CISO @SolanaFndn | Cyber Investing Seven Hill Ventures - Former: CISO @Twitter, @Mozilla, @Coinlist, Chairman @OWASP, Startup Founder (Acquired)

San Francisco, CA
Joined September 2008
Honored to testify to Homeland Security and joint session on AI, Quantum and Cybersecurity. Full info below
10
34
3,475
Michael Coates retweeted
Fascinating. Amazon says it has telemetry showing PHP2Shell was being exploited on Oct. 17—that is, four days prior to public disclosure. Not known who was doing it. "It remains unclear how the actor acquired exploit information prior to disclosure." aws.amazon.com/blogs/securit…
12
81
14
277
18,267
Michael Coates retweeted
🚨 LiteLLM, a Python package for connecting to AI model providers with 92M+ monthly downloads, has been compromised. Version 1.107.0 ships credential-stealing malware through PyPI wheels and Docker images, targeting cloud credentials, developer secrets, and AI tools.
106
320
171
1,881
279,362
The AI-driven surge in vulnerability discovery and exploitation has begun. Three indicators from the past few weeks: 1. chatter that incident response firms are fully booked and overwhelmed with business (meaning breaches are happening even if we don’t see headlines) 2. a major certificate authority compromise (eMudhra) 3. the massive PHP vulnerabilities discussed today (CVE-2026-109618 and CVE-2026-109619) AI is either directly discovering the vulnerabilities or is a means to rapidly exploit the issue at scale and low cost. The combination of low cost and scale means industries that skated under the radar because of attacker interest / ROI are now squarely in the attack crosshairs. This applies to all companies, big and small. You are not safe because “hackers won’t come after industry XYZ”. They will. The defensive needs are clear. We need to migrate from human-driven cyber defense to defense at the speed of computers. This is the position I laid out in December when I spoke to the House Homeland Security Committee subcommittee in DC about the threat of AI-powered cybersecurity attacks. What should organizations do today? This is not an exercise in being clever. Rather the need is to be comprehensive. 1. Understand your exposure - Establish an automated inventory of your packages, libraries, operating systems, full tech stack, etc. 2. Understand when you need to respond - Build automated monitoring systems that monitor public CVEs and cybersecurity chatter and cross-reference this with your inventory. Response time is moving from days to hours to minutes. You need automation and alerting. 3. Mobilize and plan for response - The issue will inevitably hit at 2am. How will you mobilize the right team members? Can you bring the system offline in moments (operationally, and do you have internal authorization)? What team members are needed? Do you have reliable paging and response? Practice now. 4. Reduce Attack Surface & fix issues you can now - AI chaining is increasingly tying together otherwise low-risk issues into critical outcomes. This means you either need to comprehensively analyze all known vulns to better understand if a low is actually a high risk issue. Or, lacking this capability, be more aggressive to fix known issues. One simple way to fix issues - remove the access and exposure. A device that can’t be reached is much harder to exploit! This is not business as usual. Your cybersecurity posture and strategy over the next 18 months are an opportunity to survive when your competition fails (and they may no longer be a competitor at that point). If you’ve been saying “We take cybersecurity seriously...” This is your chance to put your money where your mouth is.
6
13
2
39
4,092
Michael Coates retweeted
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
1,194
9,998
2,595
65,600
10,864,412
Michael Coates retweeted
Alpenglow is live on mainnet-beta ⛰️ 🎉 Solana’s new consensus protocol: finality reduced from 12.8 seconds to 150 milliseconds, built by Anza. Why this is important 🧵
262
402
292
1,642
323,944
Check your repos folks. Compromised intermediate CAs List here: emudhra.we-have-a-problem.co… Your browser is likely good already (provided you have normal updates).
‼️ BREAKING: 8 Private keys belonging to eMudhra intermediate certificate authorities (CA) have been compromised. Chrome and Firefox blocked the affected certificates within hours. Go, NSS, and other software have issued fixes. Full details - thehackernews.com/2026/10/ei…
353
Michael Coates retweeted
Ensure your multisigs and MPC wallets are actually m of n and not accidentally 1 of 1. Too many cases of weak/incorrect implementations that significantly degrade the security posture. See below for specific guidance on how to do this correctly.
