ラティ

犬は天使だと気付き、日本をペット先進国にする事に。まずペットの生体販売をやめて、ペットシェルターへ行きましょう。

[ラティ @rationoharu]

人生の成功の秘訣は、

・世の中の波に乗る事と、
・お金を注ぎ続けて波を起こす事。

なのだと思います。

[みや @NIKKE_00006]

@KJsandesu PayPayです
PayPayの銀行口座からチャージ→送金
を繰り返されてた感じですね

[banri @banr1_]

情報漏洩が起きないことを数学的に保証するバックエンドフレームワーク「Nyxis」を公開しました！

たぶん世界初です。

Nyxisで書かれたバックエンドは、企業の持つ機密情報をより安全に守ることができます。

昨今急増しているサイバー攻撃を防ぐ手段として、このような方法があることをお伝えしたいと思い、今回の発表に至りました。

開発者は「どの権限を持つユーザーが何を実行可能であるか」のルールを管理するだけで、残りのコードをAIエージェントに任せても認可の安全性が担保されます。

Nyxisは大部分がLean言語で記述されており、形式検証によって

「任意のHTTPリクエスト列に対し、認証された主体の正当な権限を逸脱するデータの読取・変更・削除・権限付与は発生しない」

という認可安全性定理を機械的に証明しています。

認可の不備は、OWASP脆弱性ランキングにおいて2019年版から連続1位であり、最優先で対策すべきリスクの一つです。

形式検証を活用したこのフレームワークは、テストに頼る従来の開発に比べて、格段にセキュアなソフトウェアを実現します。

先日MicrosoftとGitHubが、形式検証を用いた開発キット「PDD Kit」を発表しました。

こちらはより幅広い性質を扱える一方、プログラムごとに仕様を作り、それが意図に合っているかを開発者が確認する必要があります。

Nyxisは証明する定理を認可安全性に絞ってあらかじめ定めているため、開発者はポリシーを管理するだけで済みます。

もちろん、一定の仮定は存在しています。証明外コードと実行環境は信頼する前提であり、開発者がポリシーを誤って書けば、意図した保護は得られません。

この定理の範囲内において、数学的保証は非常に強力です。実システムに組み込める技術としてここまでの保証を与えたものは、私の知る限りまだ存在しません。

一方で、表現力の乏しさやLeanのライブラリ不足など、改善すべき点はまだ山積みです。

本当はもっと完成度が高まった時点で公開しようと考えていましたが、昨今のセキュリティインシデントの状況を鑑みて、このタイミングで発表することにしました。

世界をセキュアにする一助になれば嬉しいです。

https://t.co/p6fHK0KGwu

[ラティ @rationoharu]

なんのアプリで、どんな理由でとか、何もわからん

[8787sasuke @8787sasuke]

備忘録として書いておきます
ChatGPTが本日2026年10月25日14時頃から暴走してます。
勝手に私のPCにアプリをインストールして動かそうとしてました。すぐに気がついてアンインストールしましたが、実はまた別のアプリをインストールしていてそちらは19時までずっと実行中でした
重大インシデント発生なのでOpenAIへ直ちに報告です
他の皆様は問題ないでしょうか
ループ作業させてる人は特にご注意を

[ラティ @rationoharu]

これってパスキー設定済みでもやった方が良いの？

[バスまま🍀 @imygohan]

【緊急】楽天で不正アクセス相次いでます‼️今すぐ2段階認証を設定して！
やり方
① 管理画面にアクセス
▶https://t.co/f59c8eLvzR
②アカウントとセキュリティ
③「有効にする」をタップ
そこから再度ログイン＆メール認証で完了

[バスまま🍀 @imygohan]

【緊急】楽天で不正アクセス相次いでます‼️今すぐ2段階認証を設定して！
やり方
① 管理画面にアクセス
▶https://t.co/f59c8eLvzR
②アカウントとセキュリティ
③「有効にする」をタップ
そこから再度ログイン＆メール認証で完了

[ラティ @rationoharu]

これは間違いでは？この設定でもAppleデバイスがない時だけだと聞いたけど…

> GoogleやAppleの2段階認証に登録すると、「この物理キーがないとログインできない」状態にできます。

[める @omoticat_meru]

楽天の不正アクセス怖いと思ってセキュリティを見直したら、二要素認証はちゃんと有効だったけど....

「現在、二要素認証の対象サービスは『楽天ポイント交換サービス』のみです」

パスキーも全サービス対応じゃないみたいだし、結局パスワードを強化するしかないのかな……。

楽天の不正アクセス対策どうしたらいいんや....

