Hiroki KUNII

セキュリティ系の研究をしています。ツイートはあまりセキュリティを意識してないかもしれません。最近のライフワークはわかりやすい暗号とIoTセキュリティ。他のこともぼちぼち始めます。当アカウントのつぶやきは所属とは無関係です。

[Hiromi ARAI @hiroara]

The Real World AI Security conferenceなんてあるんですね？　https://t.co/7wRe0Vbzsd

[情報セキュリティ研究会（ISEC） @IEICE_ESS_ISEC]

SCIS2026 イノベーション論文賞とSCIS論文賞の受賞者を掲載しました。受賞された皆様、おめでとうございます。なお、授賞式はSCIS2027の会期中に実施いたします。
https://t.co/YbbAWrdoy7

[T. M໐ri @valdzone]

Mythos Preview のExploitベンチマークに関するプレプリントが出ていた。ACE(任意コード実行)性能で他AIエージェントを大きく引き離している。

[Hiroki KUNII @hkuni]

@inage39 おじさんが圧倒的に社会的強者であることが一番だと思います。強者は叩いてもいいという論理はかなり根強くあると思いますね。

[iwashi / Yoshimasa Iwase @iwashi86]

読んだのでメモ。

・従来型のCTFというセキュリティ技術を競う大会は、高度なAIの登場によって実質的に崩壊した
・大会のスコアボードは、もはや人間の純粋な技術力やスキルを正確に測る指標ではなくなった

・記事の筆者は2021年にCTFを始めた
・世界的なトップチームで活躍するほどこの競技に熱中していた

・当初、GPT-4が出た頃は中難易度の問題が解かれる程度で、まだ人間が推論や解答作業を行う余地があった
・Claude Opus 4.5の登場で状況が一変した
・AIエージェントが中〜高難易度の問題を自律的に解けるようになった
・AIを使わないチームは圧倒的な速度差をつけられ、競技において著しく不利な状況に置かれることになった

・オープンな大会はセキュリティの腕前ではなくなった
・AIをどれだけ効率よく自動化し操作できるかを競うものになった
・その結果、CTFTimeなどの国際的なランキングから、かつての強豪チームが姿を消し始めている

・手間暇かけて美しい問題を作ってもAIに一瞬で解かれてしまう
・なので、問題作成者のモチベーションも低下している

・2026年現在のGPT-5.5やProモデルは、最高難易度のハッキング問題すら単独で解ける水準に達している
・豊富な資金で大量のAIエージェントを長時間稼働させた者が勝つ、いわゆる課金ゲームの状態

・大会成績が人間の実力を反映していないため、セキュリティ人材の採用指標としても意味を持たなくなりつつある
・初心者が自らの力で問題を解いてランキングを上がるという、成長のためのフィードバックループが破壊されてしまった

・初心者が基礎や直感を養う前にAIに頼らざるを得ない環境は、学習において非常に悪影響
・学習の意義が薄れたため、問題作成者も競技ではなく純粋な教育用プラットフォームへ活動の場を移している

・一部の超難問はAIには解けないという反論もある
・だが、そこに至るまでの予選がAIに突破される時点で問題である

・運営側がAI対策を施しても一時的な効果しかない
・最新のAIモデルにはすぐに突破されてしまう
・AIを妨害するために意図的に理不尽な問題を作ると、人間にとっても楽しくない悪問になる

・現在の大会はAIの性能テストにすぎないという現実を、嘘をつかずに直視した方が良い
・世界トップクラスのプレイヤーやチームが相次いでCTFへの関心を失い、界隈から離れつつある
・不正行為が野放しになり、名門と呼ばれるような素晴らしい大会も開催されなくなってしまった

・失われたのは単なるスコアボードではなく、初心者が熟練者へ成長するための道のりと、問題を自力で解明する喜び
・現状を直視せず誤魔化すことは、AI企業にコミュニティが商業的に利用される隙を与えるだけ

