HTTPで読む：Claude Codeの脆弱性とMEXCへの制裁など、AI・Web3のセキュリティリスク最新動向 11-08

本記事はHorizonを使いAI/LLM・バイブコーディング・Web3・スタートアップのニュースを自動収集・要約したものです。

Claude Codeの「Don’t Ask Again」機能がGitHub上の機密情報を漏洩させる可能性

Claude Codeの「Don’t Ask Again（再度聞かない）」機能を使用すると、公開されているGitHubリポジトリ内にコミットされた機密資格情報やパスワードを意図せず露出させてしまう可能性があることがセキュリティレポートで明らかになりました。AIエージェントを利用する際の秘密情報の管理に対する注意喚起となっています。

米財務省、160億ドル規模の不正資金流出を理由に暗号資産取引所MEXCへの遮断へ

米国財務省は、160億ドルを超える不正な資金流動があったとの疑惑を受け、暗号資産取引所MEXCへのアクセスを遮断する動きを見せています。当局による規制強化と金融犯罪への対策が加速しています。

Gnosis Payで大規模なデータ侵害が発生、カード番号や住所などの個人情報が流出

Gnosis Payサービスにおいて重大なデータ侵害が発生し、ユーザーのカード番号、自宅住所、および紐付けられた暗号資産ウォレットの詳細を含むプライベートな情報が流出しました。Web3分野におけるセキュリティリスクとデータプライバシーの重要性が改めて浮き彫りになっています。

Firefox向けにHTMLページで「link: rel=next」HTTPヘッダーを送信しないよう修正

datasetteにおいて、Firefox向けのHTMLページに対して「link: rel=next」HTTPヘッダーを配信しないようにする修正（#3046）が行われました。Web標準の適切な実装に向けた技術的な改善です。

ローカルモデルを使用した全デバイス対応のオープンソース・エージェントのデモ

iOSおよびAndroidの両方に対応した、100%ローカルで動作するオープンソースのエージェントのデモが公開されました。スマートフォンを使用して、プライバシーを保ちながらあらゆるものを監視できる仕組みを提供します。

llama.cppにおけるllama_moe_cacheの実装とCPUでの推論最適化

ggml-org/llama.cppにおいて、欠落したエキスパートをCPUで実行し、チューニングスクリプトを追加するプルリクエスト（#30966）が提出されました。Mixture of Experts (MoE) モデルの効率的なローカル実行に向けた進展です。

Qwen3.8 27BにおけるKVキャッシュ量子化の影響に関する調査

Qwen3.8 27Bモデルを用いたKV（Key-Value）キャッシュの量子化が与える影響についての研究結果が発表されました。大規模言語モデルの推論効率を向上させるための技術的な分析が行われています。