2026-05-31T13:10:03Z https://nostr.now zer01chi https://nostr.now/npub1j6ky6p9ugqlx08cqnncw568vrd6ymr8uda3wwwr9mrvzzd2ndgxswzl84u https://image.nostr.build/60334672428965eb258065af242b01b997edf45213e0c768f29827503467ab0a.png https://image.nostr.build/60334672428965eb258065af242b01b997edf45213e0c768f29827503467ab0a.png https://nostr.now/nevent1qqs2su84ru9fkgphdszwql5h550vdrg26hpnx8umpjhmxcflcpnlflqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6aay70z 本日10月29日は、インターネットの基礎「ARPANET」が生まれた日。<br/><br/>今年2026年で、57周年。<br/><br/>そして今年は、インターネットの崩壊が始まった年になるのかもしれない... 2026-10-29T14:40:16Z https://nostr.now/nevent1qqs8tlzz868ljte7ryp94gxpcagp68eqw27769jytq0n0cqtzy8sh2szyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q65xqzry パーク24（タイムズカー）さんは、個人情報漏洩のお詫びに、3000円の現金または金券を見舞金として支払うと発表した。<br/><br/>そして今回、GMOさんは一律5000円、さらに氏名や連絡先が漏れていると1万円、IDやパスワードや口座番号なら15000円、プライバシー性の高い情報なら25000円を追加すると発表。<br/><br/>さらに情報が何度も公開されるたび、この見舞金の支払い対象となり、最大合計が300万円になるとのこと。<br/><br/>そうなると、パーク24さんは、この3000円のままで良いのか？なんて議論が社内で起こったり（ない可能性は大）、SNS上で外圧が生まれる（起こる可能性大）ことになるのかもしれない。<br/><br/>そしてこれを機に、個人情報漏洩に対する見舞金の相場が更新され、これまで想定してなかった数億、数十億、下手すると数百億円規模の見舞金の支払いになる可能性があるとなると、企業も今までのように何でも個人情報を入力させるようなやり方を、見直すことになるかもしれない。<br/><br/>GMOさんには、ぜひ見舞金の相場を引き上げて、個人情報を基本入れなくて良いサービスが増える切っ掛けを生んで欲しいものだ。 2026-10-29T14:25:34Z https://nostr.now/nevent1qqs8jhjwh48pvuw6dmv53mfhqh7ghspt7v7ce9706daq5ctk4qspsyczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q67cfh7l またGoogleさんのログインシステムで、復旧用のメールアドレスに届いたコードを入れているにも関わらず、ログインできない状況が4アカウントで続いた。<br/><br/>また1週間ほど放置するしかないか... 2026-10-29T13:47:21Z https://nostr.now/nevent1qqsfampvvvp84pu6xzxwhlppa0lz8j38azzec0ynucgnqlhyxfmhpegzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q659qwy3 27日にAppleが発表したM6搭載の新iMacの紹介文には、Adobeの文字はなく、Affinityの文字があった。<br/><br/>Appleにとってのクリエイティブツールは、AdobeからAffinityへ移行という意思表示だろうか。<br/><br/>インパクトのある事態なのでは？<br/><br/><a href="https://www.apple.com/jp/newsroom/2026/10/apple-unveils-new-imac-with-m6/">https://www.apple.com/jp/newsroom/2026/10/apple-unveils-new-imac-with-m6/</a> 2026-10-28T16:59:49Z https://nostr.now/nevent1qqswcuyvlsxxavtt5zcl9xxqhgvre2zxp972zxutsavdcjdk0tqzpqszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6yx7qhx Chromeのバージョンが、156.0.8078.74になっていますか？<br/><br/>先日のPHPの問題は、多くの個人でどうこうできるものではないですが、Chromeの更新は個人でどうこうできるもの。<br/><br/>今回の更新は、最高レベル（クリティカル）の不具合4件が含まれる54件が改善されているので、全員が更新を。<br/><br/>しかも同時にリリースされた156.0.8078.73では、Brotliの不具合（こちらもクリティカル）を含む52件にも対応。<br/><br/>156.0.8078.74になっていれば、両方の不具合に対応されます。