和牛十兵衛

モブ人生まっしぐらの一般男性。親日派だ。AIいぢりが生業。

[和牛十兵衛 @bop4k]

@Xavier1125jp 知事が鼻毛

[和牛十兵衛 @bop4k]

@lingualandjp クロヤギさんの郵便配達とか

[池田信夫 @ikedanob]

この点は、改めて記者会見で説明すべきだ。総合研究奨励会の不祥事が選考会議で議論されたかどうかだけでも、国谷議長は答える義務がある。藤垣新総長の意味が、まったく違ってくる。

[和牛十兵衛 @bop4k]

@7Znv478Zu8TnSWj あだ名がクマらしいがネズミっぽい

[和牛十兵衛 @bop4k]

@8600hiromi 仕事の優先順位やアウトプットの質もマネジメント出来ないと無理よね

[和牛十兵衛 @bop4k]

@TetsuNitta 誰でもいいから重機で破壊しろ

[和牛十兵衛 @bop4k]

@Japangard コースアウトしているように見えますです

[和牛十兵衛 @bop4k]

@7Znv478Zu8TnSWj SP増し増しで

[和牛十兵衛 @bop4k]

@nBwQSzmg3qU2ysd イリュージョン

[t-Kimura @t__kimura]

最悪中の最悪です。

デジタル庁の職員や関係者23万6000件に及ぶ個人情報の漏洩といい、日本のサイバーセキュリティ政策担当者の無能さには絶句するしかありません。

職員や研究者は、敵国による脅迫や懐柔のターゲットに晒されることになります。

世界中で中国などのスパイ問題が厳しく追及される中、日本の最重要データを扱う機関が、あまりにも低レベルな原因で高レベルの重大事故を起こしているのです。

無能なセキュリティ対策の末に、国民や国家の安全が脅かされています。こうした議員や責任者を送り出している選挙区の責任も極めて重い。

漏えいの対象となった方は企業や組織だけでなく、サイバーセキュリティ責任者の議員の選挙区を恨むべきです。それが抜本的解決の最短の道かもしれません。

担当者は真剣に日本を守る気があるならば、今すぐその無価値な対応をやめろ。

安全保障に関する言及歴の薄い議員を
サイバーセキュリティから剥がせ。

[和牛十兵衛 @bop4k]

@martytaka777 それから厳重な警護も！

[ブルームバーグニュース @BloombergJapan]

英MI5、中国研究機関のAI研究スパイ活動を非難－学術交流見直し要請 https://t.co/fSLZipRAQ2

[池田信夫 @ikedanob]

時系列を見ると、総長選挙の始まった7月10日に横領事件を発表し、意向投票の直前の9月1日に被害届を出して総合研究奨励会の解散を発表し、染谷氏の「善管注意義務」を指摘した。
偶然かもしれないが、藤井総長が染谷氏を陥れる計画だったのかもしれない。

[和牛十兵衛 @bop4k]

@2022meimei3 AIエージェントかしら…

https://t.co/Mq93tIkZC1

[t-Kimura @t__kimura]

重大な事案です。

致命的な事案が次々と出ていますが、
政府はサイバー緊急事態宣言を
出さないのですかね。
緊急点検を即す意味でも出すべきです。

•対象は、JRR-3（東海村の研究用原子炉）の外部利用者向けの申請サイトです。

外部の研究者が、課題の申請、スケジュール調整、成果報告に使うシステム（RING）とみられます。

•漏えいした登録情報は計2,419件で、
うち個人情報が367件（175人分）です。

•NHKによれば、個人情報の中に、マイナンバーカードやパスポートの画像が含まれます。💀

共同系は、免許証、パスポート、健康診断結果の画像と伝えています。実験の計画書も漏れています。☠️

•不正アクセスは、9月23日と25日の2回です。何者かが、利用者IDを作り、サイトにログインし、不正な方法で登録情報をダウンロードしたとみられます。

•機構は、施設の安全や警備に影響する情報は含まれないと説明しています。

気づく点

1.手口が、ログインの後の、登録情報のダウンロードです。IDを作れる仕組みが、入口になった可能性があります。ただ、原因は、報道の範囲では、「とみられる」にとどまり、断定されていません。

2.公表が10月1日で、侵入から6日です。パーク24（検知の当日に第1報）、セイコーマート（判明から約1日）、東京メトロ（約2日）と比べると、遅めです。いつ気づいたのかは、報道に書かれていません。