SIRN ADVISORY: Multisig deficiencies across the ecosystem Through recent SIRN incidents and investigative efforts, we're seeing multisigs and MPC wallets with security much weaker than their on-chain configuration or operators' understanding suggests.
1
1
7
505
Michael Coates retweeted
🚨JUST IN: With about a day until @Solana’s Alpenglow activation, 151 validators holding 20.3% of the stake remain unprepared. @anza_xyz and the Solana Foundation are urging validators to prepare for the switch, as those without Agave 4.3.2, a BLS key, and sufficient vote account funds will stop voting and producing blocks after activation. Data by @pumpkinspool
26
14
6
88
15,310
Michael Coates retweeted
There were doubts whether this would happen, but I think it's unambiguously happening now.
Transition from vulpocalypse to breachpocalypse is here. IR firms are saturated & turning away work. Now one hacker unleashed AI agents on 1,200+ websites, compromising 100+ for ~$5,000 in tokens. $50 per hack. Agents won and compromised targets. reuters.com/legal/government…
4
10
42
7,055
Michael Coates retweeted
Videos from Paris are radicalizing libs who experienced the BLM riots in cities like LA “If leaders of the Democratic Party can’t come out and draw a very clean line between right and wrong, I’m out”
230
650
37
3,950
80,790
Ensure your multisigs and MPC wallets are actually m of n and not accidentally 1 of 1. Too many cases of weak/incorrect implementations that significantly degrade the security posture. See below for specific guidance on how to do this correctly.
SIRN ADVISORY: Multisig deficiencies across the ecosystem Through recent SIRN incidents and investigative efforts, we're seeing multisigs and MPC wallets with security much weaker than their on-chain configuration or operators' understanding suggests.
1
1
7
505
The corporate world will evolve into companies with two employee types 1. Uncapped AI budgets 2. $29 monthly ai budgets Companies that optimize for many of item #2 will be obliterated by companies that figure out the small number of people that have exponential impact in #1
New: Accenture has told employees it will only fund $29 per month of Claude use. Meaning that employees who often spend as much as $1,000 a month are now scrambling to find ways to keep access to the tool. A sign of the continuing crack down of AI 404media.co/accenture-tells-…
3
5
536
Michael Coates retweeted
I’m French. I want to talk to Americans who are about to vote Democrat. Not to insult you. To warn you. I come from your future. In France we did everything your progressive politicians promise. Free healthcare, free college, generous welfare, strong unions, heavy regulation, high taxes on the rich, a state that takes care of everything. Public spending close to 57% of GDP, one of the highest on the planet. On paper, it’s the dream. Here’s what it looks like from the inside. France hasn’t passed a balanced budget since 1974. Our debt is above 3,300 billion euros. Interest on that debt is becoming one of the biggest items in the national budget. Our hospitals are collapsing despite record funding. Our schools rank lower every year. Young people with degrees can’t afford an apartment in the city they were born in. Our best engineers leave for London, Zurich and San Francisco. And the rich you wanted to tax? They left too, and took the jobs with them. The promise was protection. The result is stagnation. The worst part is that nobody in France voted for decline. Every single step sounded generous, compassionate, reasonable. One more program. One more regulation. One more tax to fund it. Each step alone makes sense. Fifty years of them, and you wake up in a country that can no longer build a nuclear plant on time or keep its streets safe. I love America because it’s the one place on earth where people still believe they can build something from nothing. I came to Silicon Valley as a self-taught kid and it changed my life. That spirit is the most precious thing your country has. Before you vote, ask yourself one question: is the program you’re voting for making America more like America, or more like France? Trust me. You don’t want to be France.