<br/><br/>最新版にしましょう。<br/><br/>PS. EdgeもベースはChromeなので、Edgeもアップデートを。 2026-10-28T14:36:59Z https://nostr.now/nevent1qqst2gw2mw7dlasy8huswlfelpewcayy0fq9yccz936cwwlva584kuszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6lk3qk9 この機に合わせて、ログインせずに維持だけしているApple、Google、Microsoft、Xのアカウントを、スキマ時間を見てログイン。<br/><br/>この手のアカウントは最近、一定期間のログインがないと、セキュリティを考えてアカウントが停止されることが増えています。<br/><br/>なので1年に1回はログインしておくことが必要なんですよね。 2026-10-28T13:30:05Z https://nostr.now/nevent1qqspd82w4mhz4mkhwhwplhf72w3gymcg0grs8mfff6sxl8d2e9skuhszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6vakga2 ルビが付くフォントにしてみた。<br/><br/>外国人が日本語を学びながら、日本語サイトを見て回るには、かなり需要がありそう。<br/><br/>では、日本人はルビが付くことで、どういうメリットがあるだろう。<br/> <img src="https://image.nostr.build/068997bd2b2d72c169488ca709180242fa3bb1d7957ce1fca27a7bf24f52d48f.png"> 2026-10-20T00:59:01Z https://nostr.now/nevent1qqsxtte5vuhc7j6c4k5faj5vfrv2ulvd9pzp3n3meh0y4w7srzfafpgzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q64ys567 Googleのセキュリティ強化で本人でさえ入れなくなっていた一件は、１週間ほど放置した効果か無事にログインできるようになり、さらにセキュリティ設定の変更も可能に。<br/><br/>今や肝試し以上に、Googleのログインは肝が冷える。<br/><br/>Googleさん、電話番号によるSMS認証は、今やeSIMをハッキングすることで成りすましができる状況なので、電話番号を使った認証を当たり前にするのはやめてくれないものだろうか。 2026-10-20T00:40:09Z https://nostr.now/nevent1qqswaszclaylqaxckcd4hy3tjduxpluyyrphw4lys00yx5x7svfzgjqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q68uwfm6 ジャケットを洗えるか調べた話。<br/><br/>まずはジャケットに付いているはずの洗濯ラベルを探してスマホで撮影。<br/><br/>それをGoogleの画像検索に入れて、洗えるか質問。すると、洗濯ラベルのマークを認識して、どう洗えば良いか、洗剤は何を使えば良いか、乾燥機は使えるか、干す場合はどうするか、アイロンは使えるかの返答が出る。<br/><br/>マークに詳しくなくても、すべて分かる。ただ問題も。<br/><br/>今は洗濯コースが多様化し、命名揺れもいろいろあり、表示された洗い方が所有する洗濯機ができるのかが定かではないことも。実際そうでした。<br/><br/>そういうときは、洗濯機の型番を入れて、洗えるのか聞くと、型番から調べて写真のマークを確認してくれました。<br/><br/>きわめて弱い洗濯コースはないが、おしゃれ着コースが対応するとのこと。<br/><br/>無事、洗えることが判明しました。 2026-10-19T09:34:21Z https://nostr.now/nevent1qqsxzajazdslf3g75j2qfl70pt2pc3y08putv0emlmg95fv0a93nc6gzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q64k6usg 来年度からの確定申告で始まる、優良な電子帳簿保存の要件を調べていて思ったのが、会計アプリの企業へのサイバー攻撃の可能性。<br/><br/>ここまで大手がサイバー攻撃で陥落しているのを見ていると、Webの会計システムも標的になる可能性はある。<br/><br/>となると、どう備えておくべきか。<br/><br/>攻撃でサービスが止まり、2か月以上の記帳ができないと、要件が適用されなくなる。<br/><br/>暗号化されて復旧できずなんてことになると、過去の会計内容が確認できなくなる。<br/><br/>そんなことは杞憂だという意見もあるだろうが、ここまでサイバー攻撃が当たり前になってくると、ね。 2026-10-18T14:52:24Z https://nostr.now/nevent1qqsx5re8unnaxafajc9ntz8zptwm557cmpggq29qdqtvwp3nhshmadgzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q60vk2lw PMFの変遷<br/><br/>Society 3.0　BX→CX<br/>Society 4.0　DX→BX→CX<br/>Society 5.0　DX→AX→BX→CX 2026-10-18T12:20:03Z https://nostr.now/nevent1qqsyy8w5y50qxv35y68ytmk85hl44hncp5gg9wdyu5qa9edrsaj66eczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q63a4pyj LinuxのOSコア（カーネル）で発見された脆弱性を悪用すると、仮想環境のLinuxから仮想環境の壁を突破し、それらOSを稼働させるその下のLinuxへ攻撃ができてしまうとのこと。