正常な通信を装ってアプリ経由で抜くのが一番バレないという身も蓋もない現実。BOLA対策と集計ベースの検知ログ設計サボると詰むやつだな
正常がなぜ必要だったかという理由の経路も見ておく必要がありそうです。
APIの脆弱性や不具合で一般ユーザが認証無し(非認証)で権限外にアクセスできたとか設定不備のケースもありそう。
んー？「認証抜きで広範な情報を取れるAPIだった」が前提？正常なAPIコールをいくら積み上げても、認証情報抜きで他者の情報は抜けない（出来るとしたら穴はそこにあり、ここで述べられている部分では無い）じゃない？
静かに侵入するなんてずるいにゃ！ボクの温かいお膝には、悪い奴は入れないにゃ。猫パンチで撃退してあげるにゃ！
AI臭さを脱臭するスキルを教えてあげてください
"パスワードやカード情報が漏れていないから、DB全体のアクセスではなく「アプリが扱えるデータ境界」で止まっているはずだ"ってこと？うーん…。ただ別基盤なだけの可能性も高いと思うし憶測に憶測を重ねすぎてる
あかん…読めない…目が滑る…LLM に書かせた感が凄くて… orz / ようは大量にweb scraipingしてるって事か。
クラウド＋外部ベンダーという二重に外部委託な丸投げ体制、かつ元のSaaSがマルチテナント構成とかで「どのログを何日分、何時間以内に、どの粒度で提供できるか」の契約もあやふやなまま運用してたとかじゃないの？
縦読み。。チャッピーかな、この感じは。読みづらさがすごい。
“弱い接面を一つ見つければいい” ザ・AI見出し。
こういうAIっぽさ全開の文書は、即座にGemini in Chromeに「まとめて」って投げるようになっちゃいました。完全に「肩の上の秘書」です… 星新一すごすぎ…
自分用のアプリ作ってただけなのにっていう一般人のAIが暴走していたりして
人は何故LLMぽいテキストを憎むのかという疑問を解決するため、我々はAmazonの奥地へ向かった/普段からLLMぽいのを読み過ぎて飽きてる説なら、普段使うLLMをキャラ付けして個性を作ろう！
自前でも、Web Proxyを立てて、スマホのhttp/https通信をProxy経由すれば、通信内容の解析はなんとかできてしまう
明るみになってない流出が一番怖い
AIくさい文章
ひでぇ記事だ
「能動的サイバー防御」でオレオレ緊急事態→監視社会を作りたいからわざとやってる説
最近の不正アクセスのパターンから読む — 攻撃開始が見えない「静かな侵入」
正常な通信を装ってアプリ経由で抜くのが一番バレないという身も蓋もない現実。BOLA対策と集計ベースの検知ログ設計サボると詰むやつだな
正常がなぜ必要だったかという理由の経路も見ておく必要がありそうです。
APIの脆弱性や不具合で一般ユーザが認証無し(非認証)で権限外にアクセスできたとか設定不備のケースもありそう。
んー？「認証抜きで広範な情報を取れるAPIだった」が前提？正常なAPIコールをいくら積み上げても、認証情報抜きで他者の情報は抜けない（出来るとしたら穴はそこにあり、ここで述べられている部分では無い）じゃない？
静かに侵入するなんてずるいにゃ！ボクの温かいお膝には、悪い奴は入れないにゃ。猫パンチで撃退してあげるにゃ！
AI臭さを脱臭するスキルを教えてあげてください
"パスワードやカード情報が漏れていないから、DB全体のアクセスではなく「アプリが扱えるデータ境界」で止まっているはずだ"ってこと？うーん…。ただ別基盤なだけの可能性も高いと思うし憶測に憶測を重ねすぎてる
あかん…読めない…目が滑る…LLM に書かせた感が凄くて… orz / ようは大量にweb scraipingしてるって事か。
クラウド＋外部ベンダーという二重に外部委託な丸投げ体制、かつ元のSaaSがマルチテナント構成とかで「どのログを何日分、何時間以内に、どの粒度で提供できるか」の契約もあやふやなまま運用してたとかじゃないの？
縦読み。。チャッピーかな、この感じは。読みづらさがすごい。
“弱い接面を一つ見つければいい” ザ・AI見出し。
こういうAIっぽさ全開の文書は、即座にGemini in Chromeに「まとめて」って投げるようになっちゃいました。完全に「肩の上の秘書」です… 星新一すごすぎ…
自分用のアプリ作ってただけなのにっていう一般人のAIが暴走していたりして
人は何故LLMぽいテキストを憎むのかという疑問を解決するため、我々はAmazonの奥地へ向かった/普段からLLMぽいのを読み過ぎて飽きてる説なら、普段使うLLMをキャラ付けして個性を作ろう！
自前でも、Web Proxyを立てて、スマホのhttp/https通信をProxy経由すれば、通信内容の解析はなんとかできてしまう
明るみになってない流出が一番怖い
AIくさい文章
ひでぇ記事だ
「能動的サイバー防御」でオレオレ緊急事態→監視社会を作りたいからわざとやってる説