YujiSoftware retweeted
今回のGMOの件、以前からダークパターンの多さで嫌われていたのもありますが、個人的に腹が立つのが、社内からセキュリティ上の課題を指摘されていたのに、十分に対応できていなかったことを自ら認めている中で、「攻撃者を絶対に許さない」「国民の財産を守る」と、いつの間にか悪と戦う側の話のみに持ってこうとしている点です。
犯人が悪いのは当たり前ですが、顧客からすれば「いや、あなたたちに守ってもらえなかったんですが」という話で、なぜ指摘されていた問題に対応しきれなかったのか、まずそこをきちんと説明・謝罪すべきで、それ以上のことを現在言える立場でもないと思うんですよね。
さらに今回、犯人の動機として「当社セキュリティ技術力の信用失墜を通じた、日本のサイバー防衛力・国家信認の毀損」を挙げているのを見て、さらに違和感が強くなりました。
そもそもGMOの信用と、日本全体の信用は別の話で、それでも自社のセキュリティ技術力を日本の信用と結びつけて語るのであれば、むしろGMOによって日本のセキュリティの信用を落としたのではないでしょうか。
事前に課題を指摘されていたのに十分対応できなかった会社が、「日本の信用を落とすために狙われた」と語る。その前に、自分たちの管理や経営判断が信用を損なった可能性に向き合うべきだと思います。
被害を受けた人が不安を抱えている最中に笑顔の写真を載せたり、陸上部への影響を心配する投稿に「爆笑」と返したりするのは論外ですが、こうした発信が続けば、本当に自分たちの落ち度を重く受け止めているのか疑問で、被害者の不安より、自分たちの強さや正しさを示すことに気持ちが向いているようにしか見えないです。
【私見ですが】犯人の動機は2つ
①お金
② 当社セキュリティ技術力の信用失墜を通じた、日本のサイバー防衛力・国家信認の毀損
→「ネットのセキュリティもGMO」「GMO大会議・サイバーセキュリティ」を掲げる当社を標的とすることで、日本のサイバーセキュリティ防衛体制への国際的な信用を失墜させる意図を推察 。X上のなりすましアカウント等を用いた認知戦活動を確認しており、現在詳細を分析中です。
ご意見ありがとうございます。
@newsnews_today
YujiSoftware retweeted
かつてのWinnyの時代、僕たちは「個人PCの余剰リソースを繋げば巨大なパワーになる(P2P)」という未来を夢見ていた。それから20年。最近のサム・アルトマンの発言は真逆だった。「個人PCのRAMなんて5%しか使われてないから無駄。AIクラウドに寄越せ」
なぜ、かつて夢見た「個の解放と分散」は終わり、AI巨大資本による「超・中央集権」へと逆行してしまったのか。
その理由は、半導体とインフラの圧倒的な偏重にある。世界中の資源はNVIDIAのAI GPUに集中し、退役した旧型サーバーすらeBayで高値取引される狂乱。
日本の系譜であるキオクシア(旧東芝)のNANDはAIのDRAM偏重の影で耐え忍び、ソニーや任天堂、僕たちのPCやゲーム機は「資源の末端」としてコスト高の打撃を直撃で受ける。
「個人が持つリソースは無駄」
その言葉の裏にあるのは、かつて個人が手にしかけたデジタル上の自由や「権力」が、AI資本へ根こそぎ回収されていく現実だ。
分散の夢の敗北と、AIによる資源の総取り。時代の急速な変化にゾッとする。
YujiSoftware retweeted
【特報】GMOサービスへの不正アクセス被害
原因となるシステムの脆弱性を2年前に把握。
子会社のセキュリティ企業からGMO幹部に直接報告していたことが、関係者への取材で明らかに。
今週はずっとこの取材でした。
nikkei.com/article/DGXZQOUC3…
Cloudflare はなんでこんなに無料で使わせてくれるの? ashunar0.dev/posts/cloudflar…
まさか無料ユーザーが多いほど儲かる仕組みがあるとは思わなかった
YujiSoftware retweeted
国立大の学費、そう遠くないうちに年100万には到達しそう
今の大学を運営してる長老達は何故か「ペーパーテスト一本で難関大に受かり社会階層を移動する」といった人物を心底排除したがってる。本当に何故か分からないが
YujiSoftware retweeted
