twitterXが翻訳自動的にするようになってネット国際交流が一気にすすんだじゃない、それと同じで日本語という高い高いハードルがAIによって擬似的に急速に下げられてハッキングしやすくなったのもあるかもしれない。
いまのAI技術を持ってすれば、流出した顔写真とSNS投稿を結びつけて表示することは可能なんだよね。みんな投稿には気をつけようね。ある日突然、顔写真付きで恥ずかしい発言が晒されるかもよ
世はまさに大漏洩時代！！！
関係あるかどうかは知らないけど、ピョンヤンには新しい高層ビルが近年バンバン建ってるらしい
これは序章に過ぎないかもね。金融機関ががんばってフロンティアAI対応で死んでたわけだが、セキュリティを重視してない大半の会社は今や攻撃用AIに晒されてボロボロなのだ。
日本の金融機関や官公署の情報が漏れるのも時間の問題っぽそうだなあ。/もうインフラへの攻撃ということで関わったら極刑もあり得るレベルの犯罪にすることも視野に入れるべきかねえ。
自分ではやらんだけで、本当に誰でも攻撃するのが簡単にできるようになってしまった。コストが下がるとそりゃ増えるよな。
デンマークやアメリカも悲惨な状況。AIが攻撃のハードルを下げすぎてるのがヤバい
正直に発表するなら今がチャンスだ！とばかりに今まで黙っていた事案も昨日今日気が付きましたー調べたらウチもやられてたー（棒）と発表してるので急に増えたように見えてるだけで日常的にだだ漏れしてる。
少し巻き込まれてるけど、これ日本語とか自然言語の問題じゃなく、網羅的アクセスに脆弱性の気配があると、正確な攻撃プログラムでクラッキングが進み、窃取情報から次の穴を探すみたいなAIエージェントがおる感じか
AI開発の先端を走っている技術者が、無制限な開発の継続に伴う危険性に関する警告を上げているが、これもその一部なのかもね。
中小ベンダーは地獄になりそう。AIに修正させると結構デグレするし…。
予想でしかないけど内部からの流出が多い気がしてる。今まで重要情報にアクセスしなかったセミプロエンジニアがAIを使って自分の権限を理解しないまま開発することによって気づいたら流出してた。みたいな。
とりあえず日本のマイナンバー周辺が気になるが、耐えられるか。マイナンバーは（時間が解決してくれそうな）つまらない問題も話題になったけど、本当に深刻なのはこういうヤツである。
AIによって最終的には人がオフラインに戻ったりして。とりあえず不正アクセスの国際的な厳罰化とか安価〜無料のセキュリティ監査パッケージを国やAI会社が提供するとか、できることを頑張ってほしい。
確実に先端AIが介在してると思うのだけど、そんなAIを使えるところといえば？と邪推はしてる。
これもう全人類の個人情報を流出させて撹拌して融合させて一つの人格になれば解決なんじゃないの？
お隣韓国でもほれこの通り https://www.itmedia.co.jp/news/article/2610/05/2000002009/ インターネットから接続できる範囲にデータ置いちゃダメの原則が昔より守られてない。日本の銀行系はまだ直繋ぎではないので全滅はないはず
グレートリセットが来てしまう。企業側が気付いてすらいない漏洩も多々ありそうだよなー
どこも同じか
技術的イタチごっこでは追いかける方が圧倒的に不利。というか事実上対応不能。なんらかの方法で「割に合わない商売」にするしかないのでは。
アンソロピックがMythosを限定公開した時にマーケティング笑とか冷笑していた人たちがいたよな。今だとその人たちはAI滅亡論はマーケティングとか言ってそう。実際に事が起きてからじゃないとわからないんだろうね。
「はじまったな」「ああ 全てはここからだ」
やられた企業にいるSREとかセキュリティエンジニアは市場価値が下がりそう
ロシアかなあ。世界中から反撃、ってなるんやろな
AIの進化で脆弱性が簡単に突かれるようになったし、フィッシングも精巧な物が作れるようになった。攻撃される側もアップデートしないといけないけど、全く追いついていない所か未だにFAX使ってる所ありそう。
セキュリティ第一といいつつ効率のために後回しにしてる企業とかあるもんね。過去発生していなかったリスクへの対処は評価されにくい
デカい事例の例として「運転免許証1億5300万件超が闇サイトに流出 不正アクセスで」 https://japan.cnet.com/article/35252535/ は出てないな。まあ昨日今日ではなく少なくとも一年ぐらい継続してたらしいけど
アップデートしないで放置されてるwin10は大丈夫なんだろうか。
もりあがってまいりました！！！！対策に使うんで！！！最強モデルを！！！解放してください！！！対策に使うんで！！！安く！！！！
少なくともAIの悪用を誰もコントロール出来ない状態なのではと思う．ロボコップが正義の心を持つ警官の脳を持ってる設定だったのは彗眼だったと思う．
AIによって脆弱性検知が容易くなったのが大きな要因。Googleもそれで報奨金取り下げた。個人情報が漏れるのは大前提で被害が最小限になるようなデータの持ち方だったり運用の仕方にシフトするフェーズになったのかも
AIに「セキュリティホールを探しておいて」って言えば、勝手にアクセスしまくってくれるわけか。そんな時代に生まれなくてよかった（防犯対策めんどくさそう）
すべてが瞬時に公開されてしまえば保護不要、改ざんも不可能。代理人を立てられるような超富裕層を除いて実名ですべての行動が可視化・記録される総監視社会に進んでいくかもしれないね。
LDAPサーバの登録情報が抜き取られてるのかな？なので、LDAPサーバが認証連携で外部とやり取りしてる部分の脆弱性が悪用されてるように感じました。しらんけど。
（ 脱電脳社会の機運…とならないとこが ）
「AI規制を」っていうのが多分これなのである。インターネット社会の終焉が来るのではないか。ネットバンキングがキャリア専用サイトになったりしそう。
