lef/HAYASHI, Tatsuya

パロンゴ/慶應KMD/デジタル庁。レピダム創業者。ex-経産省。ex-イエラエ。IETF,W3C,ISOC,OIDF。ID,トラスト,プライバシー,セキュリティ,通信プロトコル,標準化,プログラミング言語/処理系,SF,漫画,特撮。RTは賛意を意味しません。発言は個人的なもので所属組織等とは無関係。

[lef/HAYASHI, Tatsuya @lef]

Wow! I have respected him.

[yousukezan @yousukezan]

「課金をタダにする裏技」ってやつかな

[松本肇（教育ジャーナリスト／教育評論家） @matsuhaji]

闇バイトをやろうとしている方々。
実は私、30年以上前、闇バイトに関わったことがあります。

当時、大学生の時給は800～900円くらいだったのですが、「電話回線の簡単な点検作業で時給1500円」だったので応募しました。

詳細を説明すると長くなりますが、簡単に言うと、「NTTのシステムのバグを利用して公衆電話をハッキングする」という仕事…いや、犯罪でした。

いちおう法学部の学生だった私は、一通り説明を聞いて、機材を与えられて考えてみると、これは偽計業務妨害罪に当たるのではないかと考え、大学の図書館で過去の判例を調べると、マジックホン事件というのが出てきた上、刑事訴訟法の教授に相談すると、電子計算機使用詐欺にも抵触するのではないかとわかりました。

ところが、ここからが問題だった。
時代は平成初期。パソコンを持っている人は少なく、まだポケベルの時代。
NTTのシステムバグを、NTTの人に通報しても、警察の人に通報しても、理解してもらえない。
そもそも、首謀者とどこで出会ったのかを問われ、パソコン通信とかNIFTY-Serveと言っても通じない。
NTTも警察も動かないから、横浜地検に告発状を提出したら、やっと話が警察につながり、捜査することになった。

当時、神奈川県警は私の自宅を訪れて、パソコン通信に接続している様子を見る。私をNTTの実験室に呼んで架電実験を行う。
神奈川大学の先輩に当たる巡査部長が自前のノートパソコンを警察署内に持ち込んで再現実験をするなど、手さぐりの捜査を行った。

当時、私は21歳。首謀者は電子計算機使用詐欺で逮捕された。今なら分かりやすい闇バイトなら簡単に裁判は進むが、裁判官も検事も素人。唯一、被告人の弁護人だけがNTT案件に強いとされる弁護士だった。

刑事裁判は長引き、私は検察側証人として証人尋問を受け、結果は有罪。
当時、電子計算機使用詐欺といえば、銀行の端末を利用して女性が金を引き出して男に貢ぐ犯罪というイメージがあったが、公衆電話からハッキングしてダイヤルQ2事業者に架電させて金を得る行為を同罪で有罪にしたのは日本初だった。
読売新聞が密着取材をしてくれて大きく報道。この事件の詳細は三才ブックスの「裏パソコン通信の本」に掲載されることになった。

その後、大学院に進学した私は、横浜地検に捜査資料の閲覧を求めた。本来はダメだけど、「複写はしない」、「修士論文に使うだけ」、「電磁的記憶媒体の証拠の取り扱いについてのみ」ということを約束して閲覧を許された。

で、何が言いたいか。
私はこの事件で得た「電磁的記憶媒体」、つまり当時のフロッピーディスクに落としたNIFTY-Serveのログの証拠調べ方法についての修士論文を書いたのです。
当時、この証拠調べ方法は、Ａ説・Ｂ説・Ｃ説があり、有名な民訴学者がＡ説とＢ説で論争を繰り広げていたのですが、私はＣ説が正しいのではないかということで、指導教授と対立してしまい、ものすごく悩んでいました。私はＣ説を主張していた、元裁判官の夏井高人教授に直接メールを送って「私はどうしてもＡＢ説が信じられず、Ｃ説が正しいような気がする」、「現に横浜地検はこういう証拠を出していた」と相談したところ、「そんな事件があったのか～い」と驚かれたのでした。

