三輪信雄 (@NobMiwa) profile picture

三輪信雄

@NobMiwa

95年から情報セキュリティ（今でいうサイバーセキュリティ）ばっかりやってます。脆弱性発見者から上場企業社長になり辞任、そして今はグロース市場上場のS&J株式会社を経営しています。 趣味は、セキュリティ製品のプログラミングです。

 東京都港区
sandj.co.jp/
Joined August 2009
  • Tweets6.7K
  • Following2.1K
  • Followers11.7K
479Media
Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)Photo by 三輪信雄 (@NobMiwa)
サイバーインシデント演習で、「社長が勝手にSNSで発信して止められない、政府や警察にも迷惑をかけている」というシナリオを追加しなければいけないかな
7
65
4
235
6,437
劇場型の犯人にマウントする歴史的瞬間に立ち会っています、これは後世に語り継がれるでしょう
zen_nif (@zen_nif) profile picturezen_nif@zen_nif20h
なんで公表しちゃうの？ ねぇ？なんでなの！？ 捜査が不利になってしまいません？
2
192
8
1,267
409,184
このオチがいいです
ino (@ino461x) profile pictureino
@ino461xOct 28
「私がコードを生成している間は、絶対に中身を覗かないでください」 部屋にこもった鶴は、毎晩すごい速度で完璧に動く機能をリリースし続けました。 おかげでエンジニアの評価はうなぎ登り。 しかしある夜、仕様変更のためにリポジトリを開けてしまいました。 そこには人間には到底読めない超高難度かつ謎の最適化が編み込まれた巨大なコードが！ 「つ、鶴さん！ここだけ少し直したいんだけど！」 「『会話の長さの上限に達しました。新しいチャットを開始してください』」 鶴はこれまでのコンテキストをすべて失って飛び立ち、 後には誰にも保守できないが動き続ける本番環境だけが残されました。
3
8
3,830
今日は完全オフの予定だったのに、雨で台無しに
9
1,161
各ワイドショーから「犯人は大阪にいる」「いよいよ犯人特定」とかで出演依頼が来ていますが、私含めみんなに断られている様子。こういう時に出演を快諾する人はいつものメンバーになりますね。
39
4
160
10,817
M365(EntraID)のペネトレAIエージェントの比較表を作ってみました
Image from 三輪信雄 (@NobMiwa)
1
22
193
11,054
「オープンソースのペネトレーションテストツール「CyberStrikeAI」の悪用を確認。管理コンソールは簡体字中国語で」 「短期間に少なくとも19組織（うち日本が16以上）が検証対象となり、各標的への攻撃トラフィックを抑制して検知を回避していたため、単一組織のログからは認識が困難」trendmicro.com/ja_jp/jp-secu…
ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態

ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態

国内の企業や団体が運営するWebシステムからの情報漏えいが相次いで公表されています。昨今のサイバー攻撃に対するAIの悪用の可能性について、当社のリサーチャーが調査した結果をレポートします。

trendmicro.com
4
1
22
6,259
これがオフホワイト(ホワイトを踏み外した)ハッカーですかね 「2019～2022年にセキュリティ企業で侵入テスト業務に従事した経歴がありました」 rocket-boys.co.jp/security-m…
韓国で「ARTEX AI」悪用した大規模なサイバー攻撃、90超の組織から個人情報820万件窃取の疑い 元ペンテスターら7人摘発|セキュリティニュースのセキュリティ対策Lab

韓国で「ARTEX AI」悪用した大規模なサイバー攻撃、90超の組織から個人情報820万件窃取の疑い 元ペンテスターら7人摘発|セキュリティニュースのセキュリティ対策Lab

韓国のソウル警察庁は、ARTEX AIなどを悪用して90超の企業・病院・学校などから個人情報約820万件を窃取した疑いで7人を摘発。AIを使った60組織への攻撃、38組織への金銭要求、元ペンテスターの経歴、情報漏えいの現状と日本企業の対策を整理

rocket-boys.co.jp
3
2
33
3,597
三輪信雄 retweeted
岡村久道 (@Lawcojp) profile picture
岡村久道@Lawcojp19h
猪俣敦夫教授は、大阪大学最高情報セキュリティ責任者CISOでもあるので、理論にも実務にも詳しい。 某団体の理事仲間でもある。
1
9
1,472
今回の懸賞金で、AIで他人の情報をネットで調べる楽しさを味わった「にわかハッカー」が量産された悪寒しかない
29
5
133
10,641
「情報漏洩許さない党」ができて票が集まり、漏洩企業へのペナルティを強める議論が起きて与党が日和る、とかないと企業のセキュリティ対策は進まないです
3
5
1
29
4,537
これが、セキュリティ対策が進まない理由です
This quoted post is unavailable.
Try viewing anyway · View on X
8
145
4
757
107,399
連日、個人情報漏洩のニュースで溢れかえる→経営者が「漏洩すると会社はどうなるのか？」と誰かに聞く→「謝罪ページ作って政府機関に届出してQUOカード買えばいいです」と聞く→急いで対策しなくてもいいと思う→イマココ
2
12
89
5,832
韓国では、ARTEX使った元ペネトレテスターとか、素人ハッカーが問題になってますね 日本でも同じようにならなければいいですが youtube.com/watch?v=Yd7ym-x8…
【韓国】生成AIで820万件超の個人情報を盗み出した疑い 犯罪グループ初摘発

【韓国】生成AIで820万件超の個人情報を盗み出した疑い 犯罪グループ初摘発

韓国で生成AIを使って820万件を超える個人情報を盗み出した疑いで、犯罪グループが摘発されました。(2026年10月27日放送｢ne...

youtube.com
2
37
3,837
本日のサイバー攻撃による情報漏洩件数まとめ ランサム除く、委託先漏洩は1件に集約 ８、９月がそれほどでもなかったように見えますね
Image from 三輪信雄 (@NobMiwa)
2
15
2,453
三輪信雄 retweeted
ネコ列車 (@neko_ressha) profile picture
ネコ列車@neko_resshaOct 27
いつになったらパソコンの電源入れていいんすか？
3
4
48
5,095
お名前さん、正確な時刻まではわかりませんが、本日の動きは以下の通り。 03時頃 ドメイン停止（IPでサーバは生きたまま） 14時頃 コンテンツが空っぽになった 19時頃 アカウント停止になった
13
2
39
9,712
突撃するバ⚪︎多数だったんですね 「警視庁が個人情報公開された人に保護実施」 47news.jp/15150078.html?utm_…
【速報】警視庁が個人情報公開された人に保護実施

【速報】警視庁が個人情報公開された人に保護実施

　GMOへの不正アクセス問題で、攻撃者に個人情報を公開されたとみられる人物について、警視庁が身の安 ...

47news.jp
16
56
10,468
お名前さん、テイクダウンできてない（中途半端）、って思ったらちゃんと書いていました 「犯人サイトのドメイン(だけ)が停止」 group.gmo/info/alert/2026102…
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第13報） | GMOインターネットグループ株式会社

【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第13報） | GMOインターネットグループ株式会社

GMOインターネットグループは、インターネットインフラ事業、インターネットセキュリティ事業、インターネット広告・メディア事業、インターネット金融事業、暗号資産事業を展開し、日本のインターネットを支える総合インターネットグループです。「すべての人にインターネット」をコーポレートキャッチに、お客様の笑顔と感動を創造することを目指しています。

group.gmo
5
21
3,433
Load more