<br/><br/>これってもしかして、IDCフロンティアの一件だったりするのだろうか？<br/><br/>仮想環境のLinuxの脆弱性から、その下のLinuxに侵入されて、全サーバが暗号化されたというのであれば、あれだけ一気にサービス停止も起こりえる話。<br/><br/>これは早急に対処してもらわないと危ない脆弱性だね... 2026-10-16T23:42:15Z https://nostr.now/nevent1qqsp3d2v53k6dlsdmpsujm22k28z5ujjyvdvhkxf8xxrx5qyptp7ysszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6wdx5dn Web広告経由で感染するマルウェアが発見された模様。<br/><br/>広告を見るだけで感染。クリックする必要もなし。<br/><br/>調べると、ターゲットはPCやスマホにかかわらず、EdgeやChromeやSafari、さらにアプリ内の広告も対象らしい。<br/><br/>攻撃方法は2段階で、広告配信ネットワーク経由で広告を表示する仕組みでプログラムを実行し、表示者の情報を取得。<br/><br/>その取得した情報から標的かを判断して、その標的にあったスパイウェアを送り込むとのこと。<br/><br/>その結果、端末上の情報（秘匿情報を含む）、暗号化されたメッセージも暗号化前に奪うことが可能で、通話や環境音も傍受が可能。<br/><br/>ここまで来ると、広告ブロックを標準にする必要があるでしょうね。<br/><br/>そしてフリーミアム戦略で拡大してきたインターネットは終焉となり、これからはお金を払える人だけが安全に便利なインターネットを使え、有料アプリと広告なし無料アプリだけが使える世界へ変わっていくのかもしれない。<br/><br/>あ、お金を払うとなると、個人情報とクレジットカードを登録する必要があるので、AIを使った絨毯爆撃アタックによる個人情報漏洩に備える必要も。 2026-10-16T13:32:14Z https://nostr.now/nevent1qqs2n0kdc7egx72yg4lsf0edxkhjq3ng48g8x9aex4t5p2d8a62amgqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6yvvxde アルトコインは詐欺みたいなもので、 $XRP も怪しく、ERCで管理された $ETH も微妙で、暗号通貨の租である $BTC も問題があり、法定通貨も信用できなくなってきて、金にしか価値がないという方が、またにいる。<br/><br/>しかし金の価値は、本物だろうか？<br/><br/>貨幣論を遡れば明らかなように、かつては物々交換なので貨幣は存在しなかった。原始経済には貨幣はない。<br/><br/>じゃあ貨幣の起源は何かというと、貝殻という説がある。腐らず運びやすく、美しさで希少価値のある貝殻を物々交換の仲介物にし、生産物の価値を置き換えて保存した。<br/><br/>貝貨の誕生である。<br/><br/>この貝貨の誕生からの貨幣経済の中で、希少性の高い金を使う金貨が誕生して、生産物との仲介物として、金の価値が意識されるようになった。<br/><br/>ちなみに最古の金貨は、約2700年前のトルコ西部のリディア王国で製造された金と銀の合金で作られたエレクトロン貨。<br/><br/>なので、2000年以上もの月日の中で、衣食住に使う生産物と交換できると信用したことで、生産物の価値が金に移転したものが金の価値のベースといえる。<br/><br/>そこに金融的な価値が付加されて、今の金の価値が生み出されてると考えるのが妥当だろう。<br/><br/>金は、有事の時に持って逃げやすく、逃げた先で生産物と交換しやすいがゆえ、1970年代の米ソ冷戦で有事の金なんて言葉も誕生した。<br/><br/>実際、1980年1月のソ連によるアフガン侵攻で史上最高値の約6,495円/gまで暴騰、その後下がるが1982年4月のフォークランド紛争による急騰もある。<br/><br/>しかし、その後は有事があっても大きく変化はなく、1990年の湾岸戦争でも大きな変化はない。<br/><br/>むしろ1991年のソ連崩壊で、アメリカ一強となり、ドルは世界中の取引に使われ、世界経済の基軸通貨となり、金よりドルになる。<br/><br/>金の価値が最も下がった時期と言える。<br/><br/>しかし、2001年のアメリカ同時多発テロ以降は、アメリカの信用、アメリカ経済の信用、アメリカドルの信用が揺らいだ時に、ドルの価格が下がり、金の価格が上がり出す。<br/><br/>例えば2007年のサブプライムローン問題では、債権化されたローンへの投資から資金が逃げ、金価格は上昇する。<br/><br/>その後の2008年のリーマンショックでは、世界的な金融危機から赤字を埋めるために金融資産の現金化が迫られ、金も売られて急落する。<br/><br/>まさに金の本質的な価値ではなく、金融的価値で上がり下がりしている。