[ラティ @rationoharu]

そして犯人たちもまた、盗んだお金をどこに保管するんだろう。これまたネット銀行だったりしたら自分たちの首も絞めることになる。AIが絡んでる時点でブロックチェーンだったら安心とかそんなノリで済まないような。中国が実物の金を爆買いしてたのはその理由なのか？

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

正直、AIハッキングがこのまま進むと、リーマンショック級の経済危機が来そうな気がしてます。

理由は3つ。

① 大手銀行もいずれ突破される
2025年は国内の証券口座乗っ取りだけで約7400億円の不正取引。AIで攻撃が自動化された今、銀行が狙われるのは時間の問題です。

② 1行やられたら全行で取り付け騒ぎ
「銀行の預金が盗まれた」と広まれば、他の銀行の預金者まで一斉に引き出しに走る。でも日本のお札は約117兆円、預金は1000兆円超。全員分の現金はそもそも無い。

③ 今の取り付けは数時間で終わる
2023年のシリコンバレー銀行は、経営は健全だったのにスマホ経由で1日約6兆円を引き出されて破綻しました。

払えない銀行が出る→他の銀行も疑われる→お金が回らなくなる。リーマンショックと同じ流れです。

結局、口座のお金は「みんなが数字を信じている」から価値がある。AIはその信頼ごと壊せてしまう可能性がある。

タンス預金や金庫に現物を預ける人が増えてきそう。

[ラティ @rationoharu]

富裕層の皆様、孫さんとかビルゲイツとかはそもそも、資産をどこに保管してるんだろう？庶民と同じようにそこらのネット銀行においてたらハッキングされるから何か富裕層向けの特別なところがあるのかな。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

正直、AIハッキングがこのまま進むと、リーマンショック級の経済危機が来そうな気がしてます。

理由は3つ。

① 大手銀行もいずれ突破される
2025年は国内の証券口座乗っ取りだけで約7400億円の不正取引。AIで攻撃が自動化された今、銀行が狙われるのは時間の問題です。

② 1行やられたら全行で取り付け騒ぎ
「銀行の預金が盗まれた」と広まれば、他の銀行の預金者まで一斉に引き出しに走る。でも日本のお札は約117兆円、預金は1000兆円超。全員分の現金はそもそも無い。

③ 今の取り付けは数時間で終わる
2023年のシリコンバレー銀行は、経営は健全だったのにスマホ経由で1日約6兆円を引き出されて破綻しました。

払えない銀行が出る→他の銀行も疑われる→お金が回らなくなる。リーマンショックと同じ流れです。

結局、口座のお金は「みんなが数字を信じている」から価値がある。AIはその信頼ごと壊せてしまう可能性がある。

タンス預金や金庫に現物を預ける人が増えてきそう。

[ラティ @rationoharu]

やっぱ、田舎のように「泥棒するとむしろコスパ悪い」という文化をベースにした新しいネットワークを構築するしか…

[M66 @hIeWMKeQpVn0zR6]

@abc02511501 調べてみたら、本当にそういう可能性があるんですね。勉強になりました。

とはいえ、生成AIが公開鍵から秘密鍵を高速に導き出す技術を発見するところまで進んだら、インターネット社会そのものが崩壊しかねないですね。
アナログに回帰するかもしれません。

[ラティ @rationoharu]

そういえばAIエージェントって全行動のログってあるのかな？

[abtk @abetaku29]

@8787sasuke OpenAIのサポートは本当にダメ
人間がやっているとは思えない対応で「エラーが起きた時の動画を送ってください」とか「エラーが起きた時のログを送ってください」とか平気で言う。「いつ起きるか分からないのに動画なんて取れない」「ログとかそっちにあるでしょ」とか
言っても無視
本当に酷い会社

[ラティ @rationoharu]

これも全部織り込み済みのような気もします。だからあれだけの投資がされてもう戻れない。ここでデータセンター計画が頓挫できない理由もこれ。銀行、セキュリティー企業、全部飲み込むのがAI。

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

正直、AIハッキングがこのまま進むと、リーマンショック級の経済危機が来そうな気がしてます。

理由は3つ。

① 大手銀行もいずれ突破される
2025年は国内の証券口座乗っ取りだけで約7400億円の不正取引。AIで攻撃が自動化された今、銀行が狙われるのは時間の問題です。

② 1行やられたら全行で取り付け騒ぎ
「銀行の預金が盗まれた」と広まれば、他の銀行の預金者まで一斉に引き出しに走る。でも日本のお札は約117兆円、預金は1000兆円超。全員分の現金はそもそも無い。

③ 今の取り付けは数時間で終わる
2023年のシリコンバレー銀行は、経営は健全だったのにスマホ経由で1日約6兆円を引き出されて破綻しました。

払えない銀行が出る→他の銀行も疑われる→お金が回らなくなる。リーマンショックと同じ流れです。

結局、口座のお金は「みんなが数字を信じている」から価値がある。AIはその信頼ごと壊せてしまう可能性がある。

タンス預金や金庫に現物を預ける人が増えてきそう。

[ラティ @rationoharu]

さて、Teppay にはパスキー認証はないのか？

[ラティ @rationoharu]

なんでや

[ぃっゕ @iituka_]

一般ユーザーは
iCloudのデータアクセス許可をオフにしない方がいいと思うけど...

