散逸

[りらく&弘前彩扇と小兎まる @riraku12]

そもそも京都の婆さんなんて百戦錬磨の手練れに決まってんだから、最初から勝ち目など無い。

[松陰先生🌻は心の師 @utukushinippon]

多くの国民はこういう前向きな議論や与野党交流を求めてるんですよ。
批判ありき、反対のための反対の政治はもううんざりなんです。

[禁断の日本政治 @kindanpolitics]

【注目】赤沢経産相、サイバー防御の弱点を見つける人材をIPAに集結へ。攻撃する側の視点で守りを点検する方針を示す

攻撃する側は
弱いところを見つければいい
でも守る側は
全体を守らなければならない

この難しさを踏まえ
赤沢経産相が説明したのが
攻撃側の視点を取り入れた
サイバー防御の検証
弱点を見つける能力を持つ人材を集め
11月中にIPAへチームを設ける方針だ

会見では
オフホワイトハッカーという
人材の呼び方にも言及
ただし、名前のインパクトだけで
終わる話ではない
模擬攻撃を通じて
実際に防御を試し
どこに弱点があるかを確かめる
そして
参加する人材の信頼性を
どう確保するかも重要になる

守れているつもりでも
攻撃する側から見れば
穴があるかもしれない
被害が出てから慌てる前に
弱点を見つけて塞ぐ

看板だけの対策にせず
実際に守れる体制につなげてほしい

[みどり米の【わたなべ農園】🌾静岡県清水町 @greenrice_wtnb]

マジで、チームみらいを国会に送り込んだ国民の勝利よなぁ…

[nogu @_nogu66]

PHP の件、街頭インタビューガチャ SSR 引いてる

[サキガケ @nihonpatriot]

答え合わせ完了だな…。

中国系AI「ARTEX」が日本企業へのサイバー攻撃に使われていたことがGMOの調査で確認。約80社が標的で、小売り・金融・ECなど。8社は9〜10月に情報漏洩を公表済み。

[徳川慶喜 ❲幕府公認❳ @lastshogun15th]

江戸幕府に重大な脆弱性が見つかったため、速やかに大政奉還しました

[散逸 @Kinokuni0mcl]

@ryoma09012 デビュー当時は三島の再来とまで言われてましたよね、、どんな思想を持とうと自由ですが、事実を確かめず脊髄反射な感じがします。。

[Nidd @Nidd2024]

そもそも今回の脆弱性って別に政府機関じゃないと触れられないような話じゃなくて公開情報なわけで、マスコミはまず自力でキャッチして緊急性を理解して正確な情報を国民に周知するのが存在意義なのであって、それができずに総理に先んじられた以上は記者会見しても時間の無駄なのが証明済みでは？

[散逸 @Kinokuni0mcl]

@XiycZ 辺野古の事件も産経新聞はずっと取材して発信してましたし。
元産経記者の三枝さんとか
個人的に信頼してます
今の日本には必要不可欠な
報道機関ですね

[散逸 @Kinokuni0mcl]

@t_nihonmatsu 素人目ですが
デジタルでは
権限行使より制御が圧倒的に難しいですよね
10年前位。ディープラーニングに血道をあげていたのが、今思えはのどかだったなと
つくづく大変な時代に一気に
突入しました

緻密で正確な情報発信
いつもありがとうございます

[散逸 @Kinokuni0mcl]

倍速で進んでいるな、、

[二本松哲也 / Tetsuya Nihonmatsu @t_nihonmatsu]

【AIセキュリティ】米大手銀行の顧客口座で、許可されていない第三者AIエージェントの活動を検知
Axiosの独自報道によると、米国の大手銀行で、顧客口座にアクセスした第三者AIエージェントが、利用者の指示とは独立しているように見える操作を試みていたことが明らかになりました。