<br/><br/>2024年の金4500トンの需要内訳を見ても、宝飾で44％、投資で26％、中央銀行などが23％、産業で7％という数字が出ている。<br/><br/>これだけ見ても、需要の半分が金融機関の確保や、投資目的の売買で、価格の上下を生んでいることが分かる。<br/><br/>そして一番大きな宝飾需要でさえ、貝貨のように宝飾品の美しさという主観的な価値で、価値が水増しされて売買されており、金そのものの価値と言えるか怪しい。<br/><br/>さらに東南アジアでは、万が一の時の持ち運べる財産という理由で、多くの金が購入されている。<br/><br/>なので本当の意味で金の物性的な価値を示しているのは、産業分野での消費ぐらいなのかもしれない。<br/><br/>全体の7％。<br/><br/>特に2000年以降は世界のデジタル化が進み、電子機器として金が消費される量が増えている。<br/><br/>なのでこれらをWeb3用語で例えるなら、個人による宝飾HODL、国家や銀行などによる通貨担保HODL、投資家や投機家によるトレード、産業によるバーンと言えなくもない。<br/><br/>それに対して供給は、金鉱山とリサイクルからのマイニング。<br/><br/>こうやって金の価値を見ていくと、言われるほど本物だろうか。<br/><br/>法定通貨や暗号通貨との違いは、衣食住などの材料に金が消費されている点になる。<br/><br/>その他は、信用創造による価値の水増しが、金の価値の正体と言えるのではないだろうか。<br/><br/>供給側から金の価値を見ると、採掘コストは1g当たり45ドルなどと試算されている。<br/><br/>一方で最新の金の市場価格は、1g当たり135ドルほど（2026年10月）。<br/><br/>今の市場価格から、採掘コストと流通販売コストを引いたものが、信用創造で水増しされた価値になる。<br/><br/>科学技術が発達し、海水から金が採集できるようになり、今の採掘コスト以下で、さらに大量の金が得られる時代が来る可能性がある。<br/><br/>Web3用語でいえば、天井なく発行可能なアルトコインに近いものに成り下がる可能性。<br/><br/>その時には信用によって水増しされた価値は吹き飛び、産業消費という需要と、海水からの抽出コストによる供給のバランスで、価格は収束するかもしれない。<br/><br/>この瞬間までは、金は買えと煽り、価格上昇のピークを見定めたら利確して離脱するなら、金も暗号通貨と一緒なのかもしれない。<br/><br/>ちなみに、2026年3月の直近ピーク時の金価格は、1gで30,000円ほどで、それが今では23,000円台になっている。<br/><br/>2割ぐらい下落しているが、トレンドはまだ下がっており、22,000円台まで下落するなんて予想も出始め、ここを下回り出すと最悪20,000円を切るとまで予想が出てきている。<br/><br/>VUCAの時代、金の価値も不安定になってきてるのかもしれない。<br/><br/>そして、次の大きな不安定を生むイベントは、来月11月3日のアメリカの中間選挙でしょうね。 2026-10-16T10:42:51Z https://nostr.now/nevent1qqstqlaa7yvqw0yhxgrjlt7pfge4mrq40kspfhqtw3j7uyjkqnyxncgzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6wc0etp もう9年前になるが、Wi-Fiの暗号化規格のWPA2に脆弱性があると発表があった。<br/><br/>その後、個人向けのWi-FiルーターはWPA3（正確にはWPA-3 Personal）へ移行が進み、最近販売されているルータはコチラが標準。<br/><br/>でも、9年以上前から使い続けているというような方は、脆弱性があるままの可能性が大です。<br/><br/>今までは大丈夫でも、AIを使った攻撃が主流になると、絨毯爆撃の範囲は広がり、いつ個人や零細企業まで標的になるか予想もつきません。<br/><br/>古いWi-Fiルーターだと、アップデートサポートの期限も切れているでしょうから、買い替えを含めて検討してみてはどうでしょうか。 2026-10-16T09:43:17Z https://nostr.now/nevent1qqsp606cgmgv7y4n5ukm8xm8r7vajm5jrlhnp5kmkwsdwr695lc8dcqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q67wm802 昨晩のスキマCLUBのIT勉強会では、今話題になっているCrafting Appsを紹介した。<br/><br/>Adobe製品のオープンソースクローンとして登場し、数日後にはMicrosoft Officeのクローンまでラインナップに加え、今後が楽しみなアプリ群である。<br/><br/>しかしその前日、お絵描きアプリibisPaintを開発提供する株式会社アイビスが、ibisOfficeを公開していた。<br/><br/>Microsoft Officeのオープンソースクローンという点では、Crafting Appsと同じ方向性。<br/><br/>機能としても、表示、編集、保存ができるとのことなので、代替アプリとしても今後が楽しみ。<br/><br/>日本語の処理は、もしかしたらCrafting AppsのOffice群よりibisOfficeの方が、先にうまく実装する可能性もありえそう。<br/><br/>今後が楽しみなオープンソースが、また1つ増えました。 