Ledgerは、パリを拠点とするハードウェアウォレットメーカーであり、2026年9月9日にオーデッド・ブラトマンを首席情報責任者兼首席セキュリティ責任者に任命し、従来別々だった2つのリーダーシップ役職を1つの統合された指揮構造に統合した。
移動を迫った脅威の環境
過去1年間で、暗号資産業界はハッキングや悪用により14億ドルを失った。これは、LedgerのCTOであるチャールズ・ギルメーが挙げた数字であり、単なる不十分なコードや怠惰な鍵管理にとどまらない。これは攻撃者の行動様式における根本的な変化を反映している。
AIが生成したフィッシングキャンペーンは、驚くほど洗練されてきています。自律型攻撃システムは24時間体制でインフラを探査し、ほとんどのセキュリティチームがパッチを適用するよりも速く脆弱性を特定・悪用できます。
Blatmanは、機関向け暗号資産インフラ企業であるFireblocksでCIOおよびCISOを務めた後、Ledgerに参画しました。彼のLedgerにおける新役職は、はるかに広範囲です。サイバーセキュリティおよびインフラセキュリティ、製品セキュリティ（Ledgerの社内研究チームであるDonjonを含む）、物理セキュリティ、企業リスク管理、内部ITを統括します。
Ledgerの2026年AIセキュリティプレイブック
同社は4月にAIセキュリティロードマップを導入し、2026年第四四半期に実装予定の「Proof of Human」セキュリティプロトコルを含んでいます。このプロトコルは、取引やセキュリティに関わる重要なアクションをAIエージェントやディープフェイクではなく、実際に人間が開始していることを確認することを目的としています。
9月4日、ブラトマンの発表の数日前、同社は攻撃者が脆弱性を悪用する前に継続的にセキュリティ上の弱点をスキャンすることを目的としたAI駆動の脆弱性検出システム「Cerberus」をリリースしました。
7月に、LedgerはオープンソースのLedger Agent Stackをリリースしました。
業界が円陣を組む
9月7日、ブラトマンの名前が発表される2日前に、Ledgerと競合するハードウェアウォレットメーカーのTrezorは、重要な脆弱性に対する責任ある脆弱性開示基準の策定を共同で呼びかけました。責任ある開示とは、研究者が重要な脆弱性を発見した場合、影響を受ける企業に非公開で通知し、公に発表する前に修正の時間を与えることを意味します。