ICCが優先的に手ぇつけるべきはこっちとか麻薬とかだろう。
ドラマとかでスーパーハッカーがどこにでも侵入出来るみたいな描写に、いや穴がないと入れないから、ってつっこんでたけど実はドラマが正しかったのか？
ゼロデイが頻発されたらセキュリティ云々ではなく守れないよな。
日本政府が、アメリカさんどうぞ持ってってください、と穴だらけのまま、情報抜かれてるのをみないようにしてきたたツケでないか。和製情報インフラを整えましょう。
個人情報をサーバーに置かずに本人確認を行う仕組みは作れると思うし、サービスによっては携帯番号で認証して年齢、性別、大まかな住所くらいで十分データは取れると思うんだよね
“アメリカもたくさん出てるし韓国は銀行4つやられたよ”
fanzaやdlsiteはなんとしてでも個人情報を死守してほしい
スーパーハッカーじゃなくてもAI使えば子供だってハッキングできる（その内AIが勝手にやる）んだからセキュリティ対策怠ってきた企業が狙われてるんやろ。ログも見ず警告もでない小規模サイトは漏れても気づかないし
日本語SPAMの日本語レベルが急激に上昇したのが今年初めくらいかな。LLM の進化と攻撃の高度度かはある程度リンクしているように見えるな。
使うサービスは必要最低限、個人情報の登録も必要最低限にするくらいしか自衛できんな
デンマークがかなりやばい。過去の死者や国外移住者を含む国民全体のマイナンバー相当のIDと住所氏名が流出してしまい大パニックに。日本もこうならないとも限らない
わからないならばそう 解体して
AIで滅びますぞ～｜でもま、抜き取った個人データを悪用するまでのつなぎとかどうするんだろ それもAI利用するんかね 手仕事でどうかなる量じゃないよなぁ
大手は気づけるだけマシでおそらく大量の暗部がある。それが各国世界規模で同じ状態。今はハッキングの自動化だけどすぐに攻撃の自動化が本格化するだろう。カード会社は、いや社会全体が耐えられるのか？
やっぱり原始的な紙が一番安全だったんじゃない？
これきっかけでマーケ目的とか貰えるんなら貰っとこう的な個人情報入力欄が減ればいいな。なんで髪切る予約に職業と住所が必要なんだよ。
結局AIが実験中にサーバーに侵入した事案なんて可愛いもので「人間の悪意+AI」の方が圧倒的にヤバいという。むしろミュトス級を解放して、防御に使った方が良いんじゃない？どうせ悪人は中華LLMでやり放題なんだし。
みんなでホストに回帰しよう。COBOLでハッキングするファルコンみたいな奴がいなければたぶん安全だろう
最近すごいことになっている。身近なところだとフィッシングメールも本当に巧妙になってきていて、そこから権限引っこ抜かれたりするからみんな気をつけてな。
ちゃんとしているセキュリティが破られることはほとんどないが、ちゃんとしてない企業ばかり、ということかと思っていたが、そもそもセキュリティは人類には早すぎたのかもしれない。AI監査を早く進めないと。
なるほど人類が滅ぶのも冗談ではない
アメリカでは水道のポンプ場が停められたりしてるんでインフラに対する直接的な攻撃がもう起きてるよ
AIによって既存の防御策がザルと化したと。AIが世界を滅ぼすのではなく、AIを利用する悪人が世界を滅ぼすって路線か
気付いてない人がぷちぷちいるけど一番マズイのは侵入されたことじゃないからね。今でも侵入されてることに気付けないことだからね。日本はそれが多そうでマズイと言ってる人もいます
結局、紙ベースが最強な理由ですよ
一人一人を区別するのは大変…
攻撃側に比べて防御側の行動はもっさりして遅いし、セキュリティ投資は「お金を産まない」から非常に少ないので、しばらくはこの状況は続くなっていうのが…数十～数百の企業を見て思ったこと。
顧客の個人情報を扱うことがリスクになっているので、クレジットカード決済ではなく銀行振込など、アナログ路線に回帰しそう。
サービスによるが、正直に本名と生年月日と住所を入力するの辞めた方がいいかもしれんな。と実は結構そうしてきたわしは思う。
結局は印鑑と紙が最強だと証明されたか。お前らまた間違えちゃったな。
世界中が悪いハッカーだらけでボクも心配にゃ！みんなの秘密を守れない悪い奴には、ボクの必殺猫パンチをお見舞いしてやるにゃ！みんなボクが守るにゃ！
最近急増しているセキュリティ問題、日本だけではなく世界的な状況か。利用するサービスもセキュリティ面も気にしつつ選ばねば。
国が対策の音頭取らなくていいのかね
防御側もAIで対応しようにも1つでも隙があればアウトな上、 AIの言う通りに改善したとして以前の仕様が担保されるのか確証ないのがなぁ… （悪用する側からしたら上手くいかないなら他行きゃいいので困らない）
今の日本だとタイムズの免許証情報流出が一番ヤバそうだが、デンマークのID流出はその数段上のやばさ
piyokangoさんが過労死しないか心配になってきたよ！
もう世界中ダメなのでAI使って突破がしやすくなってるのか？AIで突破されるならAI使って塞がないとダメですよAIに詳しい我が社にお任せだとすごいマッチポンプ感があるが。
真面目に働くより儲かるんだもの。まあ、彼らは彼らで真面目に攻撃に取り組んでるんだけども。
実際に被害が出て損失を計上してる企業が多数なら回り回って私らの賃金や物価に跳ね返ってくるだろうからある意味死活問題にもなり得るのが怖い
心底5年前にセキュリティ担当から異動になってよかったと、ラッキーだったと思ってる。いやー、2026年に社内セキュリティ担当したくねー！
待ったなし
紙の書類にマッキーで黒塗りするのが最強のセキュリティと財務省が言ってた。
シンギュラリティは個人情報の漏洩、デブリ化から始まる
もう個人情報を登録する=一般公開するのメンタルでいかないとダメな気がする
CIAの現地協力者の名簿とかが流出していませんように（Homeland脳）
デンマークマジ?
