Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援

会社の「ITまわりの困った」を減らす人。ネットワーク・業務アプリの設計／セキュリティ対策／AI活用を、現場目線でわかりやすく発信します。クアッドコム代表。AI音楽レーベル TOKYO POP STUDIO も運営🎵

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

当社のAIオフィスの画面です。上に項目別のタブが並んでいて、オフィスの様子は2Dと3Dで見ることができます。AI社員がそれぞれの役割に沿って、仕事を進めてくれています。進行中の仕事はマネージャーのめいが一次確認して、私に最終判断が来る流れになっています。仕組みは当社のQ-Tipsで記事にしたり、YouTubeのQ-Tipsラジオで紹介しています。たまに来客があったり、宅配便が来たり、ヤクルトが来たり、Uberが来たりします。
Q-Tips:https://t.co/xK8IEgrGnp
YouTube Q-Tipラジオ:https://t.co/Rv4zVkbx79
Q-オフィスウォッチ:https://t.co/AnUghQQoBZ

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

ルーターが壊れた朝、復旧の速さを決めるのは機器ではなく「設定の控え」の有無です。
同じ型番でも、控えがなければ入れ直す設定が分からず止まります。

御社では、ルーターの設定をどこに控えていますか？

#ネットワーク #中小企業IT

https://t.co/00VdeRfsJe

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

年末にサイトの数字を開いても、どこから見ればいいか迷って終わる。
実は全部を見ない方が、来年の打ち手は決まります。

御社では、見る数字を絞っていますか？
#Web運用 #年末の振り返り

https://t.co/gmyeRI9wqD

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

@koenji_kankou おおー！昔毎日のように行ってました。まだ残っているのですね。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

@kanoushigeru01 その通りだと思います。もはや、できるだけでは価値になりにくい。もう一つの可能性として、意外と使えない企業が多いこと。そういう方々の目から見れば、AIでやった仕事でも価値が高くなりますね。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

@shiba_prism 同意します！カッコいいというよりも、シンプルで見やすくですかね？

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

@kokoro_quadcom ポイント1000円分貯まってたんで、今日は激安ランチです！

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

本日のランチは吉祥寺のスープストックトーキョーさんで✨ベイガンバルタと北海道とうもろこしと鶏肉のシチューです🕺🍴

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

サイトの画像、どこで手に入れたか誰も分からない。担当が替わると差し替えも再利用も止まります。

出どころ・使える範囲・保管場所を1画像1行で残すだけで防げます。

御社では、画像の台帳を作っていますか？

#Web運用 #画像管理

https://t.co/mHPJdrqKZZ

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

あっ最近のだけなのか...関係なかった笑

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

うゎーまさかこんな所から自分の情報が漏洩するとは😅

[Impress Watch @impress_watch]

日商簿記などの受験者情報、最大98万人分が漏えいの可能性 https://t.co/RYexHwLJyI

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

AI連携や社内アプリで、社内の「機械用の合鍵」が増えています。
拾った人が持ち主として使える鍵です。まず一覧にしましょう。
御社では、どんな鍵がどこにあるか把握していますか？
#セキュリティ対策 #AI

https://t.co/NThjjao6PK

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

事故の瞬間、誰が止めてよいか決まっていない。
年末前に会議室で15分、口頭で確かめる机上訓練で、連絡先や判断者の穴が見つかります。

御社では、不在時の判断者を決めていますか？
#情報セキュリティ #机上訓練

https://t.co/siHAgzOmqc

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

私もAIで音楽作っていますが、作詞やコード進行は自作しています。最近はDAWに取り込んでアレンジもしています。そこで、少しでも人間のアイデアを生かした曲を流通させるなら、生成AIサービス側や配信サービス側で制限を加えればいいのではと思います。例えば、利用者が80%以上を生成AIで行った場合、有料プランであっても登録は認めないなど、規約で縛ってはどうかと思う。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

AIで広告やWEBサイトの画像生成をやるツールを販売していますが、相手はプロのデザイナーさんなので色々と厳しい指摘があります。そのため、現行のAIでは100%クリアできない課題も多々あります。権利としての一面を話すと、制作物をAI生成してもいいのかということ。ここで大手クライアントの多くはストップします。また、承諾を得て、生成写真に著作物をマージするということもやっています。光の反射や影の演出など、パーフェクトとは言えない部分も多々あるので、結構ハードルあります。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

@pp_same_love 作ったあとにこちらでも配信していいなら、報酬は不要です

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

お問い合わせフォーム攻撃もたくさん来てたけど、ハニーポットとかreCAPTCHAで防いでる。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

ここ一ヶ月、サイトアクセス増加数の半分が海外からの脆弱性探しのアクセスだったこと…エグいなあー🥵公開アプリのVPSにはその3倍の脆弱性探しが来ていて、パーフェクトに弾いてはいますが、気持ち悪いね🤔ちなみに、ハニーポットにハマってる奴もいたよ

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

ちなみに、シンガポールにハッカーや利用者が多いわけではありません。シンガポールに多いのはデータセンターです。 今回のログでも、確認できた接続元はこうした事業者でした。VPN やクラウドを使えば、どの国からでもシンガポールの IP で接続できます。「シンガポールから」とは、シンガポールのサーバーを経由したという意味にすぎません。攻撃目的の通信も、検索や AI のデータ集めのような通信も、同じようにクラウドから来ます。今回の GA4 の増加がどちらなのかは、ログからは断定できません。先週増えたのも、誰かが自動プログラムをシンガポールのサーバーで動かし始めたからだと思いますが、これは推測です。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

自社サイトのGA4を見ていたら、シンガポールからのアクセスが急に増えていました。週60人ほどだったのが、11月第1週は約520人。直近28日では、全ユーザーの3割がシンガポールです。海外のお客様が急に増えるとは考えにくいので、攻撃を疑ってサーバーのログまで調べました。まずGA4の数字から。
シンガポールは690人のうち688人が新規で、エンゲージメント率は3.5%。日本は59.41%です。ほぼ全員が初めて来て、ほとんど見ずに帰っている。人の動きとは思えません。おそらくブラウザのふりをした自動プログラムです。次にサーバーのログ。
こちらには別の通信が見つかりました。.envや.git/configなど、設定ファイルを探して回る脆弱性探しです。ただ、GA4はJavaScriptを動かす通信しか数えないので、こうしたツールは基本的にGA4に出てきません。GA4の急増と攻撃目的の通信は、別の話でした。機密ファイルを取られた記録も、侵入の形跡も見つかりませんでした。日本のユーザーは週350人前後で横ばいです。特定の国が急に増えたときは、まずエンゲージメント率と新規の割合を見る。攻撃かどうかはGA4ではわからないので、サーバーのログで確かめる。今回はこの順番で、慌てずに済みました。

[Hiroyuki@QuadCom｜ネットワーク・システム構築とIT業務支援 @quadcom_sato]

本日はちゃん系行ってきました✨
結構しょっぱいなあと感じた時点で、おっさんだろうか？笑隣の人が「濃いめで」とオーダーしてたんだけど、え？さらにしょっぱくするの？と思ってしまった😂