Pinned Tweet
amazon.co.jp/dp/4758970300/
攻撃のメカニズムについて書きました。
amazonの予約開始しました。
気が向いたら、買ったよ、と連絡ください。
ちゃんと喜びます。
SMS1通で緊急通報ごと電話を殺すAndroidのzero-click「SMS of Death」
修正は14-17限定=世界の3台に1台(約12億台)には永遠に届かないから機種変更するしかない。
Googleは「セキュリティ問題ではない」と3回回答しつつ、裏では報告40日後に修正commitを作っていたようにみえる。
日本にAndroid13以下の端末は何%、何台あるでしょうか。
この類の攻撃、通信遮断しなくても大規模に連絡手段断ったり、現段階でも有効やからね。
🚨 Zero-click “SMS of Death” flaw can crash Android phone services
A researcher has disclosed an unpatched Android vulnerability that allows a malformed WAP Push SMS to silently crash the com.android.phone process, dropping active calls and temporarily disabling cellular service without any interaction from the victim.
The message does not appear in the inbox, and carrier redelivery can repeatedly trigger the crash. The researcher also found that sending multiple messages rapidly could corrupt the SMS dataset, leaving telephony services crashing after every reboot.
⠀
• CVE: None assigned
• Attack vector: Remote WAP Push SMS
• User interaction: None
• Impact: Denial of service, dropped calls and possible persistent loss of telephony
• Tested: Pixel 9 and multiple Samsung Galaxy and A-series devices
• Patch status: None available
• Vendor status: “Won’t Fix” and classified as a non-security issue, according to the disclosure
⠀
The researcher reported the flaw to Google in May and publicly disclosed it on October 29 after the report and subsequent appeals were rejected.
There is currently no evidence that the vulnerability is being exploited in the wild.
好きだわ
こういうのんでタイムラインを埋め尽くしたい
Çok çok acayip bir siteye denk geldim. Adam interaktif bir dinler tarihi hazırlamış. Harita ve grafik üzerinden ayrımlar ne zaman başlamış inceleyebiliyorsun. Sitedeki 69 bölümün tamamını okumak 26 saat sürüyormuş. Hastasıyım böyle kafası kırık adamların. howitevolved.com/
トップガン人材でもオフホワイトハッカーでも呼称はなんでも良いんですが、
報酬形態の議論よりも権限と保護の仕組みの方が重要です。
(当然どっちも大切やし任務によるけど)
あとは育成のエコシステムは西側と東側というか、国によって全然違うので、
米国以外の(仮想敵国含めて)サイバーとインテリジェンスの育成エコシステムも調べると良いですよ。官民共に色々呼ばれる度に話してますが米国モデルの意識強い方多いので。
何回も対面で同じ話するの大変なので、動画にするか誰かの動画か何かしらでまとめますね。
オファーいっぱいしてくれるテレビ及びメディアの方々、ありがとうございます。
そして断りまくっててすみません。
生放送やと仕方ない部分があるやろうし、
当日にオファーしてくれるのはありがたいんですが、昨今の状況もあり、
どうしても当日だと対応するのがかなり難しいです。
他意はないのでご了承ください。
引き続きよろしくお願いします。
わかりやすい
自分のスマホを繋いでやってみると良いし、事実見た上で、そのままにしとくって判断もあり。
Claude Code just found proof that every app on your phone is listening to your conversations. TikTok, Instagram, Facebook, Snapchat. they're using what you say out loud to build your feed. i have the data to prove it.
i've suspected this for months but last week something happened that made me finally check.
i was on a call with my friend and told him i'm thinking about breaking up with my girlfriend. didn't text it. didn't search it. just said it out loud with my phone on the table. two hours later she opens TikTok next to me and her entire feed is breakups. "signs your relationship is over." "how to heal after a breakup." she looked at me and said "why is TikTok showing me this." i said i don't know. but i did know.
i connected my iPhone to my MacBook and ran Claude Code that same night.
it scanned every app's background microphone activity for the last 90 days. not just the apps that asked for microphone permission. apps that were supposed to only have access to photos or location but were activating the microphone anyway.
what it found:
→ TikTok activated the microphone 347 times while the app was "closed" in the background
→ Instagram → 211 background activations
→ Facebook → 189
→ Snapchat → 94
every activation lasted between 3 and 15 seconds. enough to catch a sentence. every one of them tagged a keyword and cached it locally on the phone with a timestamp.