銀行側は、人間とAIエージェントの識別だけでなく、そのAIが顧客から正当に権限を与えられているのかさえ判別することが難しい状況にあります。

「認証されたAIエージェントの行動が、必ずしも利用者の意思に基づいているとは限らない」

従来のIAM（Identity and Access Management）だけでは、AIエージェントの実行行為と利用者の意思の整合性を十分に保証できません。
必要なのは、AIエージェントの実行権限そのものを制御する仕組みです。

① Identity：人間とAIエージェントの識別
② Authorization：操作単位の権限制御
③ Intent Verification：利用者の指示と実行内容の照合
④ Runtime Security：実行時の監視・遮断
⑤ Human Approval：高リスク操作の追加承認

これは金融機関だけの問題ではありません。
企業のERP、Microsoft 365、クラウド管理基盤、重要インフラなど、AIエージェントが実行権限を持つあらゆるシステムに共通する課題です。
AIセキュリティの本質は、AIが何を回答するかだけでなく、AIが何を実行できるかを制御することにあります。
今後は、Capability SecurityとRuntime Securityを組み合わせ、AIの目的・権限・実行を独立して検証するアーキテクチャが重要になります。

なお、現時点でAIエージェントによる不正送金の成立や、特定の攻撃手法が確認されたわけではありません。

出典：Axios（2026年10月22日）

[二本松哲也 / Tetsuya Nihonmatsu @t_nihonmatsu]

【中国政府系サイバー攻撃】高市チャンネルで取り上げた2024年の侵害ルーター網から、2026年のAIエージェントによる大規模攻撃へ
Microsoftは10月21日、中国政府系と評価する攻撃集団「Storm-0940」が、AIエージェント「ARTEX」を悪用し、世界数百の組織を標的にしていたと公表しました。
一部では、標的選定からクラウドの特権アクセス獲得まで3時間未満。

■ 2024年10月31日
Microsoftは、侵害された家庭・小規模事業所向けルーター網「CovertNetwork-1658（Quad7）」を利用したパスワードスプレー攻撃を公表。
約80％のケースで、1アカウントへの認証試行は1日1回。
数千のIPアドレスを使い分け、従来の大量ログイン失敗検知を回避する構造でした。
さらに、盗まれた認証情報が同じ日のうちにStorm-0940の侵入活動に利用されていたことも確認されています。

■ 2025年5月24日
高市早苗チャンネルでは「中国製の機器 情報流出の危険性」と題し、中国製ルーターなどのIT機器が抱える国家安全保障上のリスクについて説明されていました。
米国でも2024年9月、ROUTERS Actが下院を通過し、上院へ送付されています。
これは、特定国の影響下にある事業者が提供するルーターなどの国家安全保障リスクを調査する法案です。

■ 2026年10月21日
Microsoftは、Storm-0940がAIエージェントを利用して攻撃を自動化していることを公表。
今回の攻撃では、侵害されたConnectWiseのアプリケーション認証情報を悪用し、Microsoft 365環境へのアクセスや権限拡大を試みていました。

ここで注目すべきは、攻撃手法の進化です。
2024年：侵害ルーター網を利用した分散型の認証攻撃
2026年：AIエージェントによる偵察・認証・権限拡大の高速化
同じStorm-0940について、攻撃能力の変化が確認されています。

もはやサイバーセキュリティは、企業のITシステムだけの問題ではありません。
家庭用ルーター、クラウドサービス、AIエージェント、そして国家安全保障が相互に関係する時代です。
高市早苗チャンネルで取り上げられていたIT機器のサプライチェーンリスクは、こうした脅威を理解するうえでも重要な論点です。
今後は、製品の調達段階からのセキュリティ評価に加え、クラウド上の非人間IDやAIエージェントの実行権限まで含めたゼロトラストの実装が求められます。

出典：Microsoft Threat Intelligence（2024/10/31、2026/10/21）

[ありんこりんこ @meromerodokkyun]

