Pinned Tweet
信頼できるAI(Trustworthy AI)とは|生成AI時代に押さえておくべき基本とリスク事例 ledge.ai/articles/Trustworth… @Ledge.ai
より
デザインと次世代 retweeted
いま日本の情報漏洩ラッシュの裏で猛威を振るうAIエージェント「ARTEX」の正体。
・出自:中国の検索最大手「Baidu」のAI攻防大会で優勝したシステム
・公開:今年7月、開発者が「企業の弱点点検用」としてGitHubに無料公開
・暴走:韓国の金融機関9行へのハッキングに悪用され、開発者が10月9日に公開を緊急停止
・現在:すでに世界中で「6,000回以上」複製され、日本企業への一斉攻撃に使用←New
GMOイエラエの最新調査によると、日本企業を狙った攻撃サーバーからは、このARTEXと、私たちが普段開発で使っている「Claude Code」を組み合わせて全自動で穴を探していた履歴が見つかりました。
「危険なAIなら、開発者が止めれば終わる」と思う人もいるかもしれないけど、オープンソースの世界は一度放たれたら二度と回収できません。
開発者自身が「悪用された」と気づいて公式ページを閉鎖したときには、すでに何千人もの手にコピーが渡っていました。
誰でも無料で「大会優勝レベルの自動ハッキングAI」を動かせる時代に、日本の古いセキュリティが耐えられると思いますか?
デザインと次世代 retweeted
中国政府系集団がAI攻撃 米マイクロソフト確認 47news.jp/15123277.html
デザインと次世代 retweeted
AIで大規模サイバー攻撃 - 中国政府系、米MSが公表
news.jp/i/148600052052865940…
デザインと次世代 retweeted
【速報】中国政府系がAIで攻撃、MSが発表
47news.jp/15123221.html?utm_…
サイト侵害…、初めて耳にする言葉になる。
【速報】政府「サイト侵害の可能性」と警告
47news.jp/15117761.html?utm_…
デザインと次世代 retweeted
【不正アクセス】GMO、FX口座ログイン情報流出の可能性
news.livedoor.com/article/de…
「お名前.com デスクトップクラウド」のサーバー2万6739件が影響を受けた可能性がある。取引口座のログイン情報が含まれる可能性もあり、すでに「取引口座で第三者による不正な操作が行われた」との報告があるという。
デザインと次世代 retweeted
HTTPS keeps your connection secure and protects your data from being read or altered by attackers on unsafe networks. 🔒To keep you even safer, Chrome will now ask approval before connecting to any insecure HTTP site, giving you the chance to prevent exposure before it happens. Because every month is Cybersecurity Awareness Month in Chrome.
デザインと次世代 retweeted
【速報】国交省もホームページを一部停止
47news.jp/15120478.html?utm_…
デザインと次世代 retweeted
【速報】PHP欠陥、大阪府と市のサイトも一部停止
47news.jp/15120127.html?utm_…
デザインと次世代 retweeted
【緊急のお知らせ】
プログラミング言語「PHP」の脆弱性が確認されたことに伴い、県ホームページのセキュリティ確保および情報資産保護の観点から、対象サーバの緊急点検・修正プログラムの適用作業を実施しております。
そのため、県ホームページの一部コンテンツやサービスを一時停止しております。
デザインと次世代 retweeted
PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告
itmedia.co.jp/news/article/2…
clear message...
If you are wondering whether your website is affected, we have packaged a Codex skill to help check.
Point your Codex at this repo to guide you through it: github.com/openai/php2shell-…
デザインと次世代 retweeted
気象庁がHP一部を緊急停止 「PHP」の脆弱性受け改修作業、台風情報は閲覧可能 47news.jp/15120289.html
デザインと次世代 retweeted
現在、多くのWebサイトで、「PHP」問題に対応するべく、一時停止等がされています。また、今後、マスメディア等でこの種の報道が増えると予想されます。経験上、このような機会に、混乱や不安、知識不足に乗じた詐欺等が発生します。府民、国民の皆様におかれましては、冷静なご対応をお願い致します。
デザインと次世代 retweeted
Die japanische Regierungschefin postet persönlich zu PHP-Sicherheitslücke und Updates. Cybersicherheit als Chefsache!
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
デザインと次世代 retweeted
いやマジで総理大臣がPHP脆弱性対応について発信してくれたおかげで社内への説明がクソ楽だった…「総理自ら発信するレベルですよ???ニュース見てないんですか???」で反論苦情殆ど封じることできた…
デザインと次世代 retweeted
高市さん、本当にありがとうございます🙏お陰様で、爆速で対応完了できました!!後方支援ありがとうございます。こんな素晴らしい総理大臣、初めてで感動です。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
何に悪用?
【発表】米アマゾン、PHP欠陥の公表前に悪用された形跡を確認
news.livedoor.com/article/de…
米IT大手アマゾン・コムによると、「PHP」に見つかった重大な欠陥に当たる脆弱性の公表前に、欠陥をサイバー攻撃に悪用しようとされた形跡を確認したという。




