これフロンティアモデルじゃなくてオープンなやつでやってるでしょ。最先端じゃなくてももう十分な性能ある
サテ、ドウナルンダ、コレカラ？
攻性防壁が開発されてない以上、守る側が後手に回らざるを得ないからなぁ。インターネットに公開せず、クローズドなネットワークに保持するしか手段がない気がする
人類は100年前の生活様式に戻るしかないってことか
被害が出てない国の機関が犯人なんだろうとなると中露北？
提案しても全然セキュリティにお金出してくれない企業ばかりだったのでどうしようもない
金銭や暗号資産とられたらどうしようもないけど、個人情報に関しては、「偽の個人情報」を大量に（裏）市場に流出させ、「役に立たないデータ」可させたほうが得策じゃないかと思えている（できるかはともかく）。
個人でできる自衛は何もないよね…。すでに各種サービスに登録しちゃってる個人情報は今から消すこともできないし（できなくはないけどサービス止めるわけには行かないし…）
もう無理っぽいよな。こうなったら人類全員の情報を溢れさせるしかねぇ。
これからの時代、webにシステムを公開するのは悪手になりつつあります。会社毎にクローズドシステムとネットワークを構築するのが絶対的な正解です。国策で推進を。日本人の財産を守るのが行政の役割でしょうに。
家族が変なメールや電話に引っ掛かってないか心配になってきた
頼むよマイナンバー／マジに洒落にならないので日本オワタに／
セキュリティ対策のビジネスチャンスなんだろうけど、IT業界全体としてはマッチポンプ感が漂う
第三次世界大戦ことサイバー戦争がいよいよ本格化しつつあるという話。おそらくLLMによる攻撃力の増加もあると思われる
大手証券会社がハックされたらやばいな
DXはまずセキュリティ対策から…といっても攻撃側が高度になりすぎ？
これだけ個人情報が漏洩している時代なら、夜神月も苦労しなかっただろうに。
攻撃側がAI使い始めると防御側もAIが必要になって、という軍拡競争になるんですよね。国際政治と違って軍縮条約結ぶわけにも行かないので…
Xの自動翻訳がキッカケだとしたら、Xはバベルの塔の再建だったということ？
こうやって個人情報を取ること自体がリスク化していく。いままで企業側が漫然と個人情報を取りすぎていたのが爆発し始めた感じ。
どこの国がやっとるんや
中小サービスはGoogle/Apple/amazonでログインやpayにして、自前で情報保持しないほうがよいのでは
手数の話と脆弱性の放置による侵入被害。情報取得だけだから、侵入を検知出来ずに報告されてない漏洩もあるかもだし。何よりご家庭への侵入だってあるやも。うちのPCも実は侵入済みだったらどうしよう。
データをまとめて持つというのがリスクになっていきそう。
もう氏名住所電話クレカ全部出てるつもりで振る舞うしかないのか。２段階認証は必須、使わないサービスは解約、1つの金融機関に全部預けない、それくらいはもうやらねば
攻撃激化は世界共通だが、大企業ほど攻撃面と組織の複雑性が増す。日本の個情法は漏えい自体を直ちに処罰する制度ではなく、企業規模に連動する制裁も限定的。事故の期待損失が防御投資に十分反映されにくい構造。
日本のマイナンバーが予想外に頑張っているっていうことであってる？
QMSやっていこう。やられたらただでは起き上がれない
個人情報は公開情報となる日も近そうです。
世界的に有名だった会社は元からボコボコにされてたからなんとかなってるだろうけど、国内向けにしか展開してなくて世界にバレてなかったからザルでも助かってた会社は今が正念場かもしれない
日本もSIフォース作ろうぜ。
日本のマイナンバーに関しては、年金機構がデータ処理を外注した際、再委託先の中国系企業から最大500万件が流出した疑惑（2018）がありましたけど、お忘れの向きも多いようで。
これがシンギュラリティか…
個人情報が流出するのが当たり前の時代がくる。そうすると国が「個人情報を守るため」という名目で個人の銀行資産から何から何まで管理するけど別にいいよね？という流れになる。
台湾有事に向けて、今のうちに個人情報集めておけと指令がでてんだろ。中国共産党の 国防動員法は国外の中国人も命令に反対できない。盗んだ情報は台湾侵略時に日本社会システムを麻痺させパニックするのに使われる
昔はセキュリティ関係というとうさんくさいことになってた。マッチポンプ(セキュリティ技術者が攻撃して、その攻撃を防御して金を得てる)を疑われていたのが、今はそれどころでないぐらい攻撃があることが感慨深い
世界が核の炎に包まれる
インフラ側も色々あってな…もう気が気じゃない感じ。古いシステムはマジでやられる。
インシデント公表の社会義務がそんなに高くないので少なく見えてしまう。もっとも日本でも隠蔽されりゃわからないが。
生成した偽個人情報を大量に流通させたい
無駄に長期間保存する必要はないし、加えて個人情報を平文で保存していることが時代に合ってない
マジでFAXで送って紙で管理するの最強になるかもな
自分達でコントロール出来ないなんて、排せつ物を制御不能な老人みたいでクソまみれな社会に見えてしまう。不全不能なままに行き着いて不便過ぎる世界になるのか？。
“アメリカに至ってはFBI捜査員数千人分の個人情報とか、国防総省300万人分の流出とか騒がれてますね。フランスも社会保険の徴収機関で約1200万人分”
国家で予算組めるような国が密かに数千論理量子ビットの量子コンピュータを稼働させたらRSAとか現在主流の暗号が8h～数ヶ月で突破されるのでAIによる脆弱性探索と合わせたら数年内に全ての情報が抜かれると思ってる
もはや一回も漏れてない人なんていないんじゃ…って思っちゃうよね。
aiってのは本当に優秀なもんやなぁ
誰などんなふうに得してんだろう？
はてなでも盗まれた企業側を正義感ぶって批判してカッコつけてるけどさ、もう現代では盗んだヤツが死刑レベルで悪者。それを使うヤツも極悪。そいつらを重罪にする仕組みを整えることが最も重要なことだと思うよ
AIで穴を探しAIに突く方法を考えさせAIに突くソフトを作らせるってだけだもんな。AIを活用した穴の無い(公開AIで見つけられない)セキュリティにアップデートするまで続くだろうね。