昨日、国会議員会館でデバンキングの問題(海外で成人向けコンテンツ等の販売等で得た収入が、日本の銀行の判断で海外から送金不可になる)について、実際にデバンキングを経験したクリエイターの方々を交えて金融庁とお話する機会を得ました。実は先月も金融庁に対してアプローチを行いましたが、こうした事案について金融庁の「金融サービス利用者相談室」には問い合わせが無い状況だと言われたため、実際にデバンキングの問題に直面し、金融サービス利用者相談口に相談したというクリエイターの方にもお声がけし再度お話をしたという形になります。そのお話の中でお伝えしたいことがいくつかあります。
①現状、金融庁・政府はデバンキングの問題が多く起こっているとは認識していない
改めて、金融庁に対してこのデバンキングに関して窓口への問い合わせがあったかを確認してもらったところ、過去一年で寄せられた相談は1件にとどまる、とのことでした。何をもって送金の可否を判断するかは基本的に各金融機関にゆだねられているものの、利用者から数多く相談が寄せられた場合には金融庁としてもアクションを検討する可能性があるということは確認できました。「数多く」が何件かということは明示はされないものの、現状においてはそうした認識では無いということは、はっきり言っていました。
一方で、我々の繋がりのあるクリエイターの方々の中でも少なくとも二けたの事案が集まっており、「金融庁の窓口の存在が知られていない」また「実際に問い合わせるまでのハードルがある」などの可能性についてもお伝えしましたが、これについては実際に起こっている事案がより金融庁に集まるよう我々としても幅広く周知を行わなくてはなりません。今後に向け具体的な問い合わせの方法やテンプレートの共有などについても検討していますが、この問題に関心のある方におかれましても、こうした事実を知らしめるためにご協力いただければ大変ありがたく存じます。ここに実際の声が集まっていない限り、政府としては「問題は存在しない」という認識になりますし、何かしらの対策が取られることはありえません。
➁金融庁・政府は成人向けのコンテンツを販売しているということだけを理由にデバンキングを行うことはあるべきでないと考えている
上述した通り、何をもって送金可否を判断するかは基本的に各金融機関にゆだねられているものの、詳細なリスク分析の上で判断されるべきであり、成人向けコンテンツを扱っているということをもって一律に拒否することはふさわしくないということについてもはっきり言っていました。但し、金融機関からはデバンキングの理由が何かも明かされないことが殆どのため、実際に詳細なリスク分析の上での拒否か否かは外から見ている限り判別がつかないことが問題。
近年、金融庁・政府によってアンチマネーロンダリング対策などが強化されているが、それについても金融機関は違法な取引や犯罪組織などの関与について詳細なリスク分析を行った上で判断するべきであり、本来合法な取引やそれらの犯罪に関係の無い取引が阻害されるところは金融庁・政府の意図するところではないということも確認しましたが、実際に、近年デバンキング問題がより顕在化するようになったこと、またデバンキングを行う際に「アンチマネーロンダリング対策の強化」を示唆する実例もあり、金融庁・政府の意図についてはよりはっきり各金融機関に伝えていく必要があることを感じました。
また、今回はじめてデバンキングを実際に体験されたクリエイターの方々を、金融庁に引き合わせたことで具体的に彼らの身にどのようなことが起こったのか詳細にお伝えすることができました。金融庁の方々も丁寧にヒアリングしてくれました。
一方で上に書かせて頂いた通り、残念なこととして現状、日本のクリエイター当事者の方々にとってデバンキングの問題が深刻な脅威になっているというようには全く捉えられていません。実際にこれらの事案が起こっているという声を金融庁にも直接的に届けていくことが次のステップになるかと思っています。日本コンテンツの海外進出を行うクリエイターにとって重大な脅威となり得るこの問題の進展に向けこれからも動き伝えていきます。