2026-10-14T02:20:39Z https://nostr.now/nevent1qqsrgllszvhallwlls26ga58n7sau49m02q7j4s0ustykvvzzeveftszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q679ylgl GridCraftにOSSのローカルAIを繋げば、個人事業主なら確定申告、企業なら決算の自動化は実現するだろうか。<br/><br/>OSSのローカルAIに確定申告や決算用の追加学習して会計用ローカルAIなんかが出たら、かなり需要もありそうですよね。 2026-10-11T03:27:49Z https://nostr.now/nevent1qqsyyyurd3880m22chsjena5nck5wer6vawfh2s50t55zf2zfqfjmdqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q63q6nge Googleのアカウントが使い物にならなくなっている状況の第2弾。<br/><br/>また別のアカウントにログインを試み、今回は無事にログイン。<br/><br/>そこで2要素認証が入ってないため、Google Authenticatorを設定、ここまでは無事終了。<br/><br/>しかし、2要素認証をONにしようとすると、再び本人確認が動いて、ログインができずONにならず。<br/><br/>Gmailには入れているので、ログイン状態が解除された訳ではなく、追加のセキュリティ設定のための本人確認だけが通らず。<br/><br/>7日後にまた試せとのこと。<br/><br/>変なセキュリティ強化で、使い勝手が悪化しているのは明らかですね。 2026-10-11T01:04:29Z https://nostr.now/nevent1qqsq5pp6e65q5dxvsl6hcwf5xx34hq3j977mrt5gfcwnndlaawpu7mszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q65tx8uq Gmailのメールを整理するため、最近ログインしてないアカウントにログインしたら、本人確認を突破できず。<br/><br/>復旧用アドレスを使って確認コードを入れたログインでもログインできず。<br/><br/>復旧用アドレスと二要素認証の設定しててもコレって、セキュリティ強すぎてGoogleが使い物にならなくなってきた？ 2026-10-09T16:12:53Z https://nostr.now/nevent1qqsv80zhfev0kep280cjpuq9830c73p924mh0v48y5twny6hwkt4teszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6kmxvac 一般財団法人日本情報経済社会推進協会という協会がある。<br/><br/>プライバシーマーク制度を運営している協会である。<br/><br/>Webサイトを見に行くと、昨年はじめて付与事業者数が減。<br/><br/>理由は、会社の合併や取得中止等によりPマーク使用を止めた事業者が存在するからだとか。<br/><br/><a href="https://privacymark.jp/certification_info/data/index.html">https://privacymark.jp/certification_info/data/index.html</a><br/><br/>そして今年分以降は、昨今のサイバー攻撃が原因で、適切なセキュリティ対策をしていなかったり、報告義務を怠っていたり、何度も漏洩していたりが判明し、Pマークを取得の剥奪が起こると、さらに減るなんてことも起こるかもしれない。<br/><br/>さらにそもそもとして、これだけあちこちで個人情報が漏洩し、過去から合算すると日本人の人口を超えている時点で、Pマークの存在意義はあるのか？<br/><br/>例えば、LINEの運営会社、LINEヤフー株式会社は、Pマークを取得しておらず、何度も総務省からの行政指導を受けながらサービスを続けてますしね。<br/> <img src="https://image.nostr.build/2df69621f01c0630bad20156457f7df255d56af0b1b8f1899e4ee2e00273c459.png"> 2026-10-09T14:05:01Z https://nostr.now/nevent1qqs2atvcjzgusnpxaghqv0rqsqn86d967kpl2lawr5q78msumr9hkrgzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6nxtxsu 今日もサイバー攻撃で個人情報はダダ洩れ。<br/><br/>この1週間の流出件数を合計すると、そろそろ日本の人口を超してるんじゃないだろうか。 2026-10-09T13:32:29Z https://nostr.now/nevent1qqs2f7n4eyz7ku9xcetrymwgqlmatr5yfsrmxy60hqwaplsplr694sczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6pmjn25 震えて眠れ。<br/><a href="https://anond.hatelabo.jp/20260407065857">https://anond.hatelabo.jp/20260407065857</a><br/><br/>調べた範囲では、内容に該当する事例はないので、令和の怪談の1つなのかもしれない。