ジュトネ・アロカシア

アニメや漫画好きのオタク男子。Vtuberにも夢中です。(にじさんじやホロライブが特に好き)米大統領選以降保守が重要だと知りました。先人の方々が守ってきた日本、世界から喜ばれる日本という国を守っていかないといけないと思います。

[Mindia @onomakaber]

例えば、児ポ取り締まりに注力しているスウェーデン警察がそう言ってるんだよ。
「イラストまで捜査対象に加えれば、被害に遭っている子どもたちを助けるための時間が削られてしまう」
・スウェーデンで「非実在青少年」裁判、マンガ翻訳家が児童ポルノ罪に問われる
https://t.co/ILNCUgVtNs

[灯野ユヅル＠AIと創る人 @CZTfTv7F0E32590]

広告を見るだけでスパイウェアに感染する攻撃が実際に確認されたので、仕組みを調べ、我が家のPCとスマホの防御を見直しました。なお、昨日のポストにアドバイスいただいたので対処方法を修正しています。ここでは攻撃の仕組みと研究者が推奨する対策、その限界、そして我が家で実施できる対策について整理していきます。

◆何が起きたのか

Citizen Labが「AdFection」と呼ばれる攻撃手法を報告しました。

・オンライン広告を通じて、端末へ攻撃コードを配信する。
・広告をクリックする必要はない。
・ファイルをダウンロードする必要もない。
・実際に商用スパイウェアによる感染が確認された。

これは「ゼロクリック攻撃」と呼ばれる攻撃で、ユーザーのクリックなどの操作を必要としないのが特徴です。

◆感染の仕組み

通常のWebサイトやアプリでも、広告は外部の広告配信事業者から読み込まれます。ここではJavaScriptというプログラムなどが使われます。

今回の攻撃では、

① ユーザーがWebサイトやアプリを開く。

② 広告に組み込まれたコードが実行される。

③ 広告配信側が端末の識別情報などを取得する。

④ 攻撃者が標的を選別し、追加のコードを配信する。

⑤ ブラウザやOSの防御を突破すると、スパイウェア感染に至る。

という経路が確認されました。

重要なのは、サイトやアプリ自体が悪意を持っていなくても、利用している広告配信網が攻撃経路になることです。

◆標的型だから安全なのか？

今回の攻撃は、特定の標的を狙ったものでしたが、攻撃側の能力を考える必要があります。

・攻撃者は大量の端末へ広告を届けられる。
・その中から特定の端末を選別して攻撃できる。
・対象を限定していたことは、無差別攻撃ができないことを意味しない。

今回、広告に接触した人の多くが攻撃されなかったとしても、それは端末が安全だったという証明にはなりません。
攻撃者が誰を攻撃するか選べるからです。

◆認証情報は盗まれるのか

ここも重要でした。

関連する技術調査では、広告経由でCookieなどの情報が収集され、一部のWebサイトではログインセッション情報まで含まれていました。

Cookieとは、Webサイトがログイン状態などを管理するためにブラウザへ保存する情報です。

その中には、パスワードを入力し直さずに本人として利用を続けるための情報もあります。

つまり、パスワードが流出していなくても、セッション情報を悪用されれば、本人になりすまされる危険があります。

◆ネット広告そのものへの懸念

今回、個人の端末以上に気になったのが、広告配信網への信用です。

多くのWebサイトや無料サービスは、広告収益によって運営されています。
しかし、広告を見るだけで感染する危険が広がれば、利用者は広告そのものを拒絶するようになるでしょう。

広告ブロックが普及すれば、広告収益に依存する媒体も影響を受けます。
個人のセキュリティ問題が、無料のインターネットを支える経済構造へ波及し得る点は、今後も警戒したいところです。

◆研究者が推奨する対策

Citizen Labの原報告では、個人向けに次の対策が推奨されています。

① 総合的なセキュリティ対策の強化
② 信頼できる広告ブロッカーの使用
③ プライバシーを重視したブラウザの使用の検討
④ スマホの広告識別子の管理、広告トラッキングの無効化、アプリの追跡拒否機能の利用
⑤ 家庭内ネットワークでの広告遮断、または広告遮断機能のある信頼できるVPNの利用の検討