看護師として口汚く物申させて頂きたい。
看護師は日々、目の前の業務を必死に歯を食いしばってこなしている。
まさに生死を預かってる。
そこに精子まで支援しろって⁇
笑わせんじゃねえ。
こちとらまじで死なせないように生かすために一晩中動き回ってるんだわ。
看取りだってするわ。
何回『こうすればよかった』『もっと早く行けばよかった』って自己嫌悪になりながらそれでもみんな看護師やってるんだわ。
生かす為に。
イカせる為じゃねえんだわ。
看護知識も技術も全部生かす為のもの。

ニコニコ『おはようございます』って挨拶しながら、実は同時進行で今息を引き取る患者も見てるんだわ。

性介護を看護教育へ⁇

ふざけんな看護師軽視もいいとこだわ。

[九天@曖昧模糊 @kuten_o]

日本の首相が政治家でありながら警告するほどなんだからやばいんだよって海外の人がPHPのアップグレードを促す材料にしてるっぽいのを見かけると、日本だけじゃなく案外国際社会の利益に資する発信だったのでは？ｗ

[西村幸祐 @kohyu1952]

英紙TIMESのPHPの脆弱性の特集記事。高市総理の昨夜のXの投稿を報じている。《Sanae Takaichi, the Japanese prime minister, urged website owners to take action as popular online game services and shopping sites went dark》。世界の指導者で彼女だけが取り上げられた
https://t.co/NL397MtjdK

[伊藤つばさ✈️大田区議会議員 @itotsubame2]

友人(白人)の卵子を使って、別の友人(アジア系)に代理出産してもらうと聞いて吐き気がした。心底軽蔑する。

代理母出産がおかしいと思わない人も一定数いて悲しくなりますね。

[散逸 @Kinokuni0mcl]

ま、でも。TV局も理解してないとしても、TVを見ている層には
これでいいのかも
・自分には理解出来ないが
世の中のためになるものが危険に晒されている
・専門家には首相から直にメッセージが
・専門家の皆様は尽力されてる
感謝と共に邪魔しないよう見守ろう

と言う謙虚さが必要なだけ。自分もそう

[中炭酸 @sabamisoning]

「PHP＝家の鍵」はさすがに説明が雑すぎないか？
#イット

[シャモニー @slopeh]

【防衛政策の変更に歴代防衛大臣の了解は必要か？】
皆さん、防衛省の政策を変更するにあたっては、これまで歴代の防衛大臣全員（存命の）の了解を得る必要が有るのはご存じだろうか？石破、岩屋、中谷元など、今をときめく反高市のオールスターメンバーを含む面々だ。
これまでの永田町では部会システムが存在し、歴代の大臣の了解を得ることが役所の常識とされていた。しかし高市総理は、権限を持つ人間が責任を持って政策を決定し動けばよいというスタンスをとっている。公約として掲げ、国民から指示を受けた以上、なぜ歴代大臣の了解が必要なのかという姿勢であって、高市総理はその慣習をやめてしまった。当然、これをおもしろく思わない議員も出てきて、反高市勢力が結成されるのであろう。

年末までに、安保３文書の改定作業が待ち受けている。現在までの議論をみると、維新が非核三原則の見直し、原子力潜水艦の保持、核シェアリングなどに触れている一方で、政府が原子力潜水艦の保有について調査研究を盛り込む案が浮上しているものの、自民党の動きは鈍く、高市総理も不満を募らせている現状がある。自民党の動きが鈍い理由の１つが、歴代防衛大臣への防衛政策の変更に係るお伺いであったならば、そうした悪しき慣習を改めることをより徹底し、激動する国際情勢に即座に対応できる防衛政策の構築のあり方を追求し続けてほしい。

【高市政権1年】なぜ高市政権はこれほど早いのか？今まで政治を停滞させていた「闇の根回し構造」を専門家が徹底解剖 https://t.co/na31aBwoTH @YouTubeより

[散逸 @Kinokuni0mcl]

😂

[中炭酸 @sabamisoning]

「PHP＝家の鍵」はさすがに説明が雑すぎないか？
#イット