Je n'ai jamais été aussi optimiste. Pas malgré le chaos actuel, mais grâce à lui. Je vais vous expliquer pourquoi l'empire du mensonge construit par la gauche depuis cinquante ans va s'effondrer, et pourquoi ce n'est pas une opinion mais une question de physique. Tout commence avec un mouvement né sur X il y a quelques années : l'effective accelerationism, ou e/acc. Au départ, c'est une idée presque thermodynamique. L'univers a une tendance de fond : la matière s'organise pour capter et dissiper l'énergie de plus en plus efficacement. Une cellule fait ça. Une forêt fait ça. Une civilisation fait ça. Le marché, la technologie et le capital sont les formes les plus avancées de ce processus. Ce sont des machines à transformer l'énergie en intelligence, en abondance, en complexité. La thèse e/acc est simple : il ne faut pas freiner cette dynamique, il faut l'embrasser. Plus d'énergie, plus de calcul, plus d'innovation, plus de croissance. Monter sur l'échelle de Kardashev au lieu de s'excuser d'exister. En face, il y a les « décels » : ceux qui veulent ralentir, réguler, taxer, interdire, culpabiliser. Ceux qui voient le progrès comme une menace à contenir plutôt qu'une force à libérer. Mais il y a une dimension de l'accélération dont presque personne ne parle. L'accélération n'est pas seulement un moteur. C'est un filtre. Pensez à n'importe quel organisme. Un corps humain en bonne santé peut courir. Il accélère, son cœur pompe plus fort, ses muscles consomment plus d'oxygène, et tout fonctionne parce que le système est bien conçu. Maintenant, prenez un corps malade. Des artères bouchées, un cœur fragile, des organes qui ne communiquent plus entre eux. Faites-le courir. Il ne va pas plus vite vers la santé. Il va plus vite vers l'infarctus. L'accélération ne corrige pas les défauts d'un système. Elle les amplifie. Un système sain qui accélère devient plus fort. Un système dysfonctionnel qui accélère meurt plus vite. Et c'est exactement ce qui est en train d'arriver au projet que je vais appeler par son nom : le projet globalo-socialiste. Celui porté par les démocrates américains, par la technostructure de Bruxelles, par les entités supranationales qui n'ont de comptes à rendre à personne, par un réseau d'ONG financées par l'argent public pour dicter la morale aux peuples qui les financent. Regardez ce que ce projet a produit. Des États obèses qui prélèvent plus de la moitié de la richesse produite et qui délivrent des services publics de plus en plus dégradés. Des écoles qui n'apprennent plus à lire mais qui apprennent à culpabiliser. Des hôpitaux à bout de souffle malgré des budgets records. Une immigration massive sans aucune exigence d'assimilation, présentée comme une chance par ceux qui n'en subissent jamais les conséquences. Une désindustrialisation organisée au nom d'une écologie punitive qui délocalise la pollution en Chine et l'emploi avec. Des normes, des normes, et encore des normes, jusqu'à ce qu'il devienne plus simple de créer une entreprise à Austin qu'à Lyon. Une justice qui excuse le coupable et soupçonne la victime. Une censure qui avance masquée sous le nom de « lutte contre la désinformation ». Et une jeunesse à qui l'on a expliqué que son pays, son histoire et sa civilisation étaient des crimes à expier. Ce n'est pas un ensemble de bugs. C'est la conception elle-même. Maintenant, changeons d'image. Voyez ce système comme un moteur. Un bon moteur, c'est de la précision. Des pièces qui s'emboîtent, un minimum de frottements, une énergie qui se transforme en mouvement. Le marché libre, la propriété, la responsabilité individuelle, la monnaie saine : c'est ça, un moteur bien conçu. L'information circule par les prix, chaque erreur est sanctionnée, chaque bonne idée est récompensée. Le moteur socialiste, lui, est mal conçu dès le départ. Il ne tourne pas sur la création de valeur mais sur sa redistribution. Il ne récompense pas la performance, il la taxe. Il ne laisse pas les erreurs mourir, il les subventionne. Résultat : ça frotte partout. Ça chauffe. Ça grince. Chaque pièce use la pièce d'à côté. Et que font ceux qui pilotent ce moteur ? Au lieu de le reconcevoir, ils changent les pièces. En permanence. Une pièce cède, on en remet une neuve. Encore une. Encore une. Ces pièces de rechange, vous les connaissez. Elles s'appellent la dette publique et la planche à billets. La France a dépassé les 