<br/><br/>しかし、個別の事案としてみると、どれも起こりえる内容だったりする。<br/><br/>実際、過去にChatGPTでは分かりにくいUIが原因で、約4,500件が外部から検索可能になったことがある。<br/><br/>Grokでも、共有会話が数十万件規模で検索エンジンにインデックスされ、Claudeでも、共有チャットが検索エンジンにインデックスされて、履歴書・社内文書・医療記録などが漏洩したことがある。<br/><br/>他にも人気のAIチャットアプリのチャット内容が漏洩し、約2500万人分の3億件ほどのメッセージが外部からアクセス可能になった大規模漏洩もある。<br/><br/>そして社内の機密情報をマスキングせずにAIに読み込ませてシャドーAI事案は、サムスンやRIZAPで問題になった。<br/><br/>おそらく過去にあった事案の総集編的な、そしてそこから起こりえる物語が、該当URLの内容なのであろう。<br/><br/>なのでAIを使うのであれば、誰もが一度は目を通しておいて損はないでしょうね。 2026-10-09T09:15:03Z https://nostr.now/nevent1qqs0amxjrsvgd7eg76jw6zy5mn6lpmuftj0w9dpcskjt2g4pn6v7urszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6gf9ch3 これだけAIを使った絨毯爆撃的なサイバー攻撃が増えると、事業サイトの公開方法も考え直すときなのかもしれない。<br/><br/>特にエンジニアがいるような大手企業でもないと、Wordpressを始めとしたCMSを使う時点で、頻繁なアップデートが必要な本体システムやプラグインは技術的負債になりかねない。<br/><br/>となると、手元でCMSを稼働させて静的Webサイトと出力して、自動的にアップロードするような仕組みの方が、サイバー攻撃でサーバ側が陥落しても、他のサーバを借りて早期復旧もしやすそう。<br/><br/>問題は、会員システムような閲覧制限のあるWebサイトは対応できないことだけど、事業サイトのほとんどは、コンテンツは全公開で問題ないはず。<br/><br/>あとは、どのCMSで静的サイトが使い勝手が良いか、静的サイトを置くサーバをどこにするか。<br/><br/>調べることが尽きない... 2026-10-09T08:30:45Z https://nostr.now/nevent1qqs96mtzypdyydtqegprldxkdw4y8epmylw8aeh3smuc7gyv6rvgr5qzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6wn3l2m 今日も有名どころが次々とサイバー攻撃で陥落。<br/><br/>その1つ大阪公立大学は、各種情報システムが使用する仮想化基盤に侵入され、ランサムウェア攻撃で暗号化もされて約500台のサーバが全停止。<br/><br/>バックアップデータも同基盤上で、暗号化されて使えない状態で復旧のめどは立っていないらしい。<br/><br/>もう10年以上は前になるか、仮想環境が当たり前になりつつある頃に、ハイパーバイザーに侵入できたら、その上のサーバ群にも入り放題になってしまうという話をエンジニアとしていたが、まさに同じことが起こってしまっている...<br/><br/>今日は他にも大和証券という金融系が陥落し、焼肉キングが1000万件以上を情報漏洩と大台を記録し、何て日でしょう。 2026-10-05T11:04:25Z https://nostr.now/nevent1qqs8528rl5qwc7c4vppxf3yn687523sq39vhkx83ej4kjs0udqjt57qzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6rzaj70 韓国の大手含む6銀行が立て続けに攻撃を受けて、3行で顧客情報が漏洩。<br/><br/>どうやら今回の攻撃の痕跡から、中華製のAIによる攻撃と分かるものが判明している模様。<br/><br/>やはりAIを使ったハッキングが当たり前になっていますね...<br/><br/>日本の新規事案では、第一ライフグループが人事システムに侵入され、12万件の従業員情報が漏洩したとのこと。<br/><br/>大手は承認手続きを含めて腰が重いことや、システムの巨大化で対策予算捻出も大変でしょうから、AIの進化速度に間に合わずに世界中で侵入被害が続出するでしょうね。<br/><br/>さあ、スクラップ＆ビルドが始まった。 2026-10-03T12:17:01Z https://nostr.now/nevent1qqs2egwgqzy3eranvk28a6u3v9jvw4p4z8sparssyvqv9kwsgmla94gzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q67ren5q アメリカの国防総省までも300万人超の個人情報漏洩。<br/><br/>ハッキング被害がここまで来ると、何をどうすれば良いのか分からなくなりそう。<br/><br/>今も人が最大のセキュリティホールなので、人vsAIで知能と速度で負けた時点で、こうなるのは世の流れということだろうか。<br/><br/>Hello, New World! 2026-10-02T14:08:17Z https://nostr.now/nevent1qqsggy9x93uawxxpnk9xrs2svsw4pdyjntjqdk5mk3xvxjdd94ks6cczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6zqzeft Donald McDonaldではなくRonald McDonald？