Eiji Kawakita

japan.kissa.mountain の人、日本イソターネット協会 用心棒、名指しされるITイベントマニア、ITイベント最前列の男
Zabbix Translation certificates 7.0認定

[経済産業省 @meti_NIPPON]

原油タンカーがホルムズ海峡を事実上通れない中、4月の石油備蓄量の減少は27日分でしたが、5月は原油の代替調達が約6割（6月は約8割）へと進展し、5月の減少は5日分となりました。
引き続き、原油の代替調達を進め、備蓄の放出を抑えながら、「日本全体として必要となる量」を確保します。#中東情勢

[Eiji Kawakita @MAMEDEKA]

@conboy0416 ありがとうございました。

[新宿 俵飯 @ShinjukuTawara]

土日祝日限定！！
お好きなおかずに+300円で
自分だけのランチセットに
できちゃいます！！

写真は鶏唐ニンニク塩ダレの
ランチセット🤤！！！
#俵飯 #俵飯新宿

[デジタル庁 @digital_jpn]

Techブログ：ガバメントクラウド運用管理組織におけるシステム間認証のシークレット利用可否判断基準について紹介します。

記事↓
https://t.co/qYy06S6Yqe

[Shingo Hatakeyama @ShingoHatakeya1]

びっくりニュース
日本アンドロロジー学会が大変！
公開情報のみしか分からないのですか、ヤバすぎます…
https://t.co/lDAZQ1kgEp

[yousukezan @yousukezan]

人気テキストエディタNotepad++で、更新機構が国家支援攻撃者に乗っ取られ、正規更新がマルウェア配布にすり替えられていたことが明らかになった。一部利用者のみを狙う高度に標的化された攻撃で、半年以上検知されなかった点も深刻である。供給網の弱点を突いた事例だ。

開発者のドン・ホー氏によれば、侵害はNotepad++のコード欠陥ではなく、ホスティング事業者側のインフラ侵害により発生した。更新サーバへの通信が途中で改ざんされ、更新ツールWinGUpが攻撃者管理のサーバへ誘導されたという。この問題は2025年6月頃に始まり、特定の利用者からの通信のみが不正にリダイレクトされ、改ざんされた実行ファイルが配布されていたとみられる。検証処理の不備により、通信を傍受できる攻撃者が別のバイナリを正規更新として配信できた。独立研究者は中国系の脅威主体による悪用を指摘しており、開発側はサイトの移転と資格情報の無効化を実施した。管理者には最新版への更新、認証情報の更新、更新ログの確認が求められている。被害範囲の特定と端末調査も重要である。
https://t.co/w3GZJ7lMyk

[Eiji Kawakita @MAMEDEKA]

基板の展示がありました
#ArcadeCircuit

[Eiji Kawakita @MAMEDEKA]

来ました
ニコニコニュースで生配信とアーカイブ配信するそうです
#ArcadeCircuit

[Eiji Kawakita @MAMEDEKA]

始まりました。
https://t.co/0qiZrp9zgV

#finjaws

[webbigdata @webbigdata]

Webデザイン界の事実上の標準TailwindのGitHubで起きた事件が重い

AI向けにマニュアルを読みやすくする(llms.txt)のプルリクを開発元が拒否。その理由が…

AIの影響で売上が激減、チームの75%を解雇
AI経由の利便性を上げると公式サイトへのアクセスが減り有料サービスが売れず自分の首を絞める

[Kyoji Yamamoto（山本恭司） @KyojiTWJ]

トミー・ボーリンが1975年に武道館のDEEP PURPLE公演で使用したYAMAHA SXが何と50年ぶりにミシガン州で発見された‼︎
#tommybolin

[山本 真義 / Masayoshi YAMAMOTO @YamamotoPENU]

RTのAVATR 12（長安汽車）のリアホイールハウス内を見ると、タイヤの回転軸上に、高圧配線が…笑

[Eiji Kawakita @MAMEDEKA]

そういえば21世紀も四半世紀が終わるんですね。

[usagimaru ⌘ @usagimaruma]

中華フォント現象がなぜ起きるのか、あるいは防げているのか、ポンチ絵で説明しよう

[ZEKE22 @zeke_22]

肉屋からの速報なんですが

スペイン国内で豚コレラが発生した為、スペイン産豚肉、同豚肉を使った製品の輸入が防疫の関係上止まります。

正直国内ではバラ肉を中心にかなりの量のスペイン産豚が流通しており、代替えも難しい為芋づる式に国産、輸入関係無く豚肉の価格が高騰することが予想されます。

[Kazuto Kusama(jacopen)☄ @jacopen]

かいたよ

カンファレンスのスタッフになるべき理由、そして気をつけること
https://t.co/rI9CtQnYE2

[MK@LLM Researcher @yukimasakiyu]

うわー。これは控えめに言ってやばすぎます。学会でのインシデント史上最悪レベルの大事件だと思います。
【緊急】AI/ML学術界で史上最大級のセキュリティ事故が発生

11月27日、OpenReviewのシステム脆弱性により、プラットフォーム上で運営されている全ての学術会議で著者・査読者・エリアチェアの身元情報が漏洩しました。これは匿名査読という学術の根幹制度が完全に崩壊したことを意味する極めて深刻な事態です。