広告識別子とは、広告の配信や効果測定などのために端末を識別する情報です。また、特に高度な攻撃を受ける危険がある人には、専門家への相談も報告内で推奨されています。

◆推奨される対策の限界

今回の攻撃では、ブラウザ上の広告だけでなく、スマホのアプリ内広告にも広く攻撃者のコードが配信されていました。
調査された広告入札の約76.7％は、モバイルアプリ向けでした。
したがって、ブラウザの広告ブロッカーだけでは、通常のアプリ内広告に対処できません。

また、広告トラッキングを制限することは、利用者の識別を難しくする対策ですが、悪意ある広告コード自体を遮断するものではありません。

アプリ内広告への対策には、DNSやVPNなどを利用して広告通信を遮断する方法があります。しかし、正常なアプリの機能にも影響する可能性があり、ITに詳しい人でないと設定や管理が難しいかと思います。

広告ブロッカーやアプリ内広告への具体的な対策については、別途検討することにします。

◆広告ブロッカー以外で我が家が採用した対策

総合的なセキュリティ対策の強化やプライバシーを重視したブラウザの使用の検討という指針を受け、我が家では、まずiPhoneのSafariとWindowsのChromeについて、標準セキュリティ機能を確認し、必要な設定を見直すことから始めました。

【iPhone・Safari】

設定 → アプリ → Safari

・「サイト越えトラッキングを防ぐ」をオン。
・「IPアドレスを非公開」はトラッカーに非公開。
・「詐欺Webサイトの警告」をオン。
・「接続が安全でないときに警告」をオン。
・iOSを最新の状態に維持する。

※サイト越えトラッキング防止は、異なるサイトをまたいだ利用者の追跡を制限する機能で、広告自体を全面的に遮断するものではありません。（添付画像は我が家で設定を見直した後の状態です）

【Windows・Chrome】

設定 → プライバシーとセキュリティ → セキュリティ

・セーフブラウジングの標準保護を有効にする。
・安全な接続を使用する設定をオン。
・パスワード漏洩時の警告をオン。
・セキュアDNSを有効にする。
・ChromeとWindowsを最新の状態に維持する。

セキュアDNSは、接続先のドメイン名を調べる通信を保護する仕組みです。
特にOSやブラウザの更新は、攻撃に悪用される脆弱性を修正するという意味でも重要です。
なお、これらは広告ブロッカーの代わりになるものではなく、標準機能で行える防御の強化です。

◆最終的な判断

今回の事件によって、新たな脅威を認識しました。

「怪しいリンクを踏まなければ大丈夫」という対策だけでは、すべての攻撃を防げません。

研究者は広告ブロッカーやネットワーク単位の広告遮断などを推奨していますが、一方で、個人がすべての対策を実施し、維持するのは簡単ではありません。防御には副作用も手間もかかり、普段利用しているサービスへの影響も考える必要があります。

そこで我が家では、

・まず、標準機能でできる防御を整える。
・OSやブラウザを最新の状態に保つ。
・広告ブロッカーなどの追加対策は、具体的な導入方法と影響を検討する。
・塞げない攻撃経路は残存リスクとして認識する。

という方針で進めます。

本件には、個人の努力だけでは対応できない部分もあり、広告配信網のセキュリティ強化は広告事業者に、端末そのものの防御強化はAppleなどのOS開発元に期待することになります。

塞げる攻撃経路は塞ぐ。塞げない経路は残存リスクとして認識する。

そのうえで、日常生活への負担も踏まえて、どこまで防御を追加するか判断していきたいと思います。

広告ブロッカーの具体的な選定や、アプリ内広告への対策については続報で詳しく書きます。

[とある救急隊の憂鬱 @ma4bqEimrCgICrN]

テレビは報じろよ、あれだけ叩いたんだから。
倍以上の熱量で、謝罪しながら報じろよ。
それが人として当然なんだよ。それすらできないからお前らクズなんだよ。

[Shota | 脱サラを目指す会社員 @shota201907]

本当やめてほしい。

不便でいいから、
バングラデシュから600万人も入れる
計画なんかしないで欲しい。

これ日本人の気持ちは無視？

不便でもいいから、
決める前に国民に聞いてほしい。

[おかざき登@「イース」ドラマCD 11/25発売！ @RaccoonBlack]

みなさん忘れてしまったのかもしれないんですけど、「エロやグロの取り締まり」って、ナチスや旧日本がやったことなんですよ。そこから言論や思想の統制に広がっていった、とても危険なことなんです。

だから私は賛成できないんですよ。

[福 @nekonohuku]