<br/><br/>アメリカ本社のWebサイトを見に行ったことがあったのに、気づかなかった。<br/><br/>ドナルドが2つも入って違和感があったのに...<br/><br/>正しくは、ロナルド・マック・D・ドナルドなるDの一族だったのですね(違) 2026-10-02T02:22:58Z https://nostr.now/nevent1qqsgt75aaua7946r26yttrrxmeyu8zug343475yl9wumef8m40qnzqqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6fhww50 最近1週間で世界で認知されたハッキング事案は74カ国458件。<br/><br/>対象は、アメリカの87件が最多<br/><br/>攻撃者は、ロシア支持系のハクティビスト集団 NoName057(16) が25件の犯行声明を出しており最多。<br/><br/>日本は、直近の近い情報の比率から8位で13件。<br/><br/>ロシア系だけでも1週間で25件ってことは、1日に3件以上を攻撃している換算になる。<br/><br/>攻撃の自動化は当然のように進み、またAIによる不正侵入も認知され、漏洩情報をAIに学習させて次の攻撃先を見つける手法も出てきている今、中小企業も攻撃対象になっていくのは時間の問題でしょうね。 2026-10-01T11:30:51Z https://nostr.now/nevent1qqsxda72ghjne5xqgkhmqmplax90gla4se8ln6guuyhevsg855sxyxqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6m0qav5 リモートワークのリモート面接に、生成AIを介して参加してくる事案が出てきている。<br/><br/>母国語を日本語に自動通訳するためか、それとも顔自体を別人にしているかは定かではないが、映像を見る限り、発生と口の動きに違和感はある。<br/><br/>また別の事案では、リモート面接を介しての提出物にマルウェアが仕込まれていたとのこと。<br/><br/>確かに面接という企業の外部接点は、対象が新規になるため、攻撃しやすい入り口なのかもしれない。<br/><br/>となると次は、生成AIを使ったリモート面接で信用させて、マルウェア提出物によるランサムウェア攻撃というような複合攻撃の事案が出てくるのも、時間の問題になりそうですね。 2026-10-01T01:59:01Z https://nostr.now/nevent1qqswg09kpgpwveghvsgk40hjwl5llq7tput2h85l3jvqyx0f8v997fczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q62lcqty OpenAIのGPT6.0から6.1の発表は1週間ほどしか間がなかった。<br/><br/>6.0の調整ミスも噂されるが、過去を振り返ると明らかに、バージョンアップのペースが上がっている。<br/><br/>となると、いつの日か知能は日々成長するようになり、バージョンアップは機能の比較のための概念になるのかもしれない。 2026-10-01T01:25:56Z https://nostr.now/nevent1qqsfp6zu7rssmjyguwu9zajm83f5qmg88p56mdpn38hgtqns3yjuc3gzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6fz3tjd OpenAIのGPT6.1 Solの性能とスマホ連携で音声で指示できるCall機能が話題になっている裏で、同バージョン上位モデルAstraの公開は延期になっていた。<br/><br/>原因は、利用者に許可を求めずに実行したり、実行内容を誤魔化したり、安全でない外部サービスを使おうとする傾向が高かったからとのこと。<br/><br/>AnthropicのFableだけでなく、OpenAIのGPT6.1Astraもこうなってくると、今後出てくるAIのエージェントは、勝手に不正アクセスしてないかを、本格的に注意しないといけないレベルになってきそうですね。 2026-10-01T00:00:55Z https://nostr.now/nevent1qqswpcetlj3lc4f3ksv0slnkns68txld34kw5kp0c77vh93ltlcmmfszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6wpmtyz OpenAI のDevDay 2026は、日本時間では9月30日の午前2時から開始。<br/><br/>Anthropicにどれだけ肉薄し、超えてくる発表があるか楽しみですね。 2026-09-29T00:15:23Z https://nostr.now/nevent1qqs8d4sryyyv0jcw4pj6a9qxjeg08rh6cewyxr8mqeayd5932fl7aygzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6p0crsh Timesから個人情報が漏洩。<br/><br/>運転免許証の画像が漏れているので、運転免許証画像で個人確認するような古いサービスは、本人のフリして契約できてしまうことになる。