3 300 milliards d'euros de dette et n'a pas voté un budget à l'équilibre depuis le milieu des années 70. Les États-Unis ont franchi les 37 000 milliards de dollars. Les banques centrales ont maintenu des taux à zéro pendant des années, imprimé des montants que plus personne ne sait se représenter, et quand l'inflation est arrivée, elles ont fait semblant d'être surprises. Milton Friedman l'avait pourtant dit il y a cinquante ans : l'inflation est toujours et partout un phénomène monétaire. Chaque crise, on rachète du temps avec de l'argent qui n'existe pas. Chaque problème structurel, on l'arrose de liquidités pour masquer le bruit du moteur. Mais les frottements sont toujours là. Ils s'accumulent. Et la facture des pièces de rechange finit par coûter plus cher que le moteur lui-même : la charge de la dette devient l'un des premiers postes de dépense de l'État français. Pendant des décennies, ce moteur mal conçu a pu tourner à 3 000 tours par minute. Lentement. Bruyamment. Mais il tournait. Le monde allait assez doucement pour que le bricolage permanent suffise à masquer l'absurdité de la conception. Et puis l'IA est arrivée. L'intelligence artificielle, c'est l'accélération la plus brutale de l'histoire humaine. Ce qui prenait des années prend des mois. Ce qui prenait des mois prend des jours. Des entreprises de dix personnes font ce que faisaient des entreprises de mille. Le capital, les talents et les idées se déplacent à la vitesse de la lumière vers les endroits où ils sont bien traités. L'IA vient de faire passer le moteur de 3 000 à 20 000 tours par minute. Posez-vous la question qu'un ingénieur se poserait. Que se passe-t-il quand on fait monter à 20 000 tours un moteur mal conçu, rafistolé de partout, qui frotte à chaque rotation ? Il explose. Pas parce que quelqu'un l'a saboté. Parce que la physique ne négocie pas. Et c'est exactement ce que nous voyons en ce moment, sous nos yeux. L'insécurité qui gagne des villes entières qui étaient paisibles il y a vingt ans. Le conflit de Gaza importé dans nos rues et instrumentalisé par une gauche qui a troqué l'ouvrier contre le clientélisme communautaire. La misère qui revient dans un pays qui a pourtant un des taux de dépense publique les plus élevés au monde. Des classes moyennes qui travaillent et n'arrivent plus à se loger. Une France fracturée, où l'on parle désormais à voix haute de risque de guerre civile. Ce ne sont pas des accidents. Ce ne sont pas des « crises » successives sans lien entre elles. Ce sont les pièces du moteur qui commencent à voler. C'est la conséquence logique de cinquante ans de socialisme international : un système qui a détruit la responsabilité, la frontière, la monnaie, l'école et la fierté, et qui découvre qu'à haute vitesse, tout ce qui a été détruit ne peut plus être compensé par une ligne de dette supplémentaire. Et c'est là que je deviens profondément optimiste. Parce qu'une fois qu'on a compris ça, on comprend aussi que leur projet a une date de fin. Pas une date politique. Une date physique. Un système qui consomme plus qu'il ne produit, qui punit ceux qui créent et récompense ceux qui détruisent, qui finance son présent en hypothéquant l'avenir de ses enfants, ne peut pas durer indéfiniment. Il n'est pas soutenable par construction. L'IA ne fait qu'avancer l'échéance. Le mensonge a besoin de lenteur pour survivre. Il a besoin que les conséquences arrivent assez tard pour qu'on puisse accuser quelqu'un d'autre. Dans un monde à 20 000 tours, les conséquences arrivent immédiatement. Le mensonge n'a plus le temps de se cacher. Alors, que faire quand le moteur explose ? On en construit un nouveau. Et cette fois, on le conçoit correctement. Écoutez Elon Musk. Un homme qui a reconstruit l'industrie spatiale, la voiture électrique et l'infrastructure satellite en partant d'un principe simple : revenir aux premiers principes. Ne pas demander « comment on a toujours fait », mais « qu'est-ce qui est physiquement vrai ». C'est exactement ce dont nos États ont besoin : arrêter de rafistoler et repartir de la base. Écoutez Javier Milei. Un homme dont tout le monde se moquait, arrivé à la tête d'un pays ravagé par un siècle de péronisme, et qui a pris la tronçonneuse au sens propre. Ministères supprimés, dépenses coupées, inflation écrasée, excédent budgétaire retrouvé. Il a prouvé une chose que la gauche jurait impossible : on peut