なお、今回のアプローチにおいては「チームみらい」の小林修平衆議院議員の力をお借りしました。今回ひょんなご縁でご一緒させて頂きましたが、コミケでのサークル参加歴も長く、いわゆるオタクコンテンツに対してもともと深い理解を頂いている方です。この問題についても可能な限り取り組んでいただけるとのことですので、是非ご注目ください。
YujiSoftware retweeted
10年程前、工業大生のおがくず使ったアート作品で5歳の子が焼け死んだ事件彷彿とさせられた。扱う素材の特性、扱う環境を間違えると、死人が出る・大怪我する系はとにかく安全を優先しろと。上記事件でも主催者が「数年開催出来なくて残念」とかコメント出したの覚えてる。安全に勝るものないよ。
例のレーザーの件で、若者のやる気の芽を摘むな、いじめだ、といった意見を散見するが…
僕は、彼らに謝罪させろとか、事業を潰せとか言ったことは一度もない。
ただ、「その実験は、運が悪ければ自分達だけでなく、無関係の第三者を失明させる危険な行為だった」と言っているだけだ。
本人がそれを認識して、危険なものを扱うときはルールを調べて遵守しよう、と考えてくれるならそれでいい。べつに僕に対して謝罪する必要も義理もない。ただ、公言しなければ今後協力を求める関係者の好意が減るかもしれないが。
そんなことをしているから日本の技術が遅れるって?じゃあアメリカでは高校生が中国で買ってきた部品で作った自作無人自動車を、いきなりハイウェイで走らせても問題ないのか?
「実験フィールドを用意してやらないから悪い」のではない。実験フィールドを用意しなければならないほど危険な行為だと認識していないから悪いのだ。
技術アドバイザーがいるのだから、一言相談するだけで良かったのだ。僕が知る限り、名前が挙がっているアドバイザーの方々は、この実験内容を聞いて「やってごらん」などとは言わない人ばかりだ。逆に、実験できる場所を口利きしてくれそうな実力者ばかりだ。
彼らは一般公衆事故を起こしかけた。だから怒られている。潰すとかいじめるとか意図をとやかく言う前に、事実を指摘するのを批判するのは筋違いだ。
YujiSoftware retweeted
御社コールセンターから提案ですがパソコンを買い替えていただければと言われましたが、御社が買ってくださるという理解で合っておりますでしょうか?私には唐突どころかお茶を吹き出すレベルでした。
パソコン買い替えを御社負担でお願いしたく具申したいのですが...
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
YujiSoftware retweeted
政府がホワイトハッカーを集めようとしている昨今、かつて「Winny事件」で革新的な技術者を逮捕し日本のIT競争力を失わせた歴史が再び話題になっています。
セキュリティ分野において同様の打撃を与えたのが、「Wizard Bible事件(2018年)」です。
ハッカーやセキュリティ研究者が防御策を学ぶための技術情報・検証コードを公開していた老舗サイトが、「記事そのものがウイルス作成罪に当たる」として警察に摘発・サイト閉鎖に追い込まれました。
脆弱性の研究や攻撃手法の共有を「危険だから」と犯罪扱いして萎縮させておきながら、今さら「ホワイトハッカーが足りない」と騒ぐことの矛盾。
日本の技術が育たない根底には、正当な研究や学問の自由すら潰してきた過去の法執行の問題があるということです。
Wizard Bible事件
ja.wikipedia.org/wiki/Wizard…
ハッカー情報サイトの記事がウイルスそのものだとして摘発されて有罪判決を受けた
2018年4月、警察によってサイトが閉鎖させられた
これで日本ではセキュリティ情報の研究も公表もできなくなりました
YujiSoftware retweeted
PHPがやられ、Pythonがやられ、Javaがやられ、ついにRubyまでもが……。
四天王全滅って感じですね。
エンジニアの皆様、お疲れ様です!
「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施/v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される forest.watch.impress.co.jp/d…









































