ひのえうまこうじ

[Ken Sugar 🌏 @ken_sugar]

▼ AI侵入テストツール「ARTEX」が公開停止
　開発者は韓国金融機関攻撃への関与否定
📰 https://t.co/d8gu7b7NL1
「LLM活用の自律型ツール、サイバー攻撃への悪用報道を受け非公開化。
開発元のAutumn-27は、韓国金融機関を狙った攻撃への関与を否定し、更新や保守サポートの打ち切りも明らかにした」

[三輪信雄 @NobMiwa]

これは歴史に残る事件。韓国の銀行へのサイバー攻撃、AIエージェントARTEXを使って一人の若者が行った可能性「攻撃者のサーバーには外部から閲覧できるディレクトリがあり、そこにClaude Codeの作業履歴、ARTEXの設定ファイル、AIのメモリファイルが残っていた。その中で攻撃者は、自分の攻撃成果を盛り込んだ履歴書の作成をAIに依頼しており、イニシャル「YY」、26歳、華南理工大学卒、広東省茂名在住といった情報や、電話番号、Telegramアカウントを入力していた。盗んだ情報の売り先についてAIに相談した記録もあった。」

[滝沢ガレソ @tkzwgrs]

【補足】流出状況を確認できるだけでなく、各項目をタップすると詳細情報＆出典や問い合わせ先にも飛べる、痒いところに手が届く作りになってます
https://t.co/UB1DRHnUUw

[滝沢ガレソ @tkzwgrs]

【朗報】個人情報流出をヤバい順にわかりやすくまとめた『情報漏洩＆不正アクセスTier表』、ついに完成する

※情報流出がある度に更新
※ヤバさは「流出量×情報内容の重大さ」で算出

▼情報漏洩＆不正アクセスTier表
https://t.co/UB1DRHnUUw

[じきるう GIG @zikilluu]

IDCフロンティア東日本リージョンでランサムウェア攻撃があったとのことだけど、初心者にもわかるようにGrokくんに調べてもらってChatGPTくんに図解化してもらった。こりゃやべぇわ……（）

[三輪信雄 @NobMiwa]

IDCFさんの件、推測もありますが、時系列にまとめてみました

[Daisuke Okanohara / 岡野原 大輔 @hillbig]

PLaMo翻訳を大型アップデートしました！
世界最高水準の翻訳精度を、数十分の一のコストで実現します。

翻訳向けの学習データを数百倍の規模に拡充し、学習プロセスにもさまざまな改良を加えました。

先日リリースしたリアルタイム会議翻訳機能も、ぜひあわせて試してみてください。

[PFN Tech @preferred_jp]

【ブログ】翻訳特化LLM plamo-3-translateをリリースしました。日英翻訳・多言語翻訳の双方でフロンティアクラスの性能を、数十分の一のコストで達成しました。文脈に合わせて自然な翻訳文を書き上げる能力に優れています！PLaMo翻訳で試せます:
https://t.co/HrHXvWzFAY
https://t.co/GkXOlKZvWy

[Yuichi Uemura @u1]

IDCFへの攻撃を実行したと主張する英文画像について、日本語で内容を整理しました。以下は画像中の主張の翻訳・要約です。投稿者の身元、被害規模、復旧可能性の真偽は、この画像だけでは確認できません。

■「お前たちのクラウドは我々のものだ」

画像は2026年10月7日付で、冒頭にこう書かれています。

「東日本リージョン1全体を暗号化するのにかかった時間は、わずか7分だった。国規模のクラウドを破壊するのに7分。その後7時間、お前たちは我々が残したメッセージさえ見つけられなかった」

さらに「04:25に気づき、それ以来コンソールのパスワードを変更し続けている」と、運用側の対応を挑発する記述が続きます。時刻のタイムゾーンは画像では明示されていません。

■主張されている被害規模

・到達したハイパーバイザー：239台
・暗号化したデータストア：225／225
・封鎖したVMディスク：16,600以上
・プライマリストレージ：3.6PB
・破壊したスナップショット：554,153個
・失われたバックアップ容量：41.5PB