・それでも、CTFがこれまで業界やコミュニティにもたらした素晴らしい影響や繋がりは本物
・この素晴らしいコミュニティを維持していくのが良い

[Hiroki KUNII @hkuni]

@terada_ken 残りの7割全部DCにもらってたら、余裕で4桁万円は超えている計算…

[Hiroki KUNII @hkuni]

署名アルゴリズムかと思ったら、署名対象データのことだったということかな

[Takamichi Saito, 齋藤孝道 @saitolab_org]

「ブラインド署名は「構造的な欠陥」であり、昨年発生した14億ドル（約2240億円、1ドル=160円換算）規模のBybit（バイビット）のハッキング事件を含む、数十億ドル規模の損失の一因と」／

Ethereum、セキュリティ機能「クリア署名」を導入へ | NADA NEWS（ナダ・ニュース） https://t.co/VCZCHUcEJO

[Hiroki KUNII @hkuni]

チームメンバーが活躍中！なお、人的補充はない模様…

[FNNプライムオンライン @FNN_News]

千葉県警がサイバーセキュリティ研究者を初採用　サイバー捜査分析官として任期1年間　民間の専門的知識や経験生かし犯罪対処へ
#FNNプライムオンライン
https://t.co/Y4YqVOp9kC

[Hiroki KUNII @hkuni]

GW中に…

[Cyber Security News @The_Cyber_News]

⚠️ Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks

Source: https://t.co/nyaOOtouZa

The Apache Software Foundation has released a critical security update for Apache HTTP Server, patching five vulnerabilities, including a dangerous double-free flaw capable of enabling Remote Code Execution (RCE) in version 2.4.67, released on May 4, 2026.

All users running version 2.4.66 or earlier are strongly urged to upgrade immediately. The most severe of the five vulnerabilities is CVE-2026-23918, rated High with a CVSS base score of 8.8.

The flaw is a double-free memory corruption bug triggered within Apache's HTTP/2 protocol implementation during an "early stream reset" sequence.

#cybersecuritynews #vulnerability

[Hiroki KUNII @hkuni]

@inage39 世代的にはアバンストラッシュやペガサス流星拳も捨てがたく・・・

[菅野 哲 / Satoru Kanno @satorukanno]

RSA1024がまもなくブレイクできるってのはかなり衝撃的なニュース...ｺﾞｸﾘ

[gyu-don | Takumi Kato @beef_and_rice]

量子アニーリング提唱者のひとりである西森先生が、ものすごく中立的で丁寧に、量子コンピュータに対する過度な期待に警鐘を鳴らす記事。
ファクトに基づいた重要な論点がいくつも示されており、量子コンピュータに関心のある人は必ず読んだ方がいい。
https://t.co/nDKi2fsqA1

[Hiroki KUNII @hkuni]

もう飛行機で寝ることは諦めなければいけない体となったんだな…無睡で帰国

[Hiroki KUNII @hkuni]

CTIなにそれ美味しいので参加しましたが雰囲気がよくわかりました。日本からの参加者は数名と少ないのも印象的。初CPEゲットでありがたや！

[Hiroki KUNII @hkuni]

@pochi3go プレエコできましたが2時間しか寝られなかったので超絶うらやましい・・・（もとから寝れないタイプ

[Hiroki KUNII @hkuni]

Qrioはそうなったか。いいところに引き継がれそうでよかったという印象。

[Hiroki KUNII @hkuni]

飛行機は案の定2時間しか寝れず、朝6時についたので非常に厳しい状況

[Hiroki KUNII @hkuni]

Yahooが繋がらないところに来てしまい、スポーツナビが見れないことに愕然としています。でもソーセージとプレッツェルはうまい。

[Atsuki Momose @AtsukiMomoseJP]

エクイティ調達しました。慶應大学 河野先生との共同研究も始めました。「秘密計算 × AI」で色々やってます。引き続き頑張ります💪
https://t.co/HIXCW3LvGw

[菅野 哲 / Satoru Kanno @satorukanno]

https://t.co/VK3rnPvHDI