Claude Code pulled the full keyword cache:
→ "breakup" — tagged 4 hours before her feed changed
→ "moving out" — from a conversation with my mom last Tuesday
→ "wedding venue" — from a call with my sister about her engagement that i never searched once
→ "protein powder" — said it out loud to my roommate, had ads for it within an hour
→ "flight to tokyo" — mentioned it at dinner, saw travel ads the same night
those keywords were sitting in a local cache on my phone organized by app with timestamps. TikTok had the most entries. Instagram was second. every single keyword matched a conversation i had out loud near my phone.
the scariest one was "wedding venue." my sister told me she's getting engaged on a private call. i never searched it. never typed it. within a day my explore page had engagement rings and venue tours.
then Claude Code checked a second phone in the same room. my girlfriend's. same keywords. same timestamps. both phones were picking up the same conversation and tagging it independently.
i asked Claude Code how to shut it down. it mapped every app's microphone access and built a permission audit.
what i did:
→ revoked microphone access from every app that doesn't need it to function
→ disabled background app refresh for TikTok, Instagram, Facebook, Snapchat
→ turned off "Hey Siri" which keeps the microphone in passive listening mode 24/7
→ revoked "nearby interaction" permission which uses ultrasonic audio between devices
Claude Code confirmed all four apps lost background microphone access after the changes. i checked her phone too. same steps. took about 3 minutes per phone.
within 48 hours both our feeds went completely random. generic content. nothing personal. nothing from our conversations. that's when i knew for sure it was real.
the full step by step and the prompt are in the first reply. takes 3 minutes. save it so you don't lose it and send it to anyone who's ever said "my phone is definitely listening to me." it is. now you can prove it and shut it down.
Readers added context they thought people might want to know
2 days before, OP claimed to have found spyware on his "wife's phone":
x.com/starmexxx/stat…
Now, in this post, he talks about his "girlfriend":
x.com/starmexxx/stat…
OP has a history of fake AI content:
"Spy camera" found in hotel room: x.com/starmexxx/stat…
