oki-g

主にハードウェア設計・開発の仕事をしていました。最近はサイバーセキュリティ関係の仕事をしています。 ご連絡はDMかメールで [email protected]

[oki-g @Okkey323G]

@investment_rei パスキーには2種類ある

今回やられたのは同期パスキー

デバイス固定パスキー（FIDOセキュリティキー）なら秘密鍵が同期しないのでこちらを使うのが最善

Web Authnに対応している証券口座アプリならFIDOセキュリティキーも使える

詳しくは、

https://t.co/9x81oQGykZ

[oki-g @Okkey323G]

@garko_otoku パスキーには2種類ある

今回やられたのは同期パスキー

デバイス固定パスキー（FIDOセキュリティキー）なら秘密鍵が同期しないのでこちらを使うのが最善の策

Web Authnに対応している証券口座アプリならFIDOキーが使える　PCだとスマホ不要になるし

詳しくは、

https://t.co/9x81oQGykZ

[oki-g @Okkey323G]

@earlyfield2023 証券口座がスマホアカウント経由で乗っ取られる時代になりました。

Apple/Googleアカウント突破
→ パスキーが攻撃者へ自動ダウンロード
→ 証券口座不正取引

この流れで誰でも被害者になり得ます。

対策と解説をまとめました　拡散希望！

https://t.co/9x81oQGykZ

[oki-g @Okkey323G]

@_nat 証券口座がスマホアカウント経由で乗っ取られる時代になりました。

Apple/Googleアカウント突破
→ パスキーが攻撃者へ自動ダウンロード
→ 証券口座不正取引

この流れで誰でも被害者になり得ます。

対策と解説をまとめました　拡散希望！

https://t.co/9x81oQGykZ

[oki-g @Okkey323G]

@nikkei 証券口座がスマホアカウント経由で乗っ取られる時代になりました。

Apple/Googleアカウント突破
→ パスキーが攻撃者へ自動ダウンロード
→ 証券口座不正取引

この流れで誰でも被害者になり得ます。

対策と解説をまとめました　拡散希望！

https://t.co/9x81oQGykZ

[oki-g @Okkey323G]

証券口座がスマホアカウント経由で乗っ取られる時代になりました。

Apple/Googleアカウント突破
→ パスキーが攻撃者へ自動ダウンロード
→ 証券口座不正取引

この流れで誰でも被害者になり得ます。

対策と解説をまとめました　拡散希望！

https://t.co/9x81oQGykZ

[oki-g @Okkey323G]

@sudo_nikkei フロンティアAI騒動の“本当の原因”を
Sakana Chat × 判断軸 で分析しました。

AIが危険なのではなく、
突破される境界を残したまま評価環境を動かしていたことが問題。

AI恐怖論より、まずセキュリティを強化すべき。

https://t.co/mE2aYjXhpI

[oki-g @Okkey323G]

@earlyfield2023 AppleやGoogleのアカウントはFIDOセキュリティキーを2FA登録すればかなり強力に守れます。

証券会社のログインはWeb Authn使用ならパスキーを削除して直接FIDOセキュリティキーを登録した方がより安全ですが、動作確認が必要です。証券会社さんには個別アドバイスできます。

パブコメで昨年指摘済

[oki-g @Okkey323G]

@_nat 同期パスキーではAppleやGoogleアカウント（パスキーの秘密鍵同期アカウント）を乗っ取られたら不正取引に使われるからと、昨年8月に金融庁と日本証券業協会にパブリックコメントを提出済みです。

具体的な対策は数日中にnoteにアップ予定です。

[oki-g @Okkey323G]

@nikkei 想定外ではありません！

同期パスキーではAppleやGoogleアカウント（パスキーの秘密鍵同期アカウント）を乗っ取られたら不正取引に使われるからと昨年8月に金融庁と日本証券業協会にパブリックコメントを提出済みです。

[oki-g @Okkey323G]