■ 影響を受けた主要会議（一部）
・ICLR（全年度）
・NeurIPS（全年度）
・ICML（全年度）
・ACL / ACL Rolling Review
・EMNLP（全年度）
・CVPR（全年度）
・AAAI
・その他、OpenReview上の各種ワークショップ・シンポジウム

つまり、AI・機械学習・自然言語処理・コンピュータビジョン分野のほぼ全ての主要国際会議が影響を受けています。推定で数万人規模の研究者の情報が露出した可能性があります。

■ 何が漏洩したのか
・論文著者の氏名・所属機関
・査読者の氏名と担当論文の対応関係
・エリアチェア（採否判断を行う上級査読管理者）の氏名と担当論文
・過去の年度の論文についても遡及的にアクセス可能だった

通常、学術会議ではダブルブラインド査読（著者も査読者も互いの身元を知らない）によって公正性を担保していますが、この前提が完全に破壊されました。

■ すでに発生している実害
ICLR 2026の公式声明によると：
・談合の試みの報告を複数受けている
・査読スコアの異常な上昇を観測
・著者から査読者への脅迫・賄賂の可能性

これは理論上のリスクではなく、現実に進行中の不正です。「スコアを上げなければ報復する」「金銭で評価を買う」といった行為がすでに行われている可能性が高いと考えられています。

■ 技術的な原因
OpenReviewの `profiles/search` というAPIエンドポイントで、本来は権限を持つユーザーのみがアクセスできるべき情報が、認可チェックなしで一般公開されていました。URLのパラメータを変更するだけで、特定の会議の査読者リストを誰でも取得できる状態でした。これはセキュリティの基本中の基本である「アクセス制御」の不備（Broken Access Control）であり、OWASP Top 10で最も深刻な脆弱性とされています。

バグは11月27日10:09(UTC)に報告され、11:00には修正されましたが（対応自体は迅速）、一部のユーザーは11月12日頃からこのバグが存在していたと報告しており、2週間以上にわたって悪用可能だった可能性があります。

■ ICLR 2026の緊急対応
・全ての論文に新しいエリアチェアを再割り当て
・査読スコアを議論期間開始前の状態に巻き戻し（議論の成果も全て無効化）
・査読者による追加のスコア変更や議論参加を禁止
・公開コメント機能を無効化
・不正行為者は投稿論文をデスクリジェクション（査読なし不採択）＋複数年の会議出禁
・OpenReviewは多国籍法執行機関と連携し、悪用者への法的措置を検討

■ なぜこれほど深刻なのか
1. 査読者への報復リスク：低評価をつけた査読者が特定され、SNSでの晒し上げ、職場への苦情、将来的な報復査読などのリスクに晒されます。これにより、今後査読を引き受ける研究者が減少する可能性があります。

2. 学術的公正性の崩壊：著者が査読者を特定できてしまうと、圧力・脅迫・賄賂によって評価を歪めることが可能になり、論文の質による公正な評価という学術の根幹が機能しなくなります。

3. 過去の論文への遡及的影響：過去に不採択になった論文の著者と査読者の関係が判明することで、「あの時の恨み」に基づく将来的な報復が可能になります。学術コミュニティ内の人間関係・権力構造が可視化されたことの影響は計り知れません。

4. 採択結果への永続的な不信：ICLR 2026で採択された論文は「本当に公正に評価されたのか」という疑念が常につきまといます。不採択になった著者は「談合で落とされたのでは」と考える可能性があります。

5. 中央集権的インフラのリスク：AI/ML分野の主要会議のほぼ全てが単一のプラットフォーム（OpenReview）に依存していたことで、一つのバグが分野全体を揺るがす結果となりました。

■ 今後への影響
・査読者のなり手がさらに減少（すでにAI/ML分野では投稿数爆発により査読者不足が深刻）
・オープンレビューへの移行議論の再燃
・分散型査読システムの研究加速
・OpenReview以外のプラットフォームへの移行検討
・学術会議の運営体制・セキュリティ基準の見直し

この事件は、デジタル化された学術インフラの脆弱性と、品質保証システムそのものの信頼性が問われる歴史的な転換点となる可能性があります。

詳細な技術解説：https://t.co/olDV8tGCao

[Eiji Kawakita @MAMEDEKA]

スタンプラリーでマルチケース頂きました。結構しっかりしてます。

#BacklogWorld2025

[Eiji Kawakita @MAMEDEKA]

杜甫々さんのセッションがBacklogが全然話に絡まないけど面白かったのでした。
方眼紙Excelとかオフショアの相手の扱いとか。
セッション後にお話しましたが、私と色々被ってたようです。

#BacklogWorld2025

[kogoro @koogooroo]

いきなりですが、11/26～11/28までビックサイトに1/1が展示されてます。
産業交流展　https://t.co/usX2O4atHJ　無料で入れるイベントと聞いているのでお得＆稲城とハシゴも可能では。
https://t.co/iBTG9MNGag　製作記事書いてたの２１年前とかおっそろし。