今焦点になっているのはタイムズカー以降のインシデントで、2025 年の統計を持ち出しても意味がない。気付いた日と公表日の表を見たら、9/25 以降はやっぱり異常だと思う。
この速さなら言える!
「攻撃者がまだ様子を伺っている段階で、侵入経路やシステムの構成、対応の中身を公開すれば、相手に手の内を明かすことになります。同じ弱点を持つほかの組織が狙われたり、模倣犯を招いたりするおそれもあります」
よその国のセキュリティインシデントの話なんか普段ニュースにならないから、最近の状況は頻度も深刻さも異常だと思う
「一斉に攻撃された」んじゃなくて「一斉に気づいた」だけってのは、インシデント対応のリアルだな。データに基づいた冷静な分析でめちゃくちゃ腑に落ちたわ
「2026年4〜6月に処理を終えた報告のうち、「不正の目的をもって行われたおそれ」は1,450件で、前年同期の1,136件から3割近く増(処理を終えた時点で数える統計なので発生時期はずれる)」
「ビッグアップルは無事だ」と無線で報告することが危険なことぐらいわかるな?(Homeland脳)
山岡「明日もう一度ここに来てください。もっと多くの漏洩ラッシュをお見せしますよ?」
報道が増えただけなのか実際に急増しているのかはまだデータが出揃ってみないとわからんって感じか
AI普及と性能アップが本格化したのは今年からだし、まだ10月はじめだしなあ
実際には公表されていないもの、そもそも気づいていないものが大量にあるはずだよな
「AIの悪用は起きているが今回の続発とは結びついていない」結びつけられないだけ。脆弱性リストアップをAIで行っている情報があり、使用する脆弱性の選定を人間がやり、AIがクラックツールを作る状況を可視化できない
「今気付いた」より「今公表しておけば目立たないから出しとこ」が多数あるのでは
適当にGitHub観測してるだけでもAIの影響が分かるぞ^^;
逆にAIのおかげで漏洩に気付けてる件数が増えてるんじゃないかと思ったり。そもそもこっそり抜かれて気付かないままなら発覚も発表もしないので、漏洩発覚の精度も良くなってんじゃないの
漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた
今焦点になっているのはタイムズカー以降のインシデントで、2025 年の統計を持ち出しても意味がない。気付いた日と公表日の表を見たら、9/25 以降はやっぱり異常だと思う。
この速さなら言える!
「攻撃者がまだ様子を伺っている段階で、侵入経路やシステムの構成、対応の中身を公開すれば、相手に手の内を明かすことになります。同じ弱点を持つほかの組織が狙われたり、模倣犯を招いたりするおそれもあります」
よその国のセキュリティインシデントの話なんか普段ニュースにならないから、最近の状況は頻度も深刻さも異常だと思う
「一斉に攻撃された」んじゃなくて「一斉に気づいた」だけってのは、インシデント対応のリアルだな。データに基づいた冷静な分析でめちゃくちゃ腑に落ちたわ
「2026年4〜6月に処理を終えた報告のうち、「不正の目的をもって行われたおそれ」は1,450件で、前年同期の1,136件から3割近く増(処理を終えた時点で数える統計なので発生時期はずれる)」
「ビッグアップルは無事だ」と無線で報告することが危険なことぐらいわかるな?(Homeland脳)
山岡「明日もう一度ここに来てください。もっと多くの漏洩ラッシュをお見せしますよ?」
報道が増えただけなのか実際に急増しているのかはまだデータが出揃ってみないとわからんって感じか
AI普及と性能アップが本格化したのは今年からだし、まだ10月はじめだしなあ
実際には公表されていないもの、そもそも気づいていないものが大量にあるはずだよな
「AIの悪用は起きているが今回の続発とは結びついていない」結びつけられないだけ。脆弱性リストアップをAIで行っている情報があり、使用する脆弱性の選定を人間がやり、AIがクラックツールを作る状況を可視化できない
「今気付いた」より「今公表しておけば目立たないから出しとこ」が多数あるのでは
適当にGitHub観測してるだけでもAIの影響が分かるぞ^^;
逆にAIのおかげで漏洩に気付けてる件数が増えてるんじゃないかと思ったり。そもそもこっそり抜かれて気付かないままなら発覚も発表もしないので、漏洩発覚の精度も良くなってんじゃないの