吉川剛史/AI経営OS

「問いのアーキテクト」
AI時代の人材開発・組織開発、AI実装と経営OS変革、新しい業務OS、産業構造、人材開発、組織変革について「問い」を発信します｜属人化・幹部育成・AI活用・経営者OSのアップデート｜DM送っていただければ御社の“課題マップ”を無料で作成・仮説提示します。

[吉川剛史/AI経営OS @TakefumiY]

サイバー攻撃側が優秀なAIを使って総攻撃に入り始めたかもしれない。

かなり酷いことが続出する。

人々は自分の個人情報が様々なルートで流出することを経験するだろう。

パスワードは変えたらよい。でも変えようがない情報はどうしようもない。

[熊井悠(くまいゆう) | ランスティア @qumaiu]

『AI×アーキテクト』ありがたいことにAmazonランキングにも反映されてます！ご予約下さった方ありがとうございます！気になる方はぜひこの機会にご予約頂けると嬉しいです！

[吉川剛史/AI経営OS @TakefumiY]

@t__kimura この状況でむしろ悲観的に警鐘を鳴らさない人を有識者と呼んで良いのかと思います。

自社が監視していた企業がたくさん被害にあっていて沈静化したいのか？と裏読みしたくなります。

[吉川剛史/AI経営OS @TakefumiY]

@qumaiu ですね😆

[吉川剛史/AI経営OS @TakefumiY]

まさにこれこそがゼロトラストの考え方。

侵入されることを前提に検知の精度向上とデータの暗号化・符号化をやられる前に先にやっておく。

[t-Kimura @t__kimura]

セキュリティ会社という立場上、クライアントに対して「防げない」とは言えません。

複数AIのオーケストレーションによる最新の自律的サイバー攻撃を、完全に防ぐことはきわめて困難です。

だからこそ、侵入されることを前提としてデータの暗号化と符号化を進めることだけが、今実行できる唯一の現実的な対策です。

「防げる」という建前と「実際には防げない」という現実との不整合が、世の中に流布するセキュリティ情報を歪曲させています。

そもそも、これは個人のエンジニアスキルで語れる性質のものではありません。複数のAIによるオーケストレーションを駆使した、自律的かつ複合的な攻撃なのです。

恒久的対策は無く、応急的対策が必須です。日本のサイバーセキュリティ本部一刻も早く企業に向けて緊急性を伝えるべきです。

この事態は予測できていた事ですが、ここまで無策だった責任はサイバーセキュリティ本部とデジタル庁にあります。

個人情報を漏洩された国民。家族と共に敵側からの懐柔や脅迫に怯える日々を過ごすことになった学者、研究者、省庁関係者が不憫でなりません。

スパイ行為への加担は人生を終わらせます。CIAもMI6も警笛を鳴らしています。気をつけてください。

CIA × MI6（英秘密情報部）による共同声明
https://t.co/2SgMZz426H

[吉川剛史/AI経営OS @TakefumiY]

焦点としてはマイナポータルが無事なのか？ということとそのシステムを受託している某社（勝手に再委託して指名停止にもなっているので、もう再委託はしていないはず）がバウンスバックできたのか？という点で、デンマークを超える事態になるのかどうかが決まる。

[吉川剛史/AI経営OS @TakefumiY]

@isao_707 みんな最後はSiemensモデル。

[吉川剛史/AI経営OS @TakefumiY]

@AI_masaou 最近、私の一次インターフェースの座をDotsが取り始めててClaudeCodeのオーケストレーターにマウント取り始めてます🤭

[吉川剛史/AI経営OS @TakefumiY]

@qumaiu 致命的に初動遅れが発生している気がしております。

[吉川剛史/AI経営OS @TakefumiY]

24/7/365でセキュリティホールを探し続け、昨今の巧妙なGmailフィッシングメールのような爆弾を送り続け、データ管理含む外部委託先を探知してそこも副次的に多段階に攻撃する。

これを上場企業全部を対象にプログラムをセットして起動されているのが現状だと思います。

これを複数のハッカー集団がやっている可能性もある。

最終ターゲットは上場企業から作業委託されている非上場企業のセキュリティホールです。

本当の意味でのゼロトラスト対策が必要な時が来ました。

[熊井悠(くまいゆう) | ランスティア @qumaiu]

Xでも話題になっているが自律型AIエージェントを使ってサイバー攻撃をほぼ自動化しているようだ。AIがターゲットの脆弱性を探して、データを盗むところまで自律的に進める。実際複数企業への侵害も確認されている。今までは「攻撃者の技術力」がボトルネックになっていたがそれも取り払われた。

[Hiroya Masuoka | Highlanders CEO @masuw0ka]

コメント欄で「全滅」の定義を聞かれてますが、辞書に近い意味です。
ほぼ例外なく、標的にされた会社は情報漏洩すると見てます

[福本勲 / Isao Fukumoto | 合同会社アルファコンパス CEO @isao_707]