で、いつもの学歴話になる。
私、この一件で、新しい技術について、理系の人はよくわかっていても、文系の人はついていけないことが多く、それは大学教授であっても、裁判官であっても同じってこと。
私が必死に「あれはああいう犯罪で」と説明しても、NTTも警察も問題だとは思わず、後から「うさん臭いビジネスに加担するおまえが悪い」と説教してくる大人たちがいたのです。
で、私は思う。
ここに出てきた登場人物の中で、犯罪ではないかと気付いたのは、まだ神奈川大学の学生だった俺じゃないか。NTTも警察も裁判官も検事も、私が口で説明しても、何の疑問も持たなかったじゃないか。
まともに話ができたのは、神奈川大学の先輩に当たる知能犯係のＨ警部補だけだったじゃないか。
警察・検察・裁判所が動いて、判決ができてから、教授のみなさんが「あれは詐欺事件」みたいに、後づけで研究対象にするのを見て、学歴ってアテにならないんじゃねーの？…と思った次第です。

長文ごめん。

ちなみに、この一連の事件で、一番金をくれたのは、三才ブックス。原稿料が良かった。10万チョイ。
次が裁判所。検察側の証人尋問30分で3800円。
読売新聞の記者は、2回くらいランチをおごってくれた。
神奈川県警はお茶とアイスクリーム。
NTTはノベルティグッズ。

でもまぁ、お金ではないけれど、大学院の修士論文のネタという意味では、100万くらいの価値はあったと勝手に査定する。

元祖「闇バイト」の私。詐欺の片棒をかつがされたものの、結局お金は貰っていないし、騙されていることがわかってすぐに通報したので、被疑者にはならなくて済みました。ただし、調書に「重要参考人・松本肇」と書かれたのを見た時はドキっとしたよ。

ちなみにその被告人。未決拘留は10月。詐欺事件については初犯だったため、懲役1年6月、執行猶予3年の刑でした。

長文ごめん。

[黄瀬和哉 @kazuyachaude]

@mantengorilla @iwa_426 荒川さんが荒川を描いてます

[吉浦康裕 @yoshiura_rikka]

皆さん『パトレイバーREBOOT』を観て頂いてありがとうございます！
コメントや感想など楽しく読ませて頂いてます

せっかくなので劇中ニコ生コメントの元ネタ解説を

↓

「久しぶりに再起動ですか」
「さてお手並み拝見」
：久しぶりにパトレイバーをリブートする自分自身に課した言葉です

「とんでもない時代になっちまったよ」
：TVシリーズ第一話冒頭のセリフより
「歴史は繰り返す」
：ちなみに第一話冒頭も同じくブルドッグの捕り物から始まります

「こいつ友達の本橋に似てる」
「本橋って研修生の？」
：劇場版２より、研修でお世話になった本橋です

「いや大人としてダメでしょこれは」
：何かのオマージュではありませんが、漫画版パトからは特に”大人になり切れない子供の悪意”を感じました

「お ま わ り さ ん こ い つ で す ！」
：こんなに相応しいネットスラングもないでしょう

「アニメの影響受け過ぎじゃないですかね」
：当初の脚本ではこのテロリスト(大きな子供)が往年のロボットアニメの名セリフを言いまくるという設定でしたが伊藤さんに止められました(笑)、少し名残が残ってますが
「レイバーはいいも悪いも操縦次第」
「ブルドッグは伊達じゃない！」
「逃げちゃだめだ」

「これがモニター越しの戦争というやつか…」
：劇場版２より
「そんな冗談言えない時代だぞ」
：９３年よりもモニターがあまりに身近になり過ぎましたよね

「BABEL」
：劇場版１より、言わずもがな
「バブル引きずってんじゃねーよ」
：８９年はバブル絶頂期でした、そんな時代に作られた傑作パトレイバー！

#パトレイバー #パトレイバーREBOOT

[Kazuho Oku @kazuho]