いつもお世話になっております。 早速ですが、ムスリムの防犯パトロールの件。中止して頂きますようお願いします。 価値観も倫理観も文化風習も違う外国人を信用して、子どもの見回りを任せるには、あまりにも危険で拙速です。 譲渡した防災ベストも悪用される可能性がありますので、回収願います。

[五月雨 @siUxxhxi3kytTBu]

ムスリムパトロールは警察の大失態だろう。
世界中から笑えないほど深刻な犯罪の火種を日本国内に撒き散らしていると呆れられている。コレ、警察長官更迭になるべく大失態だよ。千葉県警察のキャリア組も全員もう出世は望めないだろう。
#行徳モスク

[新田 龍 @nittaryo]

【注意!! 以下、言葉遣いも態度も極めて悪い長文投稿です。そういうのが苦手な人は見ないでね♪】

「簗大臣が辞任しなければ、減税法案の審議には応じない!」
↓
簗大臣辞任
↓
「辞めて終わりではない!」「判断が遅い!」「任命責任が!」

野党の皆様におかれましては、大層賑やかなご様子でいらっしゃいますところまことに恐縮でございますが、ご逝去あそばして頂ければ幸甚に存じます。

こいつらマジで要らなくね!? クソ未満ofクソ未満だろ。

先般、一部野党の方々を「お前ら」呼ばわりしたことで各方面からお叱りを頂戴した私ですが、あんなのは軽蔑こそすれ、「あなた方」なんて呼び方で敬意を払える要素なんて皆無なんですよ。

国会議員として、我々の血税から平均所得3,000万円超を得てるのは、国民を代表して国政を審議し、国民の意思を行政や財政に反映させるためですよね?

なのに何だよ。優先すべき議論は山ほどあるのに、週刊誌ネタでスキャンダルを追及して、国会を空転させてるだけじゃねえか。

「判断が遅い!」とか言ってるけど、仮に先週辞任しててもどうせ「辞めて終わりではない!」「任命責任が!」って同じ展開になってたでしょうよ。

簗氏の発言や、行政の公平性に関わる疑惑は追及されるべき。でも、それと国民生活に直結する減税法案の審議を結びつける理由なんてないよね。

「辞任しなければ審議に応じない!」みたいに言っておきながら、辞任したらしたで、あいつらは永遠にゴールポストをずらすんだよ。次から次へと条件が増えるなら、何をもって決着とするのか、まず野党自身が説明しろっての。

しかも、首相はすでに任命責任を重く受け止めると表明してるし、簗氏にも引き続き説明責任を果たすよう求めてますから。それでも追及を続けるっていうなら、具体的に何が未解明で、何を確認すればいいのか示せよ。

「週刊誌が疑惑を報じ」⇒「野党が国会で辞任を迫り」⇒「辞任すれば今度は任命責任を追及し」⇒「メディアが政権への悪影響を論じる」っていう毎度の展開にはもうウンザリ、ゲンナリしてるんだよ。国会議員が週刊誌の後追いと政権批判の繰り返ししかしないんだったら、わざわざ国民の代表を選挙で選ぶ意味なんてないよね。

政権批判だけ勇ましくても、政策をどう進めるのかについてロクに存在感も示せないなら、議員としての存在価値なんてないんだから早く辞めろや。

マスコミもマスコミだよ。疑惑追及はまあいいとして、政治家の失言やら辞任みたいな政局と「支持率下げてやる!」ネタを連日取り上げるばっかりで、国民生活に関わる法案の中身とか、肝心の政治報道は政府広報に負けっぱなしじゃん。

野党の皆さんは、この一連のムーブで「自分たちの支持に繋がる!」って本気で考えてるんですかね? 単に信頼を失うどころか、蛇蝎の如く嫌われる一方だと思うんですけど。

他人の説明責任には厳しいのに、自分たちがいつ、どの条件で政策審議を進めるのかは曖昧なまま。そこにこそ、野党自身の説明責任があるんじゃないでしょうか。

[すべざりえ @zaazasu]

これ本当にそうで、
私は高市氏のやること全て賛同という立場ではないが、
今高市政権が倒れたらあっという間に公明党が戻り、一時は夫婦だった立民も加わり、自公立の連立になる可能性もある。
次期首相は今美容利権で話題の林氏という話もある。
そうなれば日本終了待ったなし。
移民もさらにどんどん来る。青天井。多様性推進で、外国人参政権まで一気に突き進むだろう。
だからこそ、高市政権を応援しないわけにいかない。

[池っち店長 @ikettitencho]