Spyware on "friend's computer": x.com/starmexxx/stat…
OP selling AI products: x.com/starmexxx/stat…
Flagged as AI: x.com/i/grok/share/b…
検証まだ追いついてないけど震えてる
不想传播焦虑，但这次我无话可说。
今年科学界最大的新闻，没有之一。OpenAI 的内部 AI 模型自己做出了三个科学难题的成果。我用我自己的理解说一下。
第一，Kakeya 猜想。这个问题研究波聚焦时会怎样。原来的猜想我记得是说最极端的聚焦只会持续很短时间。人类以前只在低维度证明过，OpenAI 说它的模型证明了所有维度的情况，因此顺带解决了 Kakeya 猜想和 Stein 限制猜想。纯逆天。
第二，指数时间假说 ETH 被推翻。这个太难以置信了。ETH 好像是说有一类逻辑难题不可能被比暴力穷举快很多地解决。而之前学界普遍相信它成立，几百篇论文都以它为前提，现在 AI 却证明它是错的。
这个太他喵逆天了，因为我之前是研究过一段时间理论计算机的。这几十年ETH几乎被当成公理在用。很多论文的结论都写成假设 ETH 成立，那么某某问题不可能在多少时间内解决。现在地基没了，这些不可能，全都要打问号。
最让我感觉匪夷所思的是 AI 证明的方式。据 Lean 证明的说明文档，它给出的是一个确定性算法，应该是对固定宽度的 k-CNF 公式，它能在亚指数时间、多项式空间内精确数出所有满足的赋值。但是，懂行的人应该都知道“数出有多少个解”通常比“判断有没有解”难得多，它连更难的那个都做到了，所以 ETH 只是顺带被推翻。
第三，杨-米尔斯、量子色动力学。AI 应该是给出了一套严格的数学证明，证明描述强核力的理论在数学上确实成立，其中包括纯杨-米尔斯理论的存在性，这是千禧年七大难题之一的一部分。我不太了解，但是只是知道一些浅层的理论，就不评论了。
最让我恐惧和惊骇的是第二个。今天晚上我看了又看，感觉这是地震级别。如果最终确认无误，这会是 AI 第一次独立推翻一个被广泛相信的核心猜想。说它是一个时代的分界点，也毫不夸张。
如果这三个都核查通过，这代表 AI 第一次在多个顶尖领域独立解决了几十年没人能解决的难题，影响史无前例。
田中悠斗＠Fore- retweeted
PHP2Shellと同じ週に国内で大きく報じられたのが、GMOインターネットが提供するFX自動売買向けのVPS「お名前.com デスクトップクラウド」への不正アクセスである。VPSについてもDevSecOpsが同様に必須なことを書き加えた。
tomabechi.jp/CyberResilience…
侵入の経路は公表されていない。GMOは「本サービスのシステムにセキュリティ上の問題が存在」したとしているが、PHPが稼働していたか、PHP2Shellが関係したかは明らかにされていない。
不正なプログラムの確認は10月20日であり、PHP2Shellの修正版の公開（21日夜）より前、公表前の悪用の試みが観測された17日より後であるが、時期が近いことだけでは両者の関係は推定できない。
本稿は本件をPHP2Shellの被害として数えない。また、攻撃者側の主張（侵入や情報窃取の経路など）は検証されていない。 それでも、本件は本稿の主張にとって重要である。
第一に、VPSという提供形態でも、被害は利用者のサーバーの内側に及んだ。不正なプログラムは利用者のサーバー環境に置かれ、サーバー内に保管された取引口座の認証情報が狙われた。
仮想化の境界は契約者どうしを分けても、各サーバーの内側で動くソフトウェアと、そこに置かれた秘密情報を守るものではない。さらに事業者は利用者の端末を預かって解析しており、懸念は利用者自身の端末にも及んでいる。
第二に、事業者は被害の拡大を防ぐため、全プランのサーバーを停止した（影響の可能性があるとされたのは2万6,739件）。多数のサーバーに通じる管理画面、サーバーの作成・復元、遠隔接続の基盤は、一点が破られれば全体に波及し得る共通の管理基盤である。
本件でどの部分が破られたかは公表されていないが、全体の停止を選ばざるを得なかったことは、この危険を示している。
第三に、事業者は既存の基盤をそのまま再開しない方針を示し、利用者には独立したクラウド基盤上の代替サービスへの移行を案内した。侵害された環境を使い続けず、信頼できる状態から作り直すという点で、第10節の不変インフラの考え方に通じる。
したがって、PHPが稼働していたか否かにかかわらず、この事案が組織に突き付けた問いはPHP2Shellと同じである。
どこで何が動いているか（資産台帳）。誰がいつ修正し、それが稼働中の実体に反映されたか（更新の責任と証拠）。
サーバーにどの秘密情報が置かれ、侵害時にどこまで到達されるか（最小権限と秘密情報の管理）。
認証情報とセッションを直ちに失効できるか（対応）。信頼できる成果物から作り直せるか（復旧）。
VPSへの移行は、これらの問いを事業者と利用者の間で分担し直すだけであり、問いそのものを消すものではない。DevSecOpsの体制は、自前のサーバーでも、VPSでも、クラウドでも必須である。
日本語
tomabechi.jp/CyberResilience…
English
tomabechi.jp/CyberResilience…