3.同機構の個人情報の漏えいは、2025年にも出ています。委託先DAIKO XTECHのサーバーの侵害で、2017年当時の内線電話番号簿の職員の氏名、電話番号、メールアドレスが漏れた可能性があるとして、2025年5月30日に公表されています（機構の公表）。今回とは、別の経路です。

4.防諜の観点では、デジタル庁GSS、FBI、米国防総省と並べて評価する、前に整理した枠組みに当たります。

外部の研究者のパスポートやマイナンバーカードの画像、健康診断の結果、実験計画は、誰が、どの研究をしているかを特定できる情報です。

原子力の研究施設の利用者の情報と実験計画であり、防諜上の懸念の枠で、デジタル庁と同じ扱いにするのが妥当と見ます。

•共同系：デイリースポーツ https://t.co/xA08rjQn0N

•NHK：https://t.co/7gd2kCVakl

一次確認済みは、2025年の過去の漏えい（機構の公表）です。 https://t.co/QYflRxth6D

[和牛十兵衛 @bop4k]

@Japangard また上手いことをw

[和牛十兵衛 @bop4k]

@rockfish31 国際卓越研究大学への道は遠い

[和牛十兵衛 @bop4k]

@OrcaRouterJP HuggingFace事件の時はほんの少し見直したのですが、今回また警戒枠に入れましたw

[和牛十兵衛 @bop4k]

GLMに対する認識を改めました。

[OrcaRouter Japan 🐳 @OrcaRouterJP]

Anthropic が GLM-5.3 のサイバー能力に警鐘を鳴らしました。

私たちはそれをもとにモデルを構築しています。
OrcaCyber Zero 1.0 は GLM-5.3 をベースに、脆弱性研究、エクスプロイト（脆弱性を悪用する攻撃コード）の再現、レッドチーミング（攻撃者視点での検証）、自律的なサイバーワークフローに特化して追加学習したモデルです。

CyberGym L1 で pass@1 98.01%。
実世界の脆弱性タスク 1,478 / 1,507 件。

サイバーモデルの競争が始まっています。

そしてオープンモデルは急速に進化しています。プライベートテストを行いたい方は、リプライのリンクからお申し込みください。

[麻生幾 @ikuaso095]

今日から始まる「能動的な対サイバー攻撃」
私はこれまで、政府が公表してきた資料や説明を細かく追ってきました。

その中で、今回もっとも注目しているのが、
「サイバー攻撃者の能動的な無害化」
という言葉です。　

では、この「能動的」とは何なのか。

政府の説明では、
「相手のサイバー攻撃のプログラムの変更などによる『無害化』」
としています。

一見すると、穏やかな表現です。

しかし、私が注目しているのは、別の政府資料にある
「テイクダウン」
という言葉です。

「テイクダウン＝不正サイトやC&Cサーバなどの攻撃インフラの無害化」

ここです。

政府は「無害化措置」について、
「対象となるサーバなどを物理的に破壊するなど、その本来の機能に大きな影響を与えることは想定していない」
と説明しています。

ただし、ここで重要なのは、政府が「テイクダウン」という言葉について、具体的な技術的手段をすべて明示しているわけではない、という点です。

私は、ここに今後の展開を考えるうえで重要なポイントがあると見ています。
「想定していない」という説明は、少なくとも文言上、
「法律上、物理的破壊を絶対に禁止する」
という意味ではないことに注目しています。

つまり、
「現在の状況では想定していない──」
という説明と私は読みます。
法的に絶対にしない、という意味とは峻別すべきだと思います。

ここから先は、私の推測です。
もし将来、攻撃プログラムの変更や無効化だけでは、サイバー攻撃を止められない事態が発生したらどうなるのか。　

サイバー空間のコンディションは、常に変化します。
そのとき、「テイクダウン」の技術そのものが変化する可能性があります。

コンピューター上のプログラムを変更・無効化するだけではなく、さらに踏み込んだ手段が運用される余地が出てくる。　

そして私は、最終的には、
サイバー攻撃者のコンピューターそのものへの物理的な破壊。
さらには、
特殊部隊や諜報要員による物理的なオペレーション。
そうした選択肢まで、実際の運用に入ってくと見ています。

なぜなら、そこを考えるうえで無視できない資料があるからです。
一昨日公表された「インテリジェンス強化案」。
その中には、ひっそりと、こうした将来を予感させるフレーズがあります。

私は、日本が、
「インテリジェンス」と「オペレーション」を完全にインテグレートする方向へ、初めて本格的に踏み出した――そう思います。　

私は、今日という日を、その大きな転換点として見ています。
https://t.co/jlKxXGdlz3