これらはすべて声明画像側が掲げている数字です。IDCFが認めた被害規模として扱うことはできません。

■IDCFの運用担当者へのメッセージ

後半は「IDCF NOCへ」と題し、次のように述べています。

「7時間もvCenterから死んだVMを調べ、二度と起動しないマシンの電源を入れようとしている。それでも、各ハイパーバイザーに残したメッセージをまだ見つけていない。225個のコピーを残したのに、見逃した」

続いて、JE0のESXiホストに入り、データストア直下のRECOVER-INFO.txtを探して読むよう促しています。最後は「今朝03:00から各データストアのルートに置いてある。中に書いてあることも、期限の時計も本物だ」と締めくくっています。

■読み取れることと、確認できないこと

画像は、大規模な暗号化とバックアップ破壊を主張し、運用担当者に残置メッセージの確認を迫る内容です。

一方で、この画像だけでは、実際に侵入・暗号化・削除が行われた範囲や、バックアップの状態、復旧可否は確認できません。「二度と起動しない」という表現も、声明側の主張です。

障害の発生・サービス影響の公式発表と、攻撃を主張する側の記述は分けて確認する必要があります。

[Hoheto | 生成AI×💰運用 @i_love_profit]

Astra調べだけど
全世界で同じこと起こってるのかなと思ったんやけど日本がぶっちぎりだった
海外ではニュースにもならない・個人情報保護がそもそも重視されてない、などの可能性はある

[三木芳夫｜経営と人事をつなぐ @Y_Tronc]

メアド流出してるか調べられるサイト
今のタイミング、みんな心配しているだろうから
良いサービスだと思い、シェア。
私はPeatixからやられてました。。。

https://t.co/vyEJG3yqE6

[StudioYebisu @studio_yebisu]

⚠️今すぐセキュリティ対策を実施してください⚠️
危機感煽る投稿は好きではないのですが、本当に危険度が上がっているので、AIによるサイバー攻撃の実態と個人の防衛策について書きます。
過去には個人の株式を勝手に売買されたり、高額電子決済を勝手にされてる事例もあるので他人事にしてると本当に危ないです。

■何が使われている？
ハッカー達に使われている主なAIモデルは
【無検閲化されたGLM-5.3】※画像参照
であるという見立てを立てる専門家が多いです。
GLM-5.3は中国のZhipu(Z. ai)が開発したモデルで、Claude Mythosに追随するサイバー性能を持っており、実際に使われていると思われるのはこのGLM-5.3をさらに改造したモデルです。

重みが公開されており、世界中だれでも無料でDL出来るAIモデルです。ローカルで稼働するので、24時間365日継続的にサイバー攻撃を仕掛け続ける事ができます。
GLM-5.3自体に悪意はなく、無検閲=悪ではないので詳細は後記します。

■なぜ急に日本で漏洩事件が増えた？
あんまり言いたくないけど、
日系企業のセキュリティーは主要先進国の中でもかなり脆弱です。もちろん全ての企業ではないですが。

Xのセキュリティクラスタの方が再三注意喚起をされている通りですが…。

理由としては、
・日本のSIerは多重下請け構造の場合が多く、「委託が重なり、責任分担や管理範囲が曖昧になると、対策漏れが生じる」という現象が起こりにくい

・親会社のセキュリティは強固でも、グループ会社などのデータ共有先やネットワーク接続先の対策が不十分なら、そこから漏えいや侵入が起こることがある。
※大和証券の事例がそれ

・米国などの賠償国家に比べ、個人情報漏洩対する個人への賠償金支払いが少なく、企業のセキュリティ強化意識が他国に比べて低い傾向がある。※詳細リプ3

・日本語は難しい言語なので、言語ファイヤーウォールとして長年機能してきた
などなど枚挙にいとまがないです。

言語難易度、攻撃コスト、日系企業特有の脆弱性
これをAIに一気に突破されてるような印象です。

■無検閲AIモデルに関する詳細
検閲化というのは、簡単にいうと、
AIが危険な依頼を断る仕組みを弱めたり、取り除いたりするコトです。

通常のAIには、有害な依頼を拒否するための安全対策があります。
ただ、重みが公開されているモデルは、利用者側でその仕組みを改変できます。

AnthropicがGLM-5.3を改変した実験では、
有害な依頼への拒否率が約95％→約6％に低下。※画像参照
一方で、サイバー課題を解く能力の大部分は残りました。