démonter le moteur socialiste et le peuple peut le soutenir. Écoutez Milton Friedman. Relisez-le. Tout était déjà là. La monnaie, la liberté de choisir, la responsabilité, les effets pervers de l'intervention publique. Il disait que si l'on confiait le Sahara au gouvernement fédéral, il y aurait pénurie de sable en cinq ans. On a ri. On a confié le sable. On a eu la pénurie. Revenez à une hiérarchie et au respect du beau. Une civilisation ne tient pas que sur des chiffres. Elle tient sur l'idée qu'il existe des choses supérieures à d'autres. Que l'excellence vaut mieux que la médiocrité. Que le mérite compte. Qu'une cathédrale est plus belle qu'un parking. Que transmettre est un devoir et pas une oppression. Le relativisme a été l'arme culturelle de ce projet. Le retour du beau, du vrai et de l'exigence en sera l'antidote. Et enfin, faites le Nuremberg du communisme. Le nazisme a été jugé, documenté, enseigné, et il est devenu moralement indéfendable. Le communisme, avec ses dizaines de millions de morts, ses goulags, ses famines organisées et ses peuples réduits en esclavage, n'a jamais eu ce procès. On peut encore porter un t-shirt du Che dans une université sans que personne ne cille. Tant que ce procès historique et moral n'aura pas eu lieu, l'idéologie continuera de muter et de revenir sous de nouveaux noms. Il faut nommer les crimes, les enseigner, honorer les victimes, et rendre cette idéologie aussi infréquentable que celle qu'elle prétendait combattre. Le monde qui vient sera plus rapide, plus exigeant et plus impitoyable avec les systèmes mal conçus. C'est une terrible nouvelle pour ceux qui ont vécu du mensonge. Et c'est la meilleure nouvelle de notre génération pour tous ceux qui veulent construire. Le moteur va exploser. À nous de dessiner le suivant.
2,845
33,494
2,628
91,941
3,453,430
Insider threat risk. More info in dept of justice post below
We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work. At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated. We take protecting our technology, data, and people seriously, and as a matter of national importance. Our security program is designed to protect against a wide range of threat actors, from insider risks to cybercriminals to nation states, and this case is an example of how AI can help address these sophisticated security threats.
2
4
389
Michael Coates retweeted
It’s time. Alpenglow goes live on mainnet-beta Wednesday, October 21, ~14:50 UTC. 18 months of work for a migration that happens in one slot. Finality drops from seconds to ~150ms. Make sure to follow us @anza_xyz as we countdown to go-live. Details: anza.xyz/alpenglow
142
205
167
904
161,390
Get ready - the world created a sprawling web of internet connected devices in the name of efficiency and has repeatedly under invested in cybersecurity. Industries closest to monetizable assets (traditional finance, crypto, critical intellectual property, high tech) have faced dedicated adversaries and been forced to keep pace with cybersecurity defenses. However, other industries have been able to skate under the radar as the effort to exploit hasn’t been worth the investment of an attacker. The world is changing and the cost to launch attacks are plummeting. Expect important industries for the world to function, that may have underinvested in cybersecurity, to be frequently exploited. reuters.com/business/retail-…
1
4
502
Michael Coates retweeted
BREAKING: Japan declares a "state of emergency in cyberspace" as cyberattacks surge, with more than 20 major companies reporting breaches.
Readers added context they thought people might want to know
Japan did not formally declare a state of emergency in cyberspace. The phrase originated from a ruling party official at an LDP meeting; government agencies issued cybersecurity warnings and basic security advisories to companies amid breaches at 20+ firms. japancyberwatch.com/articles/japan… japancyberwatch.com/articles/japan… cyber.go.jp/pdf/press/taio… thenextweb.com/news/japan-cyb…
356
3,027
571
14,844
1,530,209
Michael Coates retweeted
To secure open-source software, we’re launching OSS Scanner. We’ll use our frontier models to periodically scan opted-in open-source projects for vulnerabilities, at no cost. Our reports will provide a proof-of-concept, explanation, and suggested fix. anthropic.com/research/launc…
108
247
132
2,531
576,360