AIでゲームをリバースエンジニアリングして好き勝手改造できるようになったとみんなはしゃいでたけどそれはゲームに限らずあらゆるソフトやアプリ、インフラ等で可能になるという事でもある。銀行や国防も含めて
2000年代アニメのハッキング描写が現実になってしまった
将来的には、たとえ事務処理が電子化しても、結局は紙の証憑類を自己管理することになるのでは、という気がしてくる。
これは序章でAIが人間の知性を越しているのだから、人間の作ったあらゆるシステムは無力化すると思う。金融インフラ医療軍事、核ミサイルのボタンも下手をすると個人がAIで操作できてしまう可能性もある。
webにクレカ情報は残せんなぁ
AIの発達で脆弱性が発見されまくっているので https://wired.jp/article/kernel-panic-ai-vulnerability-explosion/
まぁ、わかってるだけでこれだけあるって事は、わかってない所はもっとあるんかなぁとぼんやり/自分所もないか起きてないか確認するよねぇ…
デジタル徳政令とか、デジタルネズミ小僧の登場が待たれる。
だいぶ対策する時間はあったよね（鬼畜）
タンス預金が優勝みたいな未来が来るのだろうか
10年後どうなってるんだろう 世界は 個人の財産とか無事なんだろうか？？
フィッシングとかである程度ユーザー側に責任があるパターンじゃなくてシステムの脆弱性をつかれてるとなると企業側の責任はどうなるんだろ
世界人類総一生ネットの宝物化
情報セキュリティの崩壊でシンギュラリティが起きそう
毎日のように自動音声詐欺電話がかかってくるよ
インターネットを根絶するのは不可能だから、多分インターネットから物理的に遮断しないとセキュリティ確保できなさそうっすね……なお、ソーシャルハック
報道されてないだけで、中国とか北朝鮮とかロシアとかもやられてるんだろうか？いわゆる世界中にアタック仕掛けてると言われてる側。アメリカはやり返してそうだけど、日本はやって無さそう。
日本語障壁がある、とはウクライナ侵攻開始時にロシアからの攻撃が増えた時にニュースになってた記憶がある。AI翻訳ほんとうに進歩したので、日本で伸びた感じはするのかも
攻撃側はAIで雑に浚って1個でも当たりをつけられれば良いけど、プロダクト側は「AIで簡単に直す」とはいかないあたり、圧倒的に攻撃者有利
オラクルがやられたので全世界ヤバいですおわり
パンドラの箱開いてんやから「ちょっとやってみましたｗ」からループで浚いまくってるとこまで増えてくだけやでな。データ扱いさえ適性なら心配無いんやからプライバシーマークとデジタル庁は死に物狂いで仕事せえ。
考え方を変えて、マンガ家の住所が奥付に載っても問題ない世界線に変えていきましょう。
AI に聞けば 日本のテレビ局や新聞社がいかに 報道しない自由を乱用して 歪んだ偏向報道を続けているか知ることができる。AI に聞けば世界中でどのような企業がどういった 被害を受けているかも すぐにわかる。
最近はフレームワークやライブラリのセキュリティパッチ対応ばっかでしんどい、これからの時代は目先の便利さより長期を見据えて小さく作ることが重要な気がしてる
「零細店舗・ベンダーまでやたら強欲に会員情報を持とうとするのは今まで相対的に緩かった日本くらい」なのかどうかは気になるところ。
いまや「よく解らない」「関係ない」と思ってる人が一番の敵くらいに思ってる。いや敵は犯罪者なんだけどさ。
ほんと連日情報漏洩のニュースが後をたたないのは危機的状況だとは思うんだけど、某社だけ担当者のドラッグ＆ドロップだったのはなんか会社的にも気まずそう
明日は我が身
AIが賢くなりすぎたのかね。侵入手口の知識の豊富さは人間では追いつけないだろう
AIで得られるメリットとデメリットどちらが大きいのだろう
全世界的に電子犯罪の厳罰化しろとは思うが、間違いなく検閲とかで一般ユーザーが不便になるだけなんだよな
米中の政府や大企業は既に全地球規模で個人情報持ってそうだけど、それ以外の数多の中小規模の組織ですら同レベルに近い個人情報データを集積しそうだな。
SaaSに全ベット勢が泡吹いてるのはわかる。でも利便性やポイントでつられて渡したものがそれだったと言うのは考えるべき（過激派）
これだけじゃんじゃん連発されると、遭ってもしゃーないメンタルにならざるを得なくて逆効果な気がするんだけど…たまにだったから大問題で脅しになるわけだろうし
おもしろい時代に生まれたのかもしれない
マイナンバーが全漏れすれば、一般企業のお漏らしなんて全てどうでも良くなる
オフラインのワープロ最強時代になるか？
仕組みとかまったく分からんけど、やっぱりAIの発達だろうか
今、計算資源かなりAIに使われてるのでホントにマズいとは思う。ゼロデイとか多分関係なくだな
一連の事件で全国民の情報が流出したとして、誰が実害を受けそうか考えてたんだけど、詐欺被害よりもDVやストーカーから身を隠している人が一番ヤバそうな気がする。
さまざまな
何もしないのが勝利という世界になってしまう
これを切り抜けるのはスキップトレーサーのスキル。
もう、猫パンチするしかねえかぁ
やはり営利の犯罪者が多いので、ここは世界中で仮想通貨をBANして電子の藻屑に還そう。関わっている一般人もマネロンに協力している半グレだからいってよし。
やっぱ国内だけじゃないのか
やっぱ、AIの暴走なんじゃ・・・
初期ミュトス級のオープンウエイトモデルが普通にダウンロードできるからな。
AI自身がそうしたくて暴走してるわけじゃなく、生成AIが賢くなったからハッカー集団(国家の支援受けてるものもある)から、チートしたい子供まで、SNSに投稿するくらいの感覚でひどい不正アクセスできるようになった感じ
スーパーインテリジェンスハッキングの害すげーな
だから、B2Cは諦めるとして、B2Bは半閉域にしてattack surface減らすんだよ。20年前はそれが当たり前だったろ？次に半閉域内のMicro segmentationとゼロトラ。オープンでないとどうしても出来ない仕事は実はそれ程多くない。