シュナイダーのPTC買収は「産業ソフトウェアのOS化」を一気に完成させる歴史的な統合だなと思う。
ThingWorxが Velotic にブランド変更された流れも含めて、設計（CAD/PLM）〜製造（MES）〜運用（AVEVA）〜データ基盤（Cognite）〜OT（Schneider） が完全に一社でつながるhttps://t.co/KoUn5v1sZ8

[t-Kimura @t__kimura]

政府のサイバーセキュリティ担当による単なる失態なのか、それとも意図的な失策なのか。

未だに何の発言もアクションもない現状は、まさに正気の沙汰とは思えません。

政権を内側から倒すために、あえて情報を遮断しているのではないかと疑いたくなるほどです。

国民は深く刻み込んでおくべきです。平将明氏(選挙区: 東京都大田区)をはじめとするサイバーセキュリティ担当議員とこの周辺の自称サイバー/デジタル界隈、そしてデジタル庁の無能さを。

デジタル庁は省庁の人物の個人情報をばら撒いた。世界最悪レベルの事故を起こした日本最悪の組織だ。

その中には中国人民日報の藤原洋氏の会社役員もいる。正気では無い。

そして、企業の対応も甚だ疑問です。

今すぐ個人情報を安全な領域へ切り離すべきです。個人情報を一体何だと思っているのでしょうか。

塞ぐべき穴を放置しておきながら「サイバーセキュリティの危機を知らなかった」などという言い訳は通用しません。

これから情報漏洩を発表するような企業は、自ら敵に国民の情報を差し出す「最悪中の最悪の企業」と言わざるを得ません。

[nekono_nanomotoni @nekono_naha]

追加情報です。海外の動向調査でマスメディア報道ではなく個社が出すインシデントプレスを10カ国分ほど掘ってみると韓国で同時期・広範囲のWEBサービスでの情報漏洩が30件程発生しており近い匂いを感じます。仏、英は注視対象。

[47NEWS @47news_official]

【速報】大阪公立大、約13万人情報流出の恐れ
https://t.co/y6QzgeAAf0

[岡部典孝 JPYC代表取締役 @noritaka_okabe]

次は銀行ですね。
どこが最初に情報漏洩して公開するか、注目しています。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【情報漏洩Tierリスト最新版 10/5更新】

ここ数日でまた大きな情報漏洩・個人情報流出事案が発生してますね、本当に大丈夫か・・・？

ということで更新しました。前回（リプ欄に記載）のものからの変動は以下。
----
✅ 新規追加
【SS】焼肉きんぐ公式アプリ／物語コーポレーション
【S】アバハウスインターナショナル
【A】日本原子力研究開発機構／研究支援サイト
【A】大和証券／問い合わせ管理
【A】らしんばん
【A】ヤマト運輸／クロネコ代金後払いサービス
【A】佐川急便／お荷物問い合わせサービス
【A】ムーンスター
【A】第一生命／人事システム
【B】日本エネルギー経済研究所
【B】サミーネットワークス／777CON-PASS
【C】ジー・プラン／Gポイント

✅ ランク変動
【A→B】TOPPAN／損害保険ジャパン：誤送付先が特定され、削除を確認している点を反映。
【A→B】コマツ：登録利用者間の閲覧可能状態であり、不特定多数への一般公開とは区別。
【A→B】ユニマットライフ：顧客リストの誤送信であり、受領先での削除を確認している点を反映。
【B→A】インテリックス／ジャストカーテン：決済アプリの改ざんにより、カード入力情報も対象となった点を重視。
【B→A】佐嘉平川屋：注文・決済時の入力情報を外部送信する仕組みが設置された点を重視。
【C→B】吉野家・はなまる／ApplyNow委託分：応募者等の情報が外部出力され、契約終了後の情報も残っていた点を重視。
【C→B】東京都／東京デジタルアカデミー（TDA）：氏名・メール・ハッシュ化パスワードを含むCSVの取得が確認された点を重視。
【C→B】イープラス／スマチケ払戻し情報：口座情報を含む個人情報の取得が確認された点を重視。
【D→C】西武鉄道／52席の至福：共有対象の顧客情報にアレルギー等の情報が含まれる点を重視。
【E→D】ニッポンレンタカーアプリ：対象人数だけでなく、免許証番号等が閲覧された可能性を重視。
【E→D】日本郵政・日本郵便／郵便局アプリ：会員・アドレス帳・送り状関連等の情報の取得が確認された点を重視。
【F→D】消費者庁：少人数でもマイナンバー・給与情報を含む点を重視。

[吉川剛史/AI経営OS @TakefumiY]

どっちが原因でどっちが結果なのかはわからないけど、昨今の企業の顧客情報流出となんらかの関係はありそう。

なんで五月に拘束していたことを今になってニュースにしているのか？なども含めて何かタイミングイシューがあったのだと思う。

[Yahoo!ニュース @YahooNewsTopics]

【ハッカー集団メンバー 日本で拘束】
https://t.co/zkMAsu4cKI