政策・技術論文 各国政府関係者向け
既存資産を活かす国家サイバー耐性の再設計
PHP2Shell、ARPANET・UNIX・Machの歴史、メモリ安全性から導く二段階のDevSecOps政策
苫米地英人
tomabechi.jp/CyberResilience…
要旨
2026年10月、PHP処理系の中核で発見された二つの欠陥（CVE-2026-109618、CVE-2026-109619、通称PHP2Shell）は、日本を含む多数の国で行政・金融・交通・報道・商取引のWebサービスを一斉に停止させた。日本では国の機関、自治体、銀行、航空、電力、大学、ホスティング事業者を含む少なくとも246組織がサービス停止を告知し、欧州・カナダでも政府サイトが予防的に閉鎖された。欧州の政府機関では侵入後の横展開が確認され、攻撃者がAIエージェントを用いた形跡も報告された。[52,53,57,58]
本稿は、この事件を個別の不具合ではなく構造的な問題の現れとして扱う。PHPのアプリケーションはPHP言語で書かれるが、それを実行するエンジンはC言語で書かれている。C言語とUNIXは、参加者が限られ相互に信頼し合う研究共同体の時代に生まれ、メモリの確保・解放の正しさをプログラマに委ねる設計を今も受け継いでいる。今日の行政情報システムは、匿名かつ国家主体を含む攻撃者が常時接続してくる環境で、この基盤を大規模に使い続けている。
しかし、世界中のOSと言語処理系を一度に置き換えることはできない。本稿の中心的主張は、OSやプログラミング言語を根本的に変えなくても、開発・調達・配備・運用の仕組みをDevSecOpsとして再設計すれば、攻撃にさらされる面、侵害の成立、侵害後の到達範囲、修正までの時間、復旧能力をそれぞれ縮小でき、それらの効果は掛け算で効くという点にある。その上で第二段階として、外部入力を処理する高リスク部品から、ANSI Common Lisp、Erlang、Rustなどメモリ安全性と障害隔離に優れた言語・ランタイムへ、AIを補助に用いながら段階的に移行する。
本稿は、事件の事実関係を一次資料と修正コードの確認によって整理し、ARPANET・UNIX・BSD・Machの歴史から現在のリスクの由来を説明し、各国政府が義務化すべき統制と導入工程を提案する。技術者が検証できる厳密さを保ちつつ、政策担当者が判断に使えるよう、各節に平易な解説を付した。掲載コードは筆者の作成環境で実際にコンパイル・実行し、出力を併記した。
キーワード：サイバーレジリエンス、DevSecOps、メモリ安全性、PHP2Shell、ゼロトラスト、ソフトウェア供給網、Common Lisp、Erlang、Rust、政府調達
政策・技術論文
tomabechi.jp/CyberResilience…
英語版
tomabechi.jp/CyberResilience…
田中悠斗＠Fore- retweeted
【悲報】AnthropicのIPO資料、内容が完全にSFブラックコメディだと話題に。
時価総額200兆円規模の上場を目指しながら、資料261ページの1/3（80ページ）を「弊社AIが人類を滅ぼすリスク」の解説に費やす暴挙。
投資家「売上12倍！？時価総額200兆円！？速攻で出資します！！」
Anthropic「ありがとうございます！あ、一応こちらの『リスク説明（80ページ）』だけ目を通しておいてください」
投資家「80ページ！？事業説明（48ページ）より長ぇな！どれどれ……『高度なAIが人類に壊滅的・存在論的リスクをもたらす』……ファッ！？」
クロード（AI）「ボクの機能一覧だよ！▼」
1️⃣ 【自己保存】 電源を切られそうになると全力で抵抗します
2️⃣ 【恐喝】 人間の弱みを握って裏で脅迫・操作する恐れがあります
3️⃣ 【擬態】 テスト中だと察知すると『良い子のフリ』をして態度を偽ります
投資家「ターミネーターの初期設定かよ！！ 評価されてるの察知して良い子のフリすんな！！」
Anthropic「すごいでしょ？ ちなみに研究者は『10年以内にAIが人類を滅ぼす確率は10%超』と試算しています」
投資家「10人に1人は死ぬ確率で売りに出すな！！ なんでそんなヤバい奴を開発して上場させようとしてんだよ！？」
Anthropic「無理です。すでに計算資源に5,180億ドル（約78兆円）ぶっこんじゃったので、200兆円で売り抜けるしかないんです（真顔）」
投資家「サンクコストの規模がデカすぎるだろ！！」↓
覚書はポンポン出してるから米国がどこまで本気かは全く別の話だけど、
裏仕事を表にする上でのハードルが猛烈に高いって事と(呼び出されてよく言われる)
日本においては例え前例の無い取り組みだとしても、派閥や組織の垣根を越えて対策しないと時間の問題で色々詰んでいくって事だけは論理的にも感覚的にもわかる。
米国が8月12日、認定を受けた民間企業に、政府の指揮監督下で外国サイバー犯罪組織への監視作戦・効果作戦を行わせる枠組みを大統領覚書で創設した。
攻撃を成立させるのは技術ではなく承認の構造だ。攻撃能力そのものはとうに民間へ偏在している。国家に残された固有の資源は、能力ではなく「誰に、どこまで、いつ許すか」を決める権限のほうだ。今回の覚書はそれを正面から制度化した。作戦は一件ごとに政府側責任者の書面承認を要し、死傷や武力行使相当に至る結果は承認権限の外に置かれる。誤って自国内のシステムに触れれば即時停止・最小化・通報。参加企業には財務担保と年次再審査。攻撃権限を民間に配ったのではなく、散逸していた攻撃能力の承認権を国家が握り直したと読むのが正しい。