盗まれたことに（まだ）気付いていない会社も多そう
もう最低限セキュリティにAIエージェント使ってないと厳しいのかもしれない
もちろん日本だけではないでしょう。
中ロ朝ってことですかねえ
連日の不正アクセスの件、マジでシャレにならないが、こんなやばいの日本だけ？他の国で問題になってないん？「今世界中で起きてる」
twitterXが翻訳自動的にするようになってネット国際交流が一気にすすんだじゃない、それと同じで日本語という高い高いハードルがAIによって擬似的に急速に下げられてハッキングしやすくなったのもあるかもしれない。
いまのAI技術を持ってすれば、流出した顔写真とSNS投稿を結びつけて表示することは可能なんだよね。みんな投稿には気をつけようね。ある日突然、顔写真付きで恥ずかしい発言が晒されるかもよ
世はまさに大漏洩時代！！！
関係あるかどうかは知らないけど、ピョンヤンには新しい高層ビルが近年バンバン建ってるらしい
これは序章に過ぎないかもね。金融機関ががんばってフロンティアAI対応で死んでたわけだが、セキュリティを重視してない大半の会社は今や攻撃用AIに晒されてボロボロなのだ。
日本の金融機関や官公署の情報が漏れるのも時間の問題っぽそうだなあ。/もうインフラへの攻撃ということで関わったら極刑もあり得るレベルの犯罪にすることも視野に入れるべきかねえ。
自分ではやらんだけで、本当に誰でも攻撃するのが簡単にできるようになってしまった。コストが下がるとそりゃ増えるよな。
デンマークやアメリカも悲惨な状況。AIが攻撃のハードルを下げすぎてるのがヤバい
正直に発表するなら今がチャンスだ！とばかりに今まで黙っていた事案も昨日今日気が付きましたー調べたらウチもやられてたー（棒）と発表してるので急に増えたように見えてるだけで日常的にだだ漏れしてる。
少し巻き込まれてるけど、これ日本語とか自然言語の問題じゃなく、網羅的アクセスに脆弱性の気配があると、正確な攻撃プログラムでクラッキングが進み、窃取情報から次の穴を探すみたいなAIエージェントがおる感じか
AI開発の先端を走っている技術者が、無制限な開発の継続に伴う危険性に関する警告を上げているが、これもその一部なのかもね。
中小ベンダーは地獄になりそう。AIに修正させると結構デグレするし…。
予想でしかないけど内部からの流出が多い気がしてる。今まで重要情報にアクセスしなかったセミプロエンジニアがAIを使って自分の権限を理解しないまま開発することによって気づいたら流出してた。みたいな。
とりあえず日本のマイナンバー周辺が気になるが、耐えられるか。マイナンバーは（時間が解決してくれそうな）つまらない問題も話題になったけど、本当に深刻なのはこういうヤツである。
AIによって最終的には人がオフラインに戻ったりして。とりあえず不正アクセスの国際的な厳罰化とか安価〜無料のセキュリティ監査パッケージを国やAI会社が提供するとか、できることを頑張ってほしい。
確実に先端AIが介在してると思うのだけど、そんなAIを使えるところといえば？と邪推はしてる。
これもう全人類の個人情報を流出させて撹拌して融合させて一つの人格になれば解決なんじゃないの？
お隣韓国でもほれこの通り https://www.itmedia.co.jp/news/article/2610/05/2000002009/ インターネットから接続できる範囲にデータ置いちゃダメの原則が昔より守られてない。日本の銀行系はまだ直繋ぎではないので全滅はないはず
グレートリセットが来てしまう。企業側が気付いてすらいない漏洩も多々ありそうだよなー
どこも同じか
技術的イタチごっこでは追いかける方が圧倒的に不利。というか事実上対応不能。なんらかの方法で「割に合わない商売」にするしかないのでは。
アンソロピックがMythosを限定公開した時にマーケティング笑とか冷笑していた人たちがいたよな。今だとその人たちはAI滅亡論はマーケティングとか言ってそう。実際に事が起きてからじゃないとわからないんだろうね。
「はじまったな」「ああ 全てはここからだ」
やられた企業にいるSREとかセキュリティエンジニアは市場価値が下がりそう
ロシアかなあ。世界中から反撃、ってなるんやろな
AIの進化で脆弱性が簡単に突かれるようになったし、フィッシングも精巧な物が作れるようになった。攻撃される側もアップデートしないといけないけど、全く追いついていない所か未だにFAX使ってる所ありそう。
セキュリティ第一といいつつ効率のために後回しにしてる企業とかあるもんね。過去発生していなかったリスクへの対処は評価されにくい
デカい事例の例として「運転免許証1億5300万件超が闇サイトに流出 不正アクセスで」 https://japan.cnet.com/article/35252535/ は出てないな。まあ昨日今日ではなく少なくとも一年ぐらい継続してたらしいけど
アップデートしないで放置されてるwin10は大丈夫なんだろうか。
もりあがってまいりました！！！！対策に使うんで！！！最強モデルを！！！解放してください！！！対策に使うんで！！！安く！！！！
少なくともAIの悪用を誰もコントロール出来ない状態なのではと思う．ロボコップが正義の心を持つ警官の脳を持ってる設定だったのは彗眼だったと思う．
AIによって脆弱性検知が容易くなったのが大きな要因。Googleもそれで報奨金取り下げた。個人情報が漏れるのは大前提で被害が最小限になるようなデータの持ち方だったり運用の仕方にシフトするフェーズになったのかも
AIに「セキュリティホールを探しておいて」って言えば、勝手にアクセスしまくってくれるわけか。そんな時代に生まれなくてよかった（防犯対策めんどくさそう）
すべてが瞬時に公開されてしまえば保護不要、改ざんも不可能。代理人を立てられるような超富裕層を除いて実名ですべての行動が可視化・記録される総監視社会に進んでいくかもしれないね。
LDAPサーバの登録情報が抜き取られてるのかな？なので、LDAPサーバが認証連携で外部とやり取りしてる部分の脆弱性が悪用されてるように感じました。しらんけど。