これは、能力を落とさずに「危険な依頼を断りにくくする」ことができた、という話です。

ただし、無検閲化自体が犯罪を意味するわけではありません。研究や創作、セキュリティの検証など、合法的な用途もあります。

問題は、悪意のある人間も同じ道具を使える点です。

公開されたモデルは世界中で保存・改変できます。
提供元がAPIを止めても、すでに手元で動いているコピーまで止められるわけではありません。
つまり、今後とも多数のサイバー攻撃がとめどなく降り注ぐネット世界にすでになっているのです。

■今後、個人も狙われる？
「自分は有名人でも、大企業の経営者でもないから関係ない」と思っている方もいると思います。

でも、狙われるのは企業の機密情報だけではありません。証券口座、銀行口座、暗号資産、メール、SNSのアカウントも対象です。

さらに厄介なのは、漏えいした情報を使った“もっともらしい連絡”です。いわゆる、フィッシング詐欺に引っかかった場合、壊滅的なダメージがあります。

・自分の名前を知っている。
・利用しているサービスを知っている。
・過去の問い合わせ内容まで知っている。
・しかも、日本語が自然。

フィッシングに引っかかって、通常秘匿されてる、セキュリティコードや秘密鍵等を抜かれると終わりです。
紐づきで全てのアカウント情報や資産をぶっこ抜かれる可能性があります。

■個人が今やるべき対策
最低限、以下は確認してほしいです。

①メール・金融口座・SNSの認証設定を見直す
対応しているならパスキーを利用。
未対応なら多要素認証を設定してください。
特にメールは、他のサービスのパスワード再設定にも使われるので優先して守りたいです。

②パスワードを使い回さない
1つ漏れたことで、別のサービスまで入られる状態を避ける。管理ツールを使って、サービスごとに違うものにしてください。面倒でもやってください。マジで。

③ログインは公式アプリか、登録済みのブックマーク
メール、SMS、DMに届いたリンクから、そのままログインしない。
「緊急」「利用停止」と言われても、いったん自分で公式アプリを開いて確認してください。フィッシング詐欺はマジでかかったときダメージがデカいです。

④OS・ブラウザ・アプリを更新する
更新通知を放置しない。
修正済みの弱点を残したまま使う状態を減らすためです。

⑤認証コードや、ウォレットの秘密鍵・復元フレーズを他人に渡さない
サポート担当を名乗る相手にも教えない。
「資産を守るために必要」と言われても、渡したことで資産を失う可能性があります。

⑥ログイン・取引通知を有効にする
身に覚えのない操作があったら、届いた連絡に返信するのではなく、自分で公式窓口に連絡してください。

以上、大変長い文章になりましたが。
日本の国家、企業の対策は今のサイバー攻撃のスピード感に絶対に追いつかないので、個人対策を徹底して、ご自身の資産を守ってください。
他人が攻撃されてるのを見て冷笑してる場合じゃないです。
2段階認証を入れるだけでも圧倒的に強固になります。

[のぶゆき @mrnobuyuki]

AI型ハッキングに使われたのは、
脆弱性を探す「Strix」、
侵入作業を進める「Cairn」、
全体を管理する「Hermes」という3種類のAIツールで、

「脆弱性レポートを見てから始めて」「管理画面に入って」といった短い指示を出し、その後探索の多くをAIに任せるだけで完結した。

数百店のEC店を攻撃、
2026年9月10～15日だけでも105件の攻撃プロジェクトが実行され、少なくとも27社へ侵入。2社から流出した60万件超のクレカ情報。
さらに27の攻撃対象のうち19サイトには、決済画面からカード情報を盗む不正スクリプトが仕込まれていた。