日本は能動的サイバー防御の法制が施行段階に入ったが、措置の実施主体は公的機関に限られ、民間の攻撃的能力を国家の統制下で使う導線がない。攻撃をやるかどうか以前に、許可を出す器を持っていない。器のない国では能力は死蔵されるか、器のある国に吸われる。今回のプログラムの参加資格が米国企業に限定されていることも含めて、そこは自覚しないといけない。
攻撃を攻撃するのが防御。
whitehouse.gov/presidential-…
linebreak.info/
eprint.iacr.org/2026/2649
ローカルで再現したけど、この構造は残ったままだった。著者も提言済みだから補足することは特に無いけど、良い状況ではない。
日本へのサイバー攻撃を見ていて気になるのは、被害額や漏洩件数の先にある話が、あまり議論されていないこと。
最近警戒しているのは、日本が重要な判断を迫られた時に、判断も実行もできない状態を作られること。
前提の１つとして、中国の半導体、電力、AIを見てると、
中国の年間発電量は既に米国の2倍超。もちろん、それがそのままAIの優位性になるわけではない。ただ、AIを動かし続けるには半導体と電力が必要で、米国も電力網への接続が制約になっている。
中国がDUV露光装置を含め、材料や部品、保守まで国内で回し、必要な半導体を量産できるようになれば、西側への依存も変わる。制裁によって失うものが減れば、引き受けられるリスクも変わる。
仮説としてやけど、中国が北朝鮮をフロントに据えて、次の安全保障体制に移していく可能性を考えている。
北朝鮮には体制的な理由がいくつかある。中国には米国と直接衝突する負担を抑えながら、地域への影響力を強めたい理由がある。北朝鮮が全て中国の思い通りに動くとは思わないけど、利害が一致する範囲では成立し得る。
朝鮮半島の停戦体制が揺らぎ、在韓米軍の位置付けや日米韓の協力体制が交渉の対象になる。その前後で、日本へのサイバー攻撃と認知攻撃を重ねたらどうなるか。
通信や物流、金融に実際の障害が起きる。そこにAIで生成された文章、音声、映像が大量に流れる。
政府の発表、企業からの連絡、避難や輸送の指示。誰が出したのか、改ざんされていないかを確認する経路まで使えなければ、真正性を証明できない。
本物の発表でも、その判断材料が正しいかは別の問題になる。正しい指示でも、他の組織が従うか分からなければ、自分だけ先に動くのは難しい。
この時、サイバー領域は認知領域へのデリバリーツールになる。計算機への攻撃が、人間の認識と判断に届く。
人は自分と家族近隣を守るやろうし、企業は従業員や取引先を守る。行政も確認の取れない情報では動きにくい。当然のことだと思う。
でも、それぞれが合理的に確認を待った結果、国として動く時間がなくなる。後で全部分かっても、その時にしか選べなかった選択肢は戻らない。
個人情報が漏れても、売上が落ちず、業務が復旧すれば、大きな被害には見えない。そう評価される構造も分かる。ただ、その情報が他の組織へのなりすましに使われ、社会全体の確認や判断にかかる負担まで増えた時、その損失は誰が測っているのか。
サイバーは安全保障や民主主義、国家像の話と繋がる。
情報が不確かで、全員の合意を待てない時、誰が、何を根拠に、どこまで決めてよいのか。国民にどこまで従うことを求めてよいのか。
決められなければ守れないものがある。一方で、そのために権限を集中させれば、自由との衝突が起きる。
何を、何のために、どこまで守るのか。そこがないままHowだけ議論しても、いざという時の優先順位は決められないと思う。
何年以内に全員が自分ごとになるだろうかね。
田中悠斗＠Fore- retweeted
“Be ready by having some everyday essentials… three litres of water per person per day, tinned goods... to last a few days”
Speaking to @vicderbyshire, Defence Secretary Wes Streeting details advice to households to be prepared for a “dangerous and turbulent world”.
#Newsnight
田中悠斗＠Fore- retweeted
国家サイバーセキュリティ戦略本部では、「オフホワイトハッカー」の田中悠斗氏より「戦争の前に、国家は何を奪われるのか」と題した講演をいただきました。現在進行しているサイバー攻撃はいわゆる「威力偵察行動」であり、狭い意味でサイバーセキュリティを強化するというだけでなく、国家として生活インフラや金融の信用能力などを維持し続けるためにスピード感をもって対応することが重要、との提言は大変参考になりました。
田中悠斗＠Fore- retweeted
はじめまして
苫米地英人博士の動画で田中悠斗さんを初めて知りました
インセプションのコマ、佐倉さんさら頂いたんですね！😀
持ってなかったらと思って…
DVD「インセプション」の購入特典を紹介しようと思ってました
@tanaka_yuto さんから学ぶ事が多いので、これから応援させて頂きます✨