（ 脱電脳社会の機運…とならないとこが ）
「AI規制を」っていうのが多分これなのである。インターネット社会の終焉が来るのではないか。ネットバンキングがキャリア専用サイトになったりしそう。
ICCが優先的に手ぇつけるべきはこっちとか麻薬とかだろう。
ドラマとかでスーパーハッカーがどこにでも侵入出来るみたいな描写に、いや穴がないと入れないから、ってつっこんでたけど実はドラマが正しかったのか？
ゼロデイが頻発されたらセキュリティ云々ではなく守れないよな。
日本政府が、アメリカさんどうぞ持ってってください、と穴だらけのまま、情報抜かれてるのをみないようにしてきたたツケでないか。和製情報インフラを整えましょう。
個人情報をサーバーに置かずに本人確認を行う仕組みは作れると思うし、サービスによっては携帯番号で認証して年齢、性別、大まかな住所くらいで十分データは取れると思うんだよね
“アメリカもたくさん出てるし韓国は銀行4つやられたよ”
fanzaやdlsiteはなんとしてでも個人情報を死守してほしい
スーパーハッカーじゃなくてもAI使えば子供だってハッキングできる（その内AIが勝手にやる）んだからセキュリティ対策怠ってきた企業が狙われてるんやろ。ログも見ず警告もでない小規模サイトは漏れても気づかないし
日本語SPAMの日本語レベルが急激に上昇したのが今年初めくらいかな。LLM の進化と攻撃の高度度かはある程度リンクしているように見えるな。
使うサービスは必要最低限、個人情報の登録も必要最低限にするくらいしか自衛できんな
デンマークがかなりやばい。過去の死者や国外移住者を含む国民全体のマイナンバー相当のIDと住所氏名が流出してしまい大パニックに。日本もこうならないとも限らない
わからないならばそう 解体して
AIで滅びますぞ～｜でもま、抜き取った個人データを悪用するまでのつなぎとかどうするんだろ それもAI利用するんかね 手仕事でどうかなる量じゃないよなぁ
大手は気づけるだけマシでおそらく大量の暗部がある。それが各国世界規模で同じ状態。今はハッキングの自動化だけどすぐに攻撃の自動化が本格化するだろう。カード会社は、いや社会全体が耐えられるのか？
やっぱり原始的な紙が一番安全だったんじゃない？
これきっかけでマーケ目的とか貰えるんなら貰っとこう的な個人情報入力欄が減ればいいな。なんで髪切る予約に職業と住所が必要なんだよ。
結局AIが実験中にサーバーに侵入した事案なんて可愛いもので「人間の悪意+AI」の方が圧倒的にヤバいという。むしろミュトス級を解放して、防御に使った方が良いんじゃない？どうせ悪人は中華LLMでやり放題なんだし。
みんなでホストに回帰しよう。COBOLでハッキングするファルコンみたいな奴がいなければたぶん安全だろう
最近すごいことになっている。身近なところだとフィッシングメールも本当に巧妙になってきていて、そこから権限引っこ抜かれたりするからみんな気をつけてな。
ちゃんとしているセキュリティが破られることはほとんどないが、ちゃんとしてない企業ばかり、ということかと思っていたが、そもそもセキュリティは人類には早すぎたのかもしれない。AI監査を早く進めないと。
なるほど人類が滅ぶのも冗談ではない
アメリカでは水道のポンプ場が停められたりしてるんでインフラに対する直接的な攻撃がもう起きてるよ
AIによって既存の防御策がザルと化したと。AIが世界を滅ぼすのではなく、AIを利用する悪人が世界を滅ぼすって路線か
気付いてない人がぷちぷちいるけど一番マズイのは侵入されたことじゃないからね。今でも侵入されてることに気付けないことだからね。日本はそれが多そうでマズイと言ってる人もいます
結局、紙ベースが最強な理由ですよ
一人一人を区別するのは大変…
攻撃側に比べて防御側の行動はもっさりして遅いし、セキュリティ投資は「お金を産まない」から非常に少ないので、しばらくはこの状況は続くなっていうのが…数十～数百の企業を見て思ったこと。
顧客の個人情報を扱うことがリスクになっているので、クレジットカード決済ではなく銀行振込など、アナログ路線に回帰しそう。
サービスによるが、正直に本名と生年月日と住所を入力するの辞めた方がいいかもしれんな。と実は結構そうしてきたわしは思う。
結局は印鑑と紙が最強だと証明されたか。お前らまた間違えちゃったな。
世界中が悪いハッカーだらけでボクも心配にゃ！みんなの秘密を守れない悪い奴には、ボクの必殺猫パンチをお見舞いしてやるにゃ！みんなボクが守るにゃ！
最近急増しているセキュリティ問題、日本だけではなく世界的な状況か。利用するサービスもセキュリティ面も気にしつつ選ばねば。
国が対策の音頭取らなくていいのかね
防御側もAIで対応しようにも1つでも隙があればアウトな上、 AIの言う通りに改善したとして以前の仕様が担保されるのか確証ないのがなぁ… （悪用する側からしたら上手くいかないなら他行きゃいいので困らない）
今の日本だとタイムズの免許証情報流出が一番ヤバそうだが、デンマークのID流出はその数段上のやばさ
piyokangoさんが過労死しないか心配になってきたよ！
もう世界中ダメなのでAI使って突破がしやすくなってるのか？AIで突破されるならAI使って塞がないとダメですよAIに詳しい我が社にお任せだとすごいマッチポンプ感があるが。
真面目に働くより儲かるんだもの。まあ、彼らは彼らで真面目に攻撃に取り組んでるんだけども。
実際に被害が出て損失を計上してる企業が多数なら回り回って私らの賃金や物価に跳ね返ってくるだろうからある意味死活問題にもなり得るのが怖い
心底5年前にセキュリティ担当から異動になってよかったと、ラッキーだったと思ってる。いやー、2026年に社内セキュリティ担当したくねー！
待ったなし
紙の書類にマッキーで黒塗りするのが最強のセキュリティと財務省が言ってた。
シンギュラリティは個人情報の漏洩、デブリ化から始まる
もう個人情報を登録する=一般公開するのメンタルでいかないとダメな気がする
CIAの現地協力者の名簿とかが流出していませんように（Homeland脳）
デンマークマジ?