大きな問題だと思われるので、皆さんと共有したい情報があります。

AIで個人がアニメを作れるようになり、今まででは考えられなかった問題が発生しています。

中国bilibiliに、『Re:ゼロから始める異世界生活』の、公式ではまだアニメ化されていない「帝国編」のAIアニメが投稿されました。投稿者自身が、原作第七章と明記しています。今後もアニメ化は続くようです。

さらに、公式アニメの声優の声までAIで再現しています。これを公式アニメだと勘違いしている人もでるほどに、一定のクオリティに達しています。日本人からすれば、まだ演技のぎこちなさは明らかですが、中国人からすれば
「聞き慣れた声優の声で日本語でセリフがあって、中国語の字幕がある」
のは、日本アニメのいつもの形なので、違和感がありません。
今は猿真似に見えても、１、２年後には更にクオリティが高まり、笑っていられなくなると思います。（現時点で笑い事ではない）

私が懸念しているのは、リゼロに限らず様々な作品が、原作にすでに書かれている物語を、公式より先に映像化して届けてしまうことです。公式の制作陣が準備している見せ場や、視聴者が初めてアニメで体験するはずの驚きが、非公式版で先に消費されてしまう事になります。
これは単なる二次創作ではありません。アニメ化権の乗っ取りであり、先回りアニメ化。「物語のフロントランニング」です。

許諾状況は未確認ですが、許可が降りているとは考えられません。私はこの動画を角川に通報し、注意喚起するべきだろうか？と考えています。（既に把握していると思いますが）

こうした「本編の先回り映像化」を、皆さんはどう思うでしょう。

繰り返しますが、これはよくある二次創作のオリジナルストーリーではありません。原作小説をアニメ化とし、公式アニメと見間違えるほど作風を似せた、「未来の公式アニメまで乗っ取る海賊行為」です。こうした行為を放置すると、あらゆる漫画やアニメが、
「公式より先に描かれる」
「公式設定に準拠した仮想のエンディングまで先に作られる可能性」
があります。

今回のリゼロは公開済み原作の先回り映像化ですが、この技術は未完作品の結末を先に生成することにも使えるわけです。

ONE PIECEの連載が終わる前に、今までの伏線や謎すべてを回収したようにも見える「先出し版最終回までの100話」の漫画が生成され、公開される可能性もある。

「ONE PIECEの正体はこれだ！」
と偽物が先にやって、もしそれが原作も意図していた内容に的中してしまったら、原作はどうすれば良いのか。今さら結末を変えることもできません。なのに「先出し版で見たから知ってた」と言われてしまいかねない。

ひどい場合は、原作が完結した時、
「先に出たAI版の方が面白かった」「納得行く結末だった」
等と言われたら、公式に作品に関わっている人々は、たまったものではありません。僕だって、原作を超えることなど不可能だと信じますが、論点はそこではなく、
「初めて謎が明かされるシーン、各キャラクターの最期など、作者が初めて読者に届ける権利を持っているはずのものが、先出しによって汚される」事が問題です。

「そんな二次創作は元々あったのでは？」
と、まだピンときていない方もいるかも知れません。ですが、考えてみて下さい。規模が違うんです、今までとは。AIでアニメも、漫画も、人が作るより早く、大量に作られてしまうんです。更に同人誌即売会で売られていた頃とは、拡散力も影響範囲も全く異なります。

ハンターハンターの暗黒大陸編が一挙に300話公開！とかも、作られてしまうんです。理論的には。（思わず読みたくなってしまう人が、まったく居ないとは言えない）

僕はこうした「物語のフロントランニング」が文化として、日本で市民権を得るとは思いません。しかし中国ではどうでしょう？元々海賊版が広まる国です。

「俺達は日本人より先に、ONEPIECEの最終回を見たぜ?!」
と言われたら？　言わせておけば良い、放っておいてもいいですが、これが中国発なのに、公式の物語であるかのように世界へ広まってしまったら？

日本のコンテンツが正しく伝わらなくなる可能性に対して、何も手を打たないというのは、事業判断としてはありえないと思います。

実際にあった事例として、「同人誌版・ドラえもん最終回」は、単なる二次創作とは受け止められず、小学館と藤子プロによって正式に警告され、作者が謝罪して売上金の一部を藤子プロに支払っています。
当時の小学館ドラえもんルーム室長・横田清氏は、
「先生が作り上げた世界観が変質してしまうようなことがあってはならない」
と発言しています。