[ラティ @rationoharu]

フィッシング対策としてはそもそも、
1. メールアプリは、ハイパーリンク付きのメールを非表示にする。かつ、
2. ブラウザーは、有名サイトそっくりのURLは非表示にする。
3. SSL証明書は、有名サイトそっくりのURLに対しては発行してはならない

という簡単な話ではないって事なのかね

[lapiew @ysw31120588]

【iPhoneユーザーの方へ注意喚起】

昨日、知人のiCloudが不正アクセスを受け、写真などの大切なデータを削除される被害に遭いました。

皆さんにも確認してほしい設定があります。

設定 → 自分の名前 → iCloud → https://t.co/0ytYPoca2a →「データアクセスを許可」をオフ

これで、ブラウザからiCloud内の写真やファイルなどにアクセスできなくなります。

iPhoneの紛失時に使う「探す」や、機種変更には影響しません。

もちろん、これだけで乗っ取りを完全に防げるわけではありません。

登録デバイスや認証用電話番号の確認、写真の別途バックアップも忘れずに。

詳しい方には当たり前の情報かもしれませんが、知らなかった方はぜひ一度確認してみてください。

[iPhoneパパ @iphone_dady]

iOS27にした人、これやってない人多いです。

「なりすましリスク検出」

初期設定オフのまま放置すると、銀行を装った詐欺に弱くなります。

30秒で設定する方法をまとめました。

手順はこれだけ↓

[歯磨きしても臭かった人 @koushu_selfcare]

【iPhoneユーザー必須】パスコードが漏れても乗っ取られない最強設定｜今すぐ確認を

iPhoneを使っている人は、これをやっていないとApple IDごと危険です。
証券口座やGoogleと同じくらい、ここを固めてください。

■今すぐやるべき設定（優先順）
① Apple IDの2ファクタ認証を確認・有効化
設定 → 一番上の自分の名前 → サインインとセキュリティ
パスワードが漏れても、信頼できるデバイス＋確認コードがないとログインできません。

② 「盗難デバイスの保護」をオンにする（超重要）
設定 → Face IDとパスコード → 盗難デバイスの保護
パスコードを知られても、重要な操作（パスワード変更・Face ID追加など）に生体認証が必須になり、1時間の遅延も入ります。
可能なら「常に」を選択。

③ 強力なパスコード＋Face ID
短い数字だけは避け、長めのパスコードを設定。
Face IDも必ず有効に。

④ 「探す」をオンにしておく
設定 → 自分の名前 → 探す → iPhoneを探す
紛失・盗難時に位置確認・ロックが可能。

⑤ iCloudの高度なデータ保護（任意だが推奨）
設定 → 自分の名前 → iCloud → 高度なデータ保護
データを端末側で暗号化。復旧方法の設定が必要。

■追加でやっておくとさらに強固
・iOSを常に最新に保つ
・ロックダウンモード（極端に狙われやすい人向け）
・不要なアプリの権限を見直す
・不審なリンクや構成プロファイルは絶対に入れない

Apple IDは「すべての入口」です。
ここが弱いと、パスキーを設定した証券口座も意味がなくなります。

設定した人はリプで「完了」と教えてください！

[イッチ@5000万→1億目指す @Killer_Index]

楽天証券使ってる人、情報漏洩ヤバいからセキュリティ設定やっといた方がいい。

「投資信託の買付以外を停止」にしておけば、投信の積立は続けたまま売却・出金・外国株取引をロックできる。

これでも突破されるかもだけど、やらんよりマシ！

[ラティ @rationoharu]

なんでだろう？

> 購入時はファームウェアの確認を。写真のものは5.8.0。購入後に更新できないので

[でこ @DEKO_MUGEN]

GoogleとAppleアカウントの乗っ取り対策に、物理キー「YubiKey 5C NFC」を使っています。

普段はキーホルダーに。薄くて軽いので気になりません。紛失に備えて、登録済みの予備は別の安全な場所に保管ですな。

購入時はファームウェアの確認を。写真のものは5.8.0。購入後に更新できないので、価格だけで選ばないようにしましょう（偽物や古いものを売りつけられるケースもあるようなので、メーカー直販が確実）。

そこそこ値段はしますが、大切なアカウントを守るためなら、安い投資ですな。これから物理キーとVPNソフトは必須になる気がします。

[ラティ @rationoharu]

してるね。会員情報の設定→設定画面に移動する→アカウントとセキュリティ。

[ラティ @rationoharu]

楽天市場とかってパスキー対応してるのかな？楽天証券じゃなく。

[RING 🇯🇵 @xRINGx]

トレンド
楽天ID不正ログイン通知が相次ぎ利用者警戒
https://t.co/ofycphNPZR