これフロンティアモデルじゃなくてオープンなやつでやってるでしょ。最先端じゃなくてももう十分な性能ある
サテ、ドウナルンダ、コレカラ？
攻性防壁が開発されてない以上、守る側が後手に回らざるを得ないからなぁ。インターネットに公開せず、クローズドなネットワークに保持するしか手段がない気がする
人類は100年前の生活様式に戻るしかないってことか
被害が出てない国の機関が犯人なんだろうとなると中露北？
提案しても全然セキュリティにお金出してくれない企業ばかりだったのでどうしようもない
金銭や暗号資産とられたらどうしようもないけど、個人情報に関しては、「偽の個人情報」を大量に（裏）市場に流出させ、「役に立たないデータ」可させたほうが得策じゃないかと思えている（できるかはともかく）。
個人でできる自衛は何もないよね…。すでに各種サービスに登録しちゃってる個人情報は今から消すこともできないし（できなくはないけどサービス止めるわけには行かないし…）
もう無理っぽいよな。こうなったら人類全員の情報を溢れさせるしかねぇ。
これからの時代、webにシステムを公開するのは悪手になりつつあります。会社毎にクローズドシステムとネットワークを構築するのが絶対的な正解です。国策で推進を。日本人の財産を守るのが行政の役割でしょうに。
家族が変なメールや電話に引っ掛かってないか心配になってきた
頼むよマイナンバー／マジに洒落にならないので日本オワタに／
セキュリティ対策のビジネスチャンスなんだろうけど、IT業界全体としてはマッチポンプ感が漂う
第三次世界大戦ことサイバー戦争がいよいよ本格化しつつあるという話。おそらくLLMによる攻撃力の増加もあると思われる
大手証券会社がハックされたらやばいな
DXはまずセキュリティ対策から…といっても攻撃側が高度になりすぎ？
これだけ個人情報が漏洩している時代なら、夜神月も苦労しなかっただろうに。
攻撃側がAI使い始めると防御側もAIが必要になって、という軍拡競争になるんですよね。国際政治と違って軍縮条約結ぶわけにも行かないので…
Xの自動翻訳がキッカケだとしたら、Xはバベルの塔の再建だったということ？
こうやって個人情報を取ること自体がリスク化していく。いままで企業側が漫然と個人情報を取りすぎていたのが爆発し始めた感じ。
どこの国がやっとるんや
中小サービスはGoogle/Apple/amazonでログインやpayにして、自前で情報保持しないほうがよいのでは
手数の話と脆弱性の放置による侵入被害。情報取得だけだから、侵入を検知出来ずに報告されてない漏洩もあるかもだし。何よりご家庭への侵入だってあるやも。うちのPCも実は侵入済みだったらどうしよう。
データをまとめて持つというのがリスクになっていきそう。
もう氏名住所電話クレカ全部出てるつもりで振る舞うしかないのか。２段階認証は必須、使わないサービスは解約、1つの金融機関に全部預けない、それくらいはもうやらねば
攻撃激化は世界共通だが、大企業ほど攻撃面と組織の複雑性が増す。日本の個情法は漏えい自体を直ちに処罰する制度ではなく、企業規模に連動する制裁も限定的。事故の期待損失が防御投資に十分反映されにくい構造。
日本のマイナンバーが予想外に頑張っているっていうことであってる？
QMSやっていこう。やられたらただでは起き上がれない
個人情報は公開情報となる日も近そうです。
世界的に有名だった会社は元からボコボコにされてたからなんとかなってるだろうけど、国内向けにしか展開してなくて世界にバレてなかったからザルでも助かってた会社は今が正念場かもしれない
日本もSIフォース作ろうぜ。
日本のマイナンバーに関しては、年金機構がデータ処理を外注した際、再委託先の中国系企業から最大500万件が流出した疑惑（2018）がありましたけど、お忘れの向きも多いようで。
これがシンギュラリティか…
個人情報が流出するのが当たり前の時代がくる。そうすると国が「個人情報を守るため」という名目で個人の銀行資産から何から何まで管理するけど別にいいよね？という流れになる。
台湾有事に向けて、今のうちに個人情報集めておけと指令がでてんだろ。中国共産党の 国防動員法は国外の中国人も命令に反対できない。盗んだ情報は台湾侵略時に日本社会システムを麻痺させパニックするのに使われる
昔はセキュリティ関係というとうさんくさいことになってた。マッチポンプ(セキュリティ技術者が攻撃して、その攻撃を防御して金を得てる)を疑われていたのが、今はそれどころでないぐらい攻撃があることが感慨深い
世界が核の炎に包まれる
インフラ側も色々あってな…もう気が気じゃない感じ。古いシステムはマジでやられる。
インシデント公表の社会義務がそんなに高くないので少なく見えてしまう。もっとも日本でも隠蔽されりゃわからないが。
生成した偽個人情報を大量に流通させたい
無駄に長期間保存する必要はないし、加えて個人情報を平文で保存していることが時代に合ってない
マジでFAXで送って紙で管理するの最強になるかもな
自分達でコントロール出来ないなんて、排せつ物を制御不能な老人みたいでクソまみれな社会に見えてしまう。不全不能なままに行き着いて不便過ぎる世界になるのか？。
“アメリカに至ってはFBI捜査員数千人分の個人情報とか、国防総省300万人分の流出とか騒がれてますね。フランスも社会保険の徴収機関で約1200万人分”
国家で予算組めるような国が密かに数千論理量子ビットの量子コンピュータを稼働させたらRSAとか現在主流の暗号が8h～数ヶ月で突破されるのでAIによる脆弱性探索と合わせたら数年内に全ての情報が抜かれると思ってる
もはや一回も漏れてない人なんていないんじゃ…って思っちゃうよね。
aiってのは本当に優秀なもんやなぁ
誰などんなふうに得してんだろう？
はてなでも盗まれた企業側を正義感ぶって批判してカッコつけてるけどさ、もう現代では盗んだヤツが死刑レベルで悪者。それを使うヤツも極悪。そいつらを重罪にする仕組みを整えることが最も重要なことだと思うよ
AIで穴を探しAIに突く方法を考えさせAIに突くソフトを作らせるってだけだもんな。AIを活用した穴の無い(公開AIで見つけられない)セキュリティにアップデートするまで続くだろうね。
