Researcher & Designer|情報デザイン・UI/UX・AIを専門に、情報処理の可能性を探究。人・技術・環境の関係を次世代の視点から研究中。米国でコンピュータ芸術修士号取得。日本語/American English|研究・学習用垢

Joined September 2022
いま日本の情報漏洩ラッシュの裏で猛威を振るうAIエージェント「ARTEX」の正体。 ・出自:中国の検索最大手「Baidu」のAI攻防大会で優勝したシステム ・公開:今年7月、開発者が「企業の弱点点検用」としてGitHubに無料公開 ・暴走:韓国の金融機関9行へのハッキングに悪用され、開発者が10月9日に公開を緊急停止 ・現在:すでに世界中で「6,000回以上」複製され、日本企業への一斉攻撃に使用←New GMOイエラエの最新調査によると、日本企業を狙った攻撃サーバーからは、このARTEXと、私たちが普段開発で使っている「Claude Code」を組み合わせて全自動で穴を探していた履歴が見つかりました。 「危険なAIなら、開発者が止めれば終わる」と思う人もいるかもしれないけど、オープンソースの世界は一度放たれたら二度と回収できません。 開発者自身が「悪用された」と気づいて公式ページを閉鎖したときには、すでに何千人もの手にコピーが渡っていました。 誰でも無料で「大会優勝レベルの自動ハッキングAI」を動かせる時代に、日本の古いセキュリティが耐えられると思いますか?
19
522
48
1,057
97,358
デザインと次世代 retweeted
【不正アクセス】GMO、FX口座ログイン情報流出の可能性 news.livedoor.com/article/de… 「お名前.com デスクトップクラウド」のサーバー2万6739件が影響を受けた可能性がある。取引口座のログイン情報が含まれる可能性もあり、すでに「取引口座で第三者による不正な操作が行われた」との報告があるという。
78
1,308
345
2,206
408,492
デザインと次世代 retweeted
HTTPS keeps your connection secure and protects your data from being read or altered by attackers on unsafe networks. 🔒To keep you even safer, Chrome will now ask approval before connecting to any insecure HTTP site, giving you the chance to prevent exposure before it happens. Because every month is Cybersecurity Awareness Month in Chrome.
30
410
22
2,450
186,574
デザインと次世代 retweeted
【緊急のお知らせ】 プログラミング言語「PHP」の脆弱性が確認されたことに伴い、県ホームページのセキュリティ確保および情報資産保護の観点から、対象サーバの緊急点検・修正プログラムの適用作業を実施しております。 そのため、県ホームページの一部コンテンツやサービスを一時停止しております。
1
83
4
237
33,617
デザインと次世代 retweeted
「サーバー、止めても良いんだ」 が、当たり前になってくると、エンジニア的にはだいぶ負担が減る(心理的)のよね。
1
219
8
1,843
30,636
clear message...
If you are wondering whether your website is affected, we have packaged a Codex skill to help check. Point your Codex at this repo to guide you through it: github.com/openai/php2shell-…
17
デザインと次世代 retweeted
現在、多くのWebサイトで、「PHP」問題に対応するべく、一時停止等がされています。また、今後、マスメディア等でこの種の報道が増えると予想されます。経験上、このような機会に、混乱や不安、知識不足に乗じた詐欺等が発生します。府民、国民の皆様におかれましては、冷静なご対応をお願い致します。
139
1,083
66
8,633
267,286
デザインと次世代 retweeted
Die japanische Regierungschefin postet persönlich zu PHP-Sicherheitslücke und Updates. Cybersicherheit als Chefsache!
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
26
340
10
3,001
96,555
デザインと次世代 retweeted
いやマジで総理大臣がPHP脆弱性対応について発信してくれたおかげで社内への説明がクソ楽だった…「総理自ら発信するレベルですよ???ニュース見てないんですか???」で反論苦情殆ど封じることできた…
179
15,871
529
119,245
3,346,753
デザインと次世代 retweeted
高市さん、本当にありがとうございます🙏お陰様で、爆速で対応完了できました!!後方支援ありがとうございます。こんな素晴らしい総理大臣、初めてで感動です。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
20
744
31
6,622
117,685
何に悪用?
【発表】米アマゾン、PHP欠陥の公表前に悪用された形跡を確認 news.livedoor.com/article/de… 米IT大手アマゾン・コムによると、「PHP」に見つかった重大な欠陥に当たる脆弱性の公表前に、欠陥をサイバー攻撃に悪用しようとされた形跡を確認したという。
43
サイト公開停止…、何が予想されているのか知りたい。 不正アクセスからサーバーサイドスクリプトよりサーバー破壊停止なのか、 PHPより出力されたデータベースという情報を改ざんされるとか? データベース作るの3日間かかっていた時代からすると何とも言えない…。
PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
45