小学館の大亀〔だいき〕哲郎・知的財産管理課長は、
「個人が勝手に終わらせていいものではない」
とも発言しています。

つまりあの同人誌は、単なる二次創作の範囲を逸脱したものと受け止められたのです。

今回、リゼロの原作が勝手にアニメ化されてしまったのは、それをはるかに超えて逸脱した、明確な権利侵害ではないでしょうか。
そしてこれを許せば恐らく、
「あらゆる漫画やアニメの続きを作って、勝手に終わらせる文化」
が広まるでしょう。（「個人が勝手に終わらせていいものではない」が大量生産される？）

例えば、新作マンガが連載されると、それが奇抜で斬新な内容であればあるほど注目され、勝手に続きが生成されて勝手にエンディングまで描かれるでしょう。
作者が意図していたネタの一部が、先に使われてしまうと、創作活動を阻害するノイズになります。

非公式に作られたものはどうせ偽物、と馬鹿にしていると、ありとあらゆるアニメや漫画が「乗っ取られる」可能性がある。
物語のフロントランニングについて、笑うか、深刻な侵害行為だと受け止めるか。

皆さんの意見をぜひ聞かせて下さい。

最期になりますが、だからといって単純にAIに悪いイメージを持つのはちょっと待ちましょう。AIはあくまで便利な道具であって、今回の話に限って言えば人間の使い方に問題があると思います。今さらAIを否定しても、もうAIなしの文明に人類は戻れないでしょうし、
「AIには何ができて、どう扱ってはいけないのか」
を論じるのが現実的ではないでしょうか。

https://t.co/sHDrGHK12V

＃ONEPIECE
＃リゼロ
＃HUNTERHUNTER

[イチ2nd @3leg_crows]

ここまで行くとさすがに付ける薬がないよね…

[野田内まわる@C105冬コミ欠席 @n_mawaru]

生成AIがなければ「倫理観は無いが加害のための手段も無いのでかろうじて無害な人間」が

生成AIが野放しのせいで「倫理観が無い上に加害のための手段を持ってしまったので完全に有害な人間」になった事例があまりにも多すぎる…

[Shota | 脱サラを目指す会社員 @shota201907]

批判覚悟で言いますが、、

昔のように
外国人のいないピュアな日本に
戻してほしいって思ってる人
どのくらいいるの？

治安が悪くなり、
日本の文化が壊され、
ヨーロッパのようになる未来が見えて
私はすごく怖いです。

[おづぬ🇯🇵 @minaminpyo]

パキスタン🇵🇰見守りは例のクルド系パトロールの比ではないヤバさです。
世界で、どんだけ集団犯罪で子供が犠牲になっていることか。
そもそも、なんで昼間から働かないの？
日本人なら宗教者も神社や寺でお勤めがあるのですが。
宗教ビザも、総本山からカルトやセクトとみなされている宗派は除外する、神道や日本仏教は除外など、厳格な要件を設ける必要がるはずです。

[穂積茂行（Shigeyuki Hozumi） @shigeyuki696]

千葉日報が行徳モスク関係者による見守りパトロールを報じたのが10/5。10/11前後にYahooニュース等で拡散され、X上で批判が急拡大して炎上。
その直後の10/13、運営母体ICOJがFBに「その手を引っ込めないならば、彼らを捕らえ何処で見つけても殺害せよ」と投稿。タイミングが怖すぎるし、近隣住民は知っておくべきだ。

[ハチ @yama3619]

もう完全におかしいでしょ、絶対に税金でやる事ではない。

[とある救急隊の憂鬱 @ma4bqEimrCgICrN]

ムスリムが19人の少女を檻に閉じ込めて焼き殺す。
理由はイスラム教に改宗しないから。

こんな奴らが日本に入ってきてる。
こいつらは人ではない。ただの害獣だ。
移民を入れるな。

[なゆた @numakame]

マジでこれ
無害な無能が有害な無能に軒並みクラスチェンジしてる

[えーたろう @yasegamanA]

「日本なら不起訴と聞いて…」。

どんどん、集まって来る。

仕事をしない検察庁のおかげで、世界中の犯罪者から日本が大人気。

[藤好 @RG_sh118]

道民なんですけど、灯油が上がってｳﾁらが苦しむだけなら対岸の火事かもですが、灯油は温室ハウスの温度維持にも使われてるので、このままだと北海道野菜も大ダメージを食らい、みんなの食卓も終わると思います　いや脅しじゃないのでマジで署名とかお願いします