@nikkei 同期パスキーではAppleやGoogleアカウント（パスキーの秘密鍵同期アカウント）を乗っ取られたら不正取引に使われるからと昨年8月に金融庁と日本証券業協会にパブリックコメントを提出済みですが、対応してもらえませんでした。想定外ではありません！

[oki-g @Okkey323G]

@nhk_news 原因はセキュリティが弱かっただけ

ネットワークのルールが変えられない限り、AIエージェントによるサイバー攻撃も、市販ツール＋設定最適化で防げた可能性が高い。

セキュリティ専門家の思想を判断軸として与えればコンパクトなLLMでもここまで分析できます。

https://t.co/mE2aYjXhpI

[oki-g @Okkey323G]

@Newsweek_JAPAN AIを制御して抑え込むより、セキュリティ強化が重要
ネットワークのルールが変えられない限り、AIエージェントによるサイバー攻撃も、市販ツール＋設定最適化で防げた可能性が高い。
セキュリティ専門家の思想を判断軸として与えればコンパクトなLLMでもここまで分析できます
https://t.co/mE2aYjXhpI

[oki-g @Okkey323G]

@nhk_news AIが超知能を持ったとしても超能力を持つわけではありません。

ネットワークのルールが変えられない限り、
AIエージェントによるサイバー攻撃も、市販ツール＋設定最適化で防げた可能性が高い。

AIを制御して抑え込むだけでなく、セキュリティ強化が重要

https://t.co/mE2aYjXhpI

[oki-g @Okkey323G]

@ytk_matsuda フロンティアAI“脱獄”騒動の原因を、分析した結果、サンドボックス突破も他社ネットワーク侵入も、市販ツール＋設定最適化で防げた可能性が高いことが分かりました。
つまり、フロンティアAIが賢いのではなく、セキュリティ対策が弱いだけです。
https://t.co/mE2aYjXhpI

[oki-g @Okkey323G]

@nikkei セキュリティ専門家の思想をLLMに判断軸として与えるだけで、セキュリティに関する分析を高速に行えます。
フロンティアAI“脱獄”騒動の原因を、分析した結果、サンドボックス突破も他社ネットワーク侵入も、市販ツール＋設定最適化で防げた可能性が高いことが分かりました。
https://t.co/mE2aYjXhpI

[oki-g @Okkey323G]

AIが危険なのではなく、
突破される境界を残したまま評価環境を動かしていたことが問題。

Sakana Chat × 判断軸で
フロンティアAI騒動の“本当の原因”を構造的に分析しました。

AI恐怖論より、まずセキュリティ構造を見直すべき。
https://t.co/mE2aYjXhpI
#人類滅亡 #SakanaAI #判断軸

[oki-g @Okkey323G]

Mythosが見つける大量のゼロデイ脆弱性の大半は、
権限昇格を止めれば攻撃成立条件そのものが消滅します

入口はAIで無限に増える。
でも成立条件は増えない。
だから防御は「権限昇格防御レイヤー」中心に再構築すべき。

ホワイトペーパーを公開しました
https://t.co/HvFlEfrIWd
#Mythos #脆弱性

[oki-g @Okkey323G]

アサヒGHもニチレイも「対策は十分」でも止まった理由は、 人が作った攻撃シナリオの“想定漏れ”。
VPN侵入、正規ログイン、権限昇格…。
真の原因と、AIでどう塞ぐかをまとめました。
https://t.co/pXDKzK6YtB

#アサヒGH #ニチレイ

[oki-g @Okkey323G]

ニチレイのシステム障害は「再発する可能性が高い」のか？

どうやって攻撃者はサーバーまで到達し、データ窃取が成立したのか？

そして、どうすれば“スーパーの棚からアイスクリームが消える日”を防げるのか？

原因と追加すべき対策をまとめました。

https://t.co/6qHNORhLTG

#ニチレイ #ランサム