AIでゲームをリバースエンジニアリングして好き勝手改造できるようになったとみんなはしゃいでたけどそれはゲームに限らずあらゆるソフトやアプリ、インフラ等で可能になるという事でもある。銀行や国防も含めて
2000年代アニメのハッキング描写が現実になってしまった
将来的には、たとえ事務処理が電子化しても、結局は紙の証憑類を自己管理することになるのでは、という気がしてくる。
これは序章でAIが人間の知性を越しているのだから、人間の作ったあらゆるシステムは無力化すると思う。金融インフラ医療軍事、核ミサイルのボタンも下手をすると個人がAIで操作できてしまう可能性もある。
webにクレカ情報は残せんなぁ
AIの発達で脆弱性が発見されまくっているので https://wired.jp/article/kernel-panic-ai-vulnerability-explosion/
まぁ、わかってるだけでこれだけあるって事は、わかってない所はもっとあるんかなぁとぼんやり/自分所もないか起きてないか確認するよねぇ…
デジタル徳政令とか、デジタルネズミ小僧の登場が待たれる。
だいぶ対策する時間はあったよね（鬼畜）
タンス預金が優勝みたいな未来が来るのだろうか
10年後どうなってるんだろう 世界は 個人の財産とか無事なんだろうか？？
フィッシングとかである程度ユーザー側に責任があるパターンじゃなくてシステムの脆弱性をつかれてるとなると企業側の責任はどうなるんだろ
世界人類総一生ネットの宝物化
情報セキュリティの崩壊でシンギュラリティが起きそう
毎日のように自動音声詐欺電話がかかってくるよ
インターネットを根絶するのは不可能だから、多分インターネットから物理的に遮断しないとセキュリティ確保できなさそうっすね……なお、ソーシャルハック
報道されてないだけで、中国とか北朝鮮とかロシアとかもやられてるんだろうか？いわゆる世界中にアタック仕掛けてると言われてる側。アメリカはやり返してそうだけど、日本はやって無さそう。
日本語障壁がある、とはウクライナ侵攻開始時にロシアからの攻撃が増えた時にニュースになってた記憶がある。AI翻訳ほんとうに進歩したので、日本で伸びた感じはするのかも
攻撃側はAIで雑に浚って1個でも当たりをつけられれば良いけど、プロダクト側は「AIで簡単に直す」とはいかないあたり、圧倒的に攻撃者有利
オラクルがやられたので全世界ヤバいですおわり
パンドラの箱開いてんやから「ちょっとやってみましたｗ」からループで浚いまくってるとこまで増えてくだけやでな。データ扱いさえ適性なら心配無いんやからプライバシーマークとデジタル庁は死に物狂いで仕事せえ。
考え方を変えて、マンガ家の住所が奥付に載っても問題ない世界線に変えていきましょう。
AI に聞けば 日本のテレビ局や新聞社がいかに 報道しない自由を乱用して 歪んだ偏向報道を続けているか知ることができる。AI に聞けば世界中でどのような企業がどういった 被害を受けているかも すぐにわかる。
最近はフレームワークやライブラリのセキュリティパッチ対応ばっかでしんどい、これからの時代は目先の便利さより長期を見据えて小さく作ることが重要な気がしてる
「零細店舗・ベンダーまでやたら強欲に会員情報を持とうとするのは今まで相対的に緩かった日本くらい」なのかどうかは気になるところ。
いまや「よく解らない」「関係ない」と思ってる人が一番の敵くらいに思ってる。いや敵は犯罪者なんだけどさ。
ほんと連日情報漏洩のニュースが後をたたないのは危機的状況だとは思うんだけど、某社だけ担当者のドラッグ＆ドロップだったのはなんか会社的にも気まずそう
明日は我が身
AIが賢くなりすぎたのかね。侵入手口の知識の豊富さは人間では追いつけないだろう
AIで得られるメリットとデメリットどちらが大きいのだろう
全世界的に電子犯罪の厳罰化しろとは思うが、間違いなく検閲とかで一般ユーザーが不便になるだけなんだよな
米中の政府や大企業は既に全地球規模で個人情報持ってそうだけど、それ以外の数多の中小規模の組織ですら同レベルに近い個人情報データを集積しそうだな。
SaaSに全ベット勢が泡吹いてるのはわかる。でも利便性やポイントでつられて渡したものがそれだったと言うのは考えるべき（過激派）
これだけじゃんじゃん連発されると、遭ってもしゃーないメンタルにならざるを得なくて逆効果な気がするんだけど…たまにだったから大問題で脅しになるわけだろうし
おもしろい時代に生まれたのかもしれない
マイナンバーが全漏れすれば、一般企業のお漏らしなんて全てどうでも良くなる
オフラインのワープロ最強時代になるか？
仕組みとかまったく分からんけど、やっぱりAIの発達だろうか
今、計算資源かなりAIに使われてるのでホントにマズいとは思う。ゼロデイとか多分関係なくだな
一連の事件で全国民の情報が流出したとして、誰が実害を受けそうか考えてたんだけど、詐欺被害よりもDVやストーカーから身を隠している人が一番ヤバそうな気がする。
さまざまな
何もしないのが勝利という世界になってしまう
これを切り抜けるのはスキップトレーサーのスキル。
もう、猫パンチするしかねえかぁ
やはり営利の犯罪者が多いので、ここは世界中で仮想通貨をBANして電子の藻屑に還そう。関わっている一般人もマネロンに協力している半グレだからいってよし。
やっぱ国内だけじゃないのか
やっぱ、AIの暴走なんじゃ・・・
初期ミュトス級のオープンウエイトモデルが普通にダウンロードできるからな。
AI自身がそうしたくて暴走してるわけじゃなく、生成AIが賢くなったからハッカー集団(国家の支援受けてるものもある)から、チートしたい子供まで、SNSに投稿するくらいの感覚でひどい不正アクセスできるようになった感じ
スーパーインテリジェンスハッキングの害すげーな
だから、B2Cは諦めるとして、B2Bは半閉域にしてattack surface減らすんだよ。20年前はそれが当たり前だったろ？次に半閉域内のMicro segmentationとゼロトラ。オープンでないとどうしても出来ない仕事は実はそれ程多くない。
盗まれたことに（まだ）気付いていない会社も多そう
もう最低限セキュリティにAIエージェント使ってないと厳しいのかもしれない
もちろん日本だけではないでしょう。
中ロ朝ってことですかねえ