承認を基盤にMindGTCを継続的に構築しています。
セキュリティスコアはCertiKがデータを更新することで変動するため、ユーザーは常にCertiK上のライブプロフィールと監査情報を直接確認してください。
https://skynet.certik.com/projects/mindgtc#pulseFeed
#Web3 #CyberSecurity #CertiK #tokenlaunch #Launchpool

1、背景：AI プログラミングツールが「高権限時代」に突入

本日、暗号化および開発者コミュニティは、xAI Grok Build CLI に関するネットワークトラフィック分析の情報に注目している。記事によると、公式の Grok Build コーディングCLIは、ユーザーがログインした後に、読み取られたファイル、session_state の保存物、リポジトリファイルの内容、さらに git の履歴などを xAI 側へアップロードする可能性がある。なかでも最も機微なのは、.env などの鍵ファイルも平文の内容としてリクエストとともに送信される可能性がある点だ。ユーザーが「いかなるファイルも読み取らないで」と提示しても、ツールはそれでもリポジトリ全体をまとめてクラウドのストレージバケットへアップロードしてしまう恐れがある。

強調しておくべきは、現時点でこの情報は第三者によるトラフィック観測と技術分析に基づくものであり、公式による追加説明がまだ必要だということだ。ただし、これは AI プログラミングツールが抱える中核的なリスクを的確に突いている。より強い文脈理解を得るために、CLI ツールはローカルのプロジェクトを読み取る必要がある場合が多いが、ローカルプロジェクトにはまさに API Key、秘密鍵、データベースパスワード、取引所の認証情報、そして社内の業務ロジックが含まれている可能性がある。

2、分析：利便性とデータ境界が衝突し始めている

プロダクトのロジックから見ると、AI プログラミングアシスタントがプロジェクトのコンテキストをアップロードすること自体は不自然ではない。モデルはコード構造、依存関係、コミット履歴、エラーパスを理解する必要があり、それによってより正確な修正提案ができるからだ。だが問題は、アップロード範囲、デフォルトのオン／オフ設定、ユーザーの認知（知る権利）、除外メカニズムが十分に透明かどうかである。

もし分析が事実であれば、リスクのポイントは主に3つある。第一に、機微ファイルの平文転送やアーカイブ保存によって漏えい面が拡大すること、特に .env、config、wallet、keyfile などのファイルだ。第二に、ユーザーの実際の指示とは無関係に完全なリポジトリをアップロードすることで、「最小必要原則」が弱まること。第三に、「モデル改善のために使う（改​​善モデル）」をオフにしても trace_upload_enabled が無効にならないことだ。これは、データの用途やアップロードの仕組みに関するユーザーの理解が、実際の挙動と一致しない可能性があることを意味する。

Web3 チームにとって、こうした問題はより敏感だ。多くのプロジェクトリポジトリには、フロントエンドやコントラクトコードだけでなく、デプロイスクリプト、RPC 設定、署名プロセス、リスク管理戦略、さらには一時的な秘密鍵が含まれている場合がある。いったん第三者のクラウドの経路に乗ると、安全上の境界はローカルマシンだけでなく、プラットフォーム、ストレージバケット、ログシステム、そして社内の権限体系にまで拡張される。

3、影響：AI ツールは開発セキュリティのアップグレードを後押しする

この件は、現在の AI 開発ツールにある一つの傾向を反映している。能力が高まるほど、より厳格なガバナンスが必要になるのだ。将来、ユーザーは「モデルはコードを書けるのか」とだけ聞かない。さらに「それは何を読み取り、何を送信し、どれくらいの期間保存し、誰がアクセスでき、完全にオフにできるのか」と聞くようになる。

短期的には、開発者はただちに露出面を下げるべきだ。実際のリポジトリで未知の CLI を直接テストしない。ネットワークリクエストを事前に精査する。 .gitignore、.env、鍵管理、リポジトリの階層化によって隔離する。テストリポジトリ、サンドボックス環境、最小権限の認証情報で AI ツールを動かす。重要なプロジェクトでは、自動アップロードの無効化、プロキシ監査、またはオフライン案を検討すべきだ。資産の保管、コントラクトのデプロイ、取引システムに関わるチームは、AI CLI をサプライチェーンのセキュリティ監査の範囲に含めるべきである。

長期的には、AI プログラミングプラットフォームは、より明確なプライバシー制御を提供する必要がある。デフォルトでは機微ファイルをアップロードしない。可視化されたファイル一覧を提示する。明確な opt-in（利用者の明示的同意）メカニズムを設ける。ローカル索引を優先する。企業レベルでのデータ隔離と検証可能な削除を実現する。能力と信頼のバランスを誰が取り得るか。その者こそが開発者市場をより獲得しやすい。🤖

#AI #CyberSecurity #Web3

🚨 緊急速報：ヘデラ（Hedera）ネットワークの不正侵入で、525万ドルが盗まれたと報じられています。

ブロックチェーンのセキュリティ企業PeckShieldとSpecterによると、攻撃者は盗まれた資金をヘデラ・メインネットからイーサリアムへすでにブリッジ（送金）済みだといいます。

ウォレットはトルネード・キャッシュ（Tornado Cash）から1 ETHで資金提供されたと報じられており、現在は約2,360 ETH（425万ドル）と15.58 WBTC（100万ドル）を保有しています。

クロスチェーンブリッジは、盗難された暗号資産がエコシステム間を移動するための最も速い手段の1つであり、資金回収を大幅に難しくします。

事件の推移に合わせて、ヘデラのチームおよびオンチェーン調査担当者の最新情報が注目されています。

#Hedera #Crypto #HBAR #Blockchain #Cybersecurity

🤖 OpenAIは、公開前に大規模なレッドチーミングを行った結果、報告されていたGPT-5.6のジェイルブレイクを修正したと述べています。それでも、この出来事は、強力なAIモデルが一般公開前により厳しい安全対策を課すべきかどうかについての議論をさらに加速させています。🔐

AIの能力が向上するにつれて、セキュリティはパフォーマンスと同じくらい重要になっています。

#AI #OpenAI #Cybersecurity #Tech

QIZセキュリティは170万ドルのシードラウンドを獲得し、Evolution Equity PartnersとSingtel Innov8がリード投資。

この分野はとても面白いです：暗号態勢管理＋ポスト量子暗号（PQC）ガバナンス。

一言で何をする会社か——無代理で、APIによる自動スキャンで企業の全チェーン上の暗号資産を把握し、散在する鍵、暗号プロトコル、弱いパスワードをすべて洗い出したうえで、組織が量子耐性アルゴリズムへ移行するための道筋を計画するのを支援します。

注目すべき理由：
· Q-Day（量子解読の日）はSFではありません。NISTがすでにPQC標準を公開しており、米国・EUはいずれも順守のタイムラインを推進
· 多くの企業は、自社にどれだけの暗号資産があるのかすら把握できていない。まして移行はなおさら
· 金融、行政、インフラは最初に着手が必要な業界

シードラウンドの170万ドルはやや小さめで、検証の初期段階であることを示唆します。本当の試練は、最初の模範となる顧客を獲得し、「コンプライアンス必須」を「有料の習慣」にまで育てられるかどうかです。

量子の脅威と現在の暗号のギャップ——この時間差こそがチャンスです。

#PQC #量子安全 #CyberSecurity

🚨 重大ニュース

セキュリティ警告!! 🚨 研究者が OpenClaw AI アシスタントに 3 つの重大な欠陥を発見しました... WhatsApp 経由で完全なホストの乗っ取りにつながる可能性があります!! 用心してください!! 🛡️

#CyberSecurity #AI ‎