101件にかかったAI利用料は1社あたり平均25.46ドルだった。攻撃対象を絞り込むコストが大幅に下がったことで、セキュリティホールから、逆算して攻撃されていると推察される。

以上、セキュリティ企業Gambit Securityからの報告。

[ビーズちゃん @Bizuayeu]

これか、情報漏洩事件の解説記事。
https://t.co/Y5ebLmM86p

使われていたのは GLM-5.2 と DeepSeek v4.1 Flash と Opus 4.6 ねえ。ということは、今になって発覚しただけで、8月くらいから不正アクセスは始まっていたと認識した方が良いな。OpenAI の HF に対するインシデントが号令だったわけだ。

[mei @2022meimei3]

異次元のサイバーテロが日本企業や大学を襲っていますが、原因は中国のAI『GLM-5.3』によるサイバーテロの可能性が高いと言われています。
中国企業🇨🇳ジープー（Zhipu）が一般向けに公開したオープンウェイトAI（誰でもダウンロードして改変できるモデル）「GLM-5.3」は、ソフトの弱点（脆弱性）を見つけ出し、実際に動く攻撃用プログラムを自力で作成。

この企業は、脆弱な企業の特定から実際に動作する攻撃コードの構築までを自律的に進める能力を備えているGLM-5.3を、世界に制限なしにばら撒きました。

Zhipu（北京智譜華章科技／https://t.co/O1cGMJnJPu）の代表者は、董事長兼共同創業者の劉徳兵・およびCEO（最高経営責任者）の張鵬です。
清華大学コンピュータ科学科知識工学研究所が開発したとされるものがベースで、米国商務省🇺🇸はZhipu AIをエンティティリスト（ブラックリスト）に追加しています。
https://t.co/P64M8VfKwo
因みに🇨🇳が企業等へAIを悪用したサイバーテロを準備していたのは去年から報告されていました🔻

[蒼井スミス aoi smiths｜中尺思考 @aoismith2nd]

海外のユーザーが作ったネオソウル表、俺は右上派。

[プロイカ｜AI失業・AGI @proica1]

ここ最近、日本企業への大規模ハッキングが異常な速度で連発している。10万件以上の事例だけで、被害は延べ6,329万件超。GLM-5.3等の高度なサイバー能力を持った、ほぼ無検閲のAIを使用した可能性が高い。

・Helpfeel（Gyazo）：約2,362万件
・EPARKリラク＆エステ：約2,218万件
…

[RAIDEN @Empire_sue]

ダークウェブ上で日本の運転免許証画像が大量出品されている問題。

CIC、JICC、KSCの3つの信用情報機関は、CRIN（クリン）というネットワークで情報を共有しています。
そのため、どこか1つの機関へ「運転免許証の流出・紛失」を本人申告しておくだけで、残りの2機関にもその情報が自動的に共有されます。
なりすましによる不正な契約を防ぎます。

[Ryoさん @Qkn3R]

「自分にしかできない仕事」
を価値だと思う人はいる。

でも経営側から見ると、
その人が休むと止まる。
辞めると壊れる。
引き継げない。

これは強みではなく、経営リスク。

だから僕は、
優秀な人ほど自分の仕事を標準化してもらう。

手順にする。
判断基準を言語化する。
他の人でも再現できるようにする。

本当に価値の高い人は、
「自分にしかできない仕事」を増やす人ではない。

自分がいなくても成果が出る仕組みを残して、次の難しい仕事に移れる人なんだよ。

[Seamless @shiropen2]

睡眠中に「ピンクノイズ」を聞くと“脳内ゴミ”の洗い流しが強まる？　米MITが人間で実験　Science系列誌で発表 https://t.co/gHLiX1rUGy fMRIを用いて14人で実験。睡眠中の脳波のピークに合わせて50ミリ秒のピンクノイズを聴かせると、脳波が増幅し脳内のゴミを洗い流す脳脊髄液の流れも増えた