世界各国の証券監督当局などで構成する国際機関、証券監督者国際機構（ＩＯＳＣＯ）は１１日発表した報告書で、株や債券などの実物資産の所有権や権利をブロックチェーン技術でデジタルトークンとして発行する「トークン化」について、金融業界ではその意義について意見が分かれており、投資家に新たなリスクをもたらす可能性があると指摘した。

「”Reasoning”(推論)や"Thinking"(思考)といった、只の中間トークン処理に擬人化した呼び名を与えるのは危険な流行かつ技術倫理的にも問題がある」と警告している研究者もいます https://t.co/1yl0OpZNaw

We’re on a journey to advance and democratize artificial intelligence through open source and open science.

Web3テック企業 SOWAKA PTE. LTD.（本社：シンガポール、代表：松田航）が提供するWeb3スーパーアプリ「Avacus」は、2025年4月に発表したAIブロックチェーンエージェント（ABA）の実証実験に続...

The best ChatGPT that $100 can buy. Contribute to karpathy/nanochat development by creating an account on GitHub.

ポケモンカードをはじめとするトレーディングカードのNFT化（トークン化）とは何か。仕組み・メリット・注意点を図解でわかりやすく解説。CourtyardやCollector Cryptの事例も紹介。

米国政府の閉鎖が経済に影響を及ぼし、ビットコイン急騰やETF承認の遅延が市場を揺さぶる中、リアルワールドアセットのトークン化が進展中。 #ビットコイン #暗号資産 #投資戦略 #ETF #市場分析

「RWAカオスマップ」が発表され、120プロジェクトが19カテゴリーに整然と分類されました。現物資産トークン化の重要性がますます注目されています。

OasysがGATES GROUPと戦略的提携を結び、日本の不動産資産をトークン化する新たな試みが始まります。現物資産の流動化が期待されます。

米証券取引委員会（ＳＥＣ）は、トークン化を促進する目的で、技術革新に関連する規制の免除措置を設ける可能性を検討している。米下院で17日、ステーブルコイン規制法案が可決されたのを受け、アトキンスＳＥＣ委員長が同日、記者団に明らかにした。

欧州連合（EU）の金融市場規制を担う欧州証券市場監督局（ESMA）のナターシャ・カズナーヴ専務理事がEU域内で販売されている多くの「トークン化された株式」について投資家保護の観点から強い懸念を表明しました。

Python Software Foundationチームは、9月初旬に発生したGhostActionサプライチェーン攻撃で盗まれたすべてのPyPIトークンを無効化し、攻撃者がそれらを悪用してマルウェアを公開していなかったことを確認しました。 これらのトークンは、Python Package Index（PyPI）にパッケージを公開するために使用されます。PyPIは、Pythonのパッケージ管理ツールのデフォルトソースとして機能し、数十万のパッケージをホストするソフトウェアリポジトリです。 PyPI管理者のMike Fiedlerによると、GitGuardianの従業員が9月5日に、悪意のあるGitHub Actionsワークフロー（FastUUIDなど）がPyPIトークンをリモートサーバーに流出させようとしたことを報告しました。同じ日に別のGitGuardian研究者も追加の調査結果をPyPIセキュリティチームにメールしましたが、そのメッセージは迷惑メールフォルダに入ってしまい、インシデント対応が9月10日まで遅れることとなりました。 GitGuardianはサプライチェーン攻撃の全容を把握するとすぐに、影響を受けた570以上のリポジトリでGitHub issueを作成し、GitHub、npm、PyPIのセキュリティチームに通知しました。 多くのプロジェクト管理者は、GitGuardianからの通知を受けてPyPIトークンのローテーション、Actionsワークフローの変更の元に戻す、または影響を受けたワークフローの削除などの対応を行いました。PyPIチームは調査中にPyPIリポジトリが侵害された証拠を発見しませんでしたが、影響を受けたすべての公開用トークンを無効化し、プロジェクトオーナーに連絡してアカウントの安全確保を支援しました。 しかし、GitGuardianは当時、GhostActionキャンペーンで3,300以上のシークレットが盗まれたと推定しており、PyPI、npm、DockerHub、GitHub、CloudflareのAPIトークンや、AWSアクセスキー、データベース認証情報なども含まれていました。 「この分析により、Rustクレートやnpmパッケージなど、複数のパッケージエコシステムでトークンが侵害されていたことが判明しました」とGitGuardianは述べています。「いくつかの企業では、Python、Rust、JavaScript、Goのリポジトリが同時に悪意のあるワークフローの影響を受け、SDKポートフォリオ全体が侵害されていました。」 GhostActionキャンペーンで侵害されたシークレット（GitGuardian） 火曜日、FiedlerはGitHub Actionsを利用しているPyPIパッケージ管理者に対し、この種の攻撃への防御策として、長期間有効なトークンを短期間有効なTrusted Publishersトークンに置き換えるよう助言しました。さらに、アカウントにログインし、セキュリティ履歴に不審な活動がないか確認するよう呼びかけました。 「PyPIアカウントが侵害されていないことを確認した後、9月15日に影響を受けたプロジェクトの管理者に連絡し、状況を通知するとともに、トークンが無効化されたこと、今後のプロジェクト保護のためにGitHub ActionsとTrusted Publishersの利用を推奨しました」とFiedlerは述べています。 「攻撃者は、さまざまなリポジトリを標的とし、多くのリポジトリでPyPIトークンがGitHubシークレットとして保存されていたため、ワークフローを改変してそれらのトークンを外部サーバーに送信していました。攻撃者はいくつかのトークンの流出には成功しましたが、それらがPyPIで使用された形跡はありません。」 8月には、攻撃者がNxリポジトリ（非常に人気のあるビルドシステムおよびモノレポ管理ツール）で使われていた不備のあるGitHub Actionsワークフローを悪用し、別のサプライチェーン攻撃（s1ngularityと呼ばれる）を実行し、2,180アカウントと7,200リポジトリが影響を受けました。 その1か月前にも、Python Software Foundationは、偽のPython Package Index（PyPI）サイトを使ったフィッシングキャンペーンによって、ユーザーの認証情報が盗まれようとしていると警告していました。 翻訳元: