Kenji Tsutsumi

Cloud & AI Architect | Solopreneur | Trail Runner.

Running a cloud design studio in Osaka (Google Cloud & AWS).
Running trails across Asia & worldwide.

[Kenji Tsutsumi @maro_kt]

生成AIの進化によっていよいよ Web の世界が崩壊しつつある。ここ1〜2週間、立て続けに不正アクセス事件が相次いでおり、今のWeb2.0の世界は崩壊しつつある。我々人類は、新たな局面を迎えたのかも知れない。 https://t.co/Y8Wq3e7w15

[Kenji Tsutsumi @maro_kt]

そしてシャドーITが蔓延って、情報漏洩や不正アクセスに会う未来。

ただ、世間一般的なセキュリティエンジニアって堅牢な要塞を作ろうとするので、彼らとどう向き合うかが鍵。

[江添亮 @EzoeRyou]

誰だっけ。Googleだかに就職した人で、Googleの社屋にはセキュリティのために非常に重たい扉が設置されていたが、あまりにも不便なために常に開放状態で固定されていた。そこから、

「利便性をあまりにも損なうセキュリティは迂回される」
という教訓を引き出していた。

[Kenji Tsutsumi @maro_kt]

ハードウェアウォレットって、基本的に入金してずっと放置する予定であれば、HWWをリセットして、シードを消したほうが良い。

重要なのは12もしくは24wordsのニーモニックフレーズ（+パスフレーズ）なので・・・あとは、ブラウザなどで定期的にチェックしておけば問題ない。

[三原弘之 | ビットコイン特化の企業を経営 @h3hara]

HWWが危ないから取引所に移そうというピープルが増えたところで、日本で大規模ハッキングがまた起きて、規模的に補填もできないというのが起きそうな気がしてならない。

[Kenji Tsutsumi @maro_kt]

AIによる攻撃が増えても、守る側がやることって基本的には変わってないんですよね。

・過剰な権限を削減する
・パッケージやライブラリを最新にする
・多要素認証を使う
・モニタリングする などなど

ただ、無理にパッケージやライブラリを最新化した結果、サプライチェーン攻撃されて、クレデンシャルを搾取されて、結果Githubやクラウドサービスにログインされて、情報漏洩やランサムされることもあって、舵取りが非常に難しくなってきたと思う。

正直、攻撃側が圧倒的に有利になってしまっていて、今後もこの状態が続くと、防御側は疲弊するしかない状態に陥ると思う。

根本的にコンピュートやネットワークの仕組みを変えないとこの問題は解決できない。同じ次元で対策しても、何も変えられない。

[IPA（情報処理推進機構） @IPAjp]

国内で不正アクセスによる情報漏えい事案が相次いでいます。IPAは、経営者の皆さまに向けて、速やかに実施すべき点検事項や対策を取りまとめた注意喚起を公開しました。サイバーセキュリティ対策の再点検にご活用ください。
https://t.co/0jtn11CQx3

[Kenji Tsutsumi @maro_kt]

しかし、もはや1企業のレベルでもなくなってきたと思うけどな。国家レベルで対処すべき事案になってきたと思う。

[INTERNET Watch @internet_watch]

国家サイバー統括室、「もはや情報システム部門だけの問題ではありません」と不正アクセス事案を踏まえ注意喚起　IPA、総務省、経産省、金融庁も注意喚起を実施 https://t.co/FTZJZU16hF

[Kenji Tsutsumi @maro_kt]

生成AIの進化で攻撃側が圧倒的に有利な状態になってしまい、防御側が莫大な費用をかけて守らないといけないといった、非対称性になってしまっている。

相手は数百万円の自爆ドローンで、守る側が億単位のミサイルで迎撃するようなもの。

僕はWeb2の限界が来ていて、Web3の全面的移行が必須と感じる

[orangeitems @orangeitems_]

みんな勘違いしていると思うけど、セキュリティーに金をかけても今の戦いは無駄なんだよ。セキュリティーでは守れないから今の問題が起きているんだ。実は今からやることはセキュリティーの強化ではない。
設計や仕組みから見直さないと付け焼刃では、無理。

[Kenji Tsutsumi @maro_kt]

分散ID、Blind Shipping、ゼロ知識証明は国民・企業・捜査機関をすべてWIN-WINにする。困るのは犯罪者だけ。Web3のインターネットのインフラが整備されたあとの世界を書いてみた。 https://t.co/4nU0hGHtuC

[Kenji Tsutsumi @maro_kt]

相次ぐ個人情報流出や不正アクセスは、国難と取られるべき。
民間企業や個人で対応できるレベルではなく、国家レベルで対応するべき事案になってきた。
超法規的な判断もせざる負えないと私は見ている。

[Kenji Tsutsumi @maro_kt]

「情報漏洩対策に関する専門家インタビュー」を受けました。あなたの考えも聞かせてください。 https://t.co/epb7DTUlr4

[Kenji Tsutsumi @maro_kt]

今度は skyticket が漏洩しました。
パスワード変更してと言われて繋いだらこれよ。
全ユーザーのパスワードリセットしてくれたら良いのに・・・

[beyond the upgrade @beyondtheUPG]

タイムズカーで盗まれた免許証情報で消費者金融借入悪用事例判明（同僚）

免許証が以前勤務先で法人タイムズの時の免許証でサラ金申し込みされてるとの事

銀行開設（○井住○オリー○）審査甘く開設。
住所確認なくサラ金に五月雨で申込
何らかの形で仮想通貨で出金

サラ金督促連絡ありでパニック！

[Kenji Tsutsumi @maro_kt]

2012年にもIDCFの前身であるファーストサーバが、メンテナンス中に誤って顧客のデータおよびバックアップデータを削除してしまって、多くの顧客のサービスが停止および復旧不可能になったのを思い出しましたね。

いまのところ1リージョンのデータセンターがランサムされたところで留まっているが、他のリージョンに波及しないか心配なのと、流石に過去の事故などを踏まえると、DC事業を継続できるだけの体制になっていないのではと思う。

日本国内のクラウド事業者（IaaSなど）は、AWSやGoogle Cloudと比較すると、規模が中途半端。私は、業界再編としてさくらインターネットを中心に再編させるべきなのかなと思う。
https://t.co/bB7l9XetWV

[Kenji Tsutsumi @maro_kt]

@t__kimura GLM-5.3 という中国のモデルですね。

これは、オープンウェイトモデルなので、自由にダウンロードでき、AIを動かせるだけのGPU搭載のサーバーやパソコンがあれば、どこでも動かせる。

すでに悪い人たちに手にわたってるので、回収するのは事実上不可能。

[Kenji Tsutsumi @maro_kt]

@noritaka_okabe 究極のハニーポットですね、Fanzaは・・・

[Kenji Tsutsumi @maro_kt]

自律AIエージェントの普及により、サイバー攻撃のコストはほぼゼロに。高度な専門知識がなくとも、脆弱性の探索から侵入、DB解析、標的型フィッシングの生成までが完全自動で実行される。

これは現代戦における「安価なドローン vs 高価な迎撃ミサイル」の非対称戦と酷似。 https://t.co/1P19CI1BO1

[Kenji Tsutsumi @maro_kt]

短期的には、中国国内で大規模な情報漏洩や不正侵入などが発生するれば、中国当局が本格的に規制に乗り出すと思うよ。オープンウェイトモデルの公開禁止だけでなく、人民のGPUの保持禁止もしくは登録製にするなど。

2021年の全面的なクリプト禁止と同じ構図担ってきたと思う。

[Kenji Tsutsumi @maro_kt]

残念ながら根本的には今のインターネット（Web2）の仕組みでは、AIによる自律侵入はもう太刀打ちできないでしょう。

分散IDやゼロ知識証明などのWeb3の社会実装を早急に進めないともっと大変なことになりそう。

オープンウェイトモデルもすでに配布されてるので、回収は事実上不可能。

[安野貴博＠チームみらい @takahiroanno]

今年4月、国会で「Mythos級の攻撃能力を持つモデルが拡散するまで早ければ数ヶ月しかない」と申し上げておりました。

実際、8月末に公開されたGLM-5.3の能力はほぼMythos級のようで、実際に発言が実現してしまった形になります。

データの漏洩事故も相次いでおり、対応を急ぐ必要があります

[Kenji Tsutsumi @maro_kt]

ここ1〜2週間の不正アクセスのオンパレードを見てると、今のインターネット（Web2.0）の時代は終焉しつつあると見ています。

AIエージェントによる自律侵入が状態化しており、守る側は防戦一方。今のWeb2.0ベースのままだと、何も解決できない。私は、Web3.0の移行が急務になってきたのかなと考えています。

ぜひとも、国会で議論していただき、早急な移行に向けて進めていただきたいです。

[Kenji Tsutsumi @maro_kt]

僕は2020年のパンデミック以上の混乱が世界で起きると予測する。もしかすると年内にタイムズカー以上の事件が出てもおかしくない。
そうなると、もうWeb2.0の時代は終焉し、ブロックチェーン技術を中心としたWeb3.0への移行が急務だと考える。

[カーシェアマニア @carsharemania]

めいろま氏が、最近の日本企業へのサイバー攻撃について「有事に向けた準備」と投稿している。私も最悪のケースとしては考えていたけど、陰謀論っぽくなると思って言わなかった。それ、ハッキリ言っちゃうんだ。ヤバいね。

[Kenji Tsutsumi @maro_kt]

ここ1〜2週間で多発している情報漏洩事件。

その裏には、生成AIの進化によって、不正アクセスが容易に、そして安く、そして誰もが出来てしまう土壌が出来上がってしまったことにあると思う。

残念ながら、この流れは止めることができず、完全武装できる組織は限られる。そして、今までのインターネット（Web2.0）は終焉を迎えつつあると私は見ています。
そこで、今までインターネットの影に潜めていたブロックチェーンなどのWeb3.0の技術が再評価され始めるのではと見ている。

「解決すべき課題が不在のソリューション」と言われていたWeb3.0が、ようやく解決すべき課題が AI によって生まれたと私は思います。

https://t.co/TxX2wuRZMd