ちゃうねんQUERYはPOSTのかわりちゃうねん、長さ制限のないGETやねん、キャッシュできるしバックボタンで戻れるねん。
類似画像検索で画像をGETのクエリ文字列に入れるとか長すぎてできなかったやん？　QUERYなら可能やねん

[iwashi / Yoshimasa Iwase @iwashi86]

tl;dv を使っているところありそうだけど、18万件以上の会議データが誰でも閲覧可能になっていた、という内容で厳しい。

・tl;dvのFirestoreデータベースにおいて、テナント間のアクセス制御が完全に欠落していた
・無料ユーザーであっても、プラットフォーム上の全会議データを自由に検索できる状態
・結果として、84,312人のユーザーによる181,874件の会議レコードが露出した

・露出したデータには、23カ国の政府機関や大学、多数の企業の会議が含まれている
・さらに、現在録画中である会議のIDもリアルタイムに取得可能だった
・これは、進行中のライブ会議へ招待なしで誰でも乱入できることを意味する

・筆者は1月にこの重大な脆弱性をtl;dvの運営チームへ報告した
・ただ、そこから6ヶ月が経過しても脆弱性は修正されていない
・CTOからの返答も一切なく、現在も放置されているとのこと

https://t.co/TgdelyKtha

[Takashi Kawasaki @espresso3389]

この互換性ももう捨ててもいいと思うんだけどねぇ。WindowsでAUXとかCONとか無くなると困る既存コードってどんなんなんだろう？

[Takashi Kawasaki @espresso3389]

買ったばかりの高級デバイスで「この機種は古いバージョンの顔認証システムしか搭載していない」みたいなことを言われるのはちょっと微妙ですよ。Googleさん、言葉選んでくださいよ。

[西村/learningBOX/競プロｱｶ @ynishi2015]

人間「Claude君、リーマン予想を本気で攻めてみて」

Claude未公開モデル「650案くらい試したけど全部ダメでした」

人間「もうちょっと頑張って」

Claude「分かりました。60人くらいのClaudeを召喚して1日半考えます」

Claude「リーマン予想そのものは無理でしたが、
『臨界線上にあることを無条件に証明できる零点の割合』を
約41.6% → 67.250070%に改善できました」
人間「えっ」
数学者「……これ合ってるぞ」

（Anthropicの数学者が検証、専門家も精査、Lean形式化も実施）

人間「sol君、Claudeが面白いことしてるので見て」

GPT-5.6-sol「この証明、途中で少し情報を捨ててるsolね。
そこ残せばもう少し上げられそうsol」

GPT-5.6-sol「67.252625%までいけるかも」

人間「マジか……？？？」
（←これは2026年8月11日21時時点では未検証）

[yousukezan @yousukezan]

WindowsのKerberos Change Passwordプロトコルに、元のパスワードを知らずに任意のActive Directoryアカウントのパスワードを変更できる脆弱性「ResetNightmare」が公開された。CVE-2026-27912として追跡され、PoCも公開されている。

攻撃者は、自身が制御するアカウントのuserPrincipalName（UPN）を書き換えられる権限、または新規アカウント作成権限を必要とする。まず自身のUPNを「Administrator」など標的のsAMAccountNameに設定し、NT-ENTERPRISE形式でその名前のTGTを取得する。

その後、自身のUPNを消去して取得済みチケットを使用すると、標的アカウントの元のパスワードを知らなくてもパスワードをリセットできる。Microsoftによると、悪用に成功した攻撃者はSYSTEM権限を取得できる可能性がある。

影響するのは更新されていないWindowsドメインコントローラーで、攻撃には同じ制限されたActive Directoryドメイン内からのアクセスが必要となる。Microsoftは2026年4月のPatch Tuesdayで修正した。Semperisは攻撃手順を自動化するResetNightmareのPoCをGitHubで公開しており、現時点で実際の悪用は確認されていない。
https://t.co/UAu3OM83yd

[iwashi / Yoshimasa Iwase @iwashi86]

Shopifyが在庫確保システムをRedisからMySQLへ移行した裏側の記事で良かった。

・Shopifyでは決済処理中の短時間の在庫確保にRedisを用いていた
・ただ、実際の在庫台帳はMySQLにあるため、システム分断による不整合リスクがあった
・そこでMySQL 8の KIP LOCKEDを活用し、予約システムもMySQLへ統合した
・1商品1行ではなく、販売可能な単位ごとに1行持たせる設計でロック競合を回避している

・移行にあたり複合主キーの採用や、ギャップロック回避のための分離レベル変更などを実施
・しかし、本番同等の負荷テストでは目標のスループットに届かなかった
・調べたところ、クエリ自体は最適化されており、CPUリソースにも十分な余裕があった
・原因はProxySQLレイヤーでのコネクション枯渇だった

・さらに調査するために、アプリケーション側の全てのSQL文にタグを付与
・Proxy側で集計し、どの処理がコネクションを長時間占有しているかを可視化
・結果として、予約処理ではなくチェックアウト時の別の処理が原因だと判明した
・他の処理がコネクションを長く保持していたため、予約処理が巻き添えになっていた

・該当処理の見直しや設定チューニングにより、無事に目標のパフォーマンスを達成
・かつては専用インフラが必要とされた高負荷な処理も、今のMySQLなら十分こなせる

https://t.co/VcsHXMh0CJ

[Tibo @thsottiaux]

We did it, finally... Codex & ChatGPT desktop, now on Linux.

Thanks for waiting and you can cancel that MacBook order if you got impatient. It’s that good.

👀

[オードリー羽田 @audrey1967]

まったくミリしらだったけどTVつけてたら流れてて目が離せなかった

ところでtvkの番組表は５分アニメとは思えない長さです

[lef/HAYASHI, Tatsuya @lef]

"""わかっている"""タイプの発言だ。
『Cloudflareは「どれだけテストを用意しても、DOOMが動くまではプロジェクトは完成したとはいえない」』

[コムテ @commte]

とうとう Cloudflare、AI専用ブラウザ出したねえ

メモリは今までの1/7、必要なときに大量に立ち上げられて安い

今までAIにウェブを見せるのに、人間用の重いブラウザをそのまま動かすしかなかったけど
タブも拡張機能もぬるぬるスクロールも全部いらねえブラウザ爆誕

https://t.co/I4LRFcgut9

[名無しの政治将校 @bandainokairai1]

最初にハレンチクルーラーって言ったやつ天才だと思った

[Autumn Good @autumn_good_35]

DEF CONの参加者などDEF CONに言及している人を狙った攻撃が確認されている模様（複数の被害報告）

[Autumn Good @autumn_good_35]

生体認証関連も...

2026年8月5日
日本電気株式会社
NEC、海外向けネットワーク機器再販事業などを譲渡
https://t.co/vgbltKxBs2

[lef/HAYASHI, Tatsuya @lef]

まあ、だから「エシカルハッカー」とか売り物にすんなって話をしているわけですよ。
「俺、倫理的だぜー」っていう人の倫理観が問われる。そういうことでしょ。
そもそも隠すのはよくないって話をしてる訳で。
常に注意が必要だし、振り返りや、自分(達)の振る舞いが問われるよね。
自戒を込めて。

[hiro_ @papa_anniekey]

3月からリサーチしていたのですが、内容的にセンシティブだったため、公開を止めていました。サイバー攻撃についての分析です。
From Japanese to a Japanese。日本語話者が日本人を標的として展開するスミッシング（SMSフィッシング）
https://t.co/KM4jj6YDTr