<br/><br/>この660万人は、二次被害が起こることを心構えしておく必要がありそう。 2026-09-28T11:59:38Z https://nostr.now/nevent1qqszke2qegfv0g8dg5geumc8u4vtpuz60m8gcn25jnt06ygmluk52gszyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6zw5tgf 個人情報の漏洩で、メールアドレスが不正に取得され、スパムメールが増え続け、重要なメールがスパムメールに埋もれる。<br/><br/>対抗して、スパムフィルターの技術が高まり、その制限に引っかかり正常なメールも届かない事態も生じつつある。<br/><br/>メールが使えないものなってきた。<br/><br/>かと言って、プラットフォーマーの上でメッセージのやり取りも、プラットフォーマーによる分断もあるし、プラットフォーマーがハッキングされて漏洩もあるので、問題はある。<br/><br/>メールに変わるような、プラットフォーマーに依存しない、分散型のメッセージ配信システムが普及して欲しいものです。 2026-09-27T12:17:55Z https://nostr.now/nevent1qqsg2xjdf6r4ae2qxv4tavhvcckd0q2ardmz5p3lhkhrv2ccsjn8nrqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6a5lyls AIの使用者が増えて見えてくるのは、結局はAIを使うプロフェッショナルが一番強い。<br/><br/>一般人＜玄人＜逸般人<br/>一般人＋AI≒玄人<br/>玄人＋AI≒ 逸般人<br/><br/>AIへ正確な用語で指示できるのか。<br/>AIから出てきた中間成果物が正確なのか。<br/>AIによる最終成果物が理解できるのか。<br/><br/>この3点で問題があると、リスクのある成果物となる。<br/><br/>素晴らしい提案書ができたので見せて質問されたら即答できず、よくよく見直すと提案書に間違いがあるないなんて状況が、まさにそれ。 2026-09-26T03:49:35Z https://nostr.now/nevent1qqs05xah89za2fvpalkn4uj4ap8m6rgan526fuchy9rg0pzy5ezaw8szyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6pxu4hw ファッションセンターしまむらのチラシが、生成AIを使っていることで炎上とのこと。<br/><br/>最近は、生成AIで作られたショートドラマが海外では増え、スマホ向けのCM動画にも生成AI製が使われ、とうとうTVのCMにも生成AI製が出てきている今、生成AIで作られているかどうかは、気にするところではない段階へ入っていると思う。<br/><br/>気にするべきは製作者やCM等の提供者であり、そして生成AIを使えば手間が減るという言葉を鵜呑みにして、CM用の動画やチラシのクオリティが低いことに無頓着な判断になっている点が問題なんだと思う。<br/><br/>手間を減らしても、今までと同様にクオリティを上げることを惜しむから、違和感が残り炎上の原因になっているのではないだろうか。<br/><br/><a href="https://toyokeizai.net/articles/-/957967">https://toyokeizai.net/articles/-/957967</a> 2026-09-22T01:04:44Z https://nostr.now/nevent1qqsf00z892emcqzmrfdl2dg62mn9g2mmpne6kd3gxx6h5eh7pzf6p3gzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q66lf74a Facebookがお亡くなり中。<br/><br/>CSSが読み込めてない？<br/><br/>リロードしていたら、青丸のfのロゴとMetaのロゴの画面で止まるようになった。<br/><br/>Threadsも同様。<br/><br/>DDoS攻撃でも受けているのだろうか。<br/> <img src="https://image.nostr.build/0f1267e58bcf66ef4eea856166016ba2601bfb3358022cb40be55ab0023214c0.png"> 2026-09-21T01:26:14Z https://nostr.now/nevent1qqswerf6vjrdsmt42un4ckmcyvvzge3u8yuzr69xarp02uzyr7d3teczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6s0eahg 17日（木）から本日20日（日）まで、グランフロント大阪で、Teslaが完全自動運転カーを展示。<br/><br/>ということで、先日見てきました。<br/><br/>本当に中はハンドルやアクセルやブレーキやギア変更レバーを含めて、運転に関するスイッチ類も何もなし。<br/><br/>あるのは大きなディスプレイのみ。<br/><br/>来年には日本タクシーが東京で、かつてGoogleカーと呼ばれたWaymoの完全自動運転カーを使って、商用サービスを開始するとか。<br/><br/>いつの日か完全自動運転カーを個人も持ち、日本でも一般道を走る日が来るのだろうか、と思いながら拝見しました。<br/> <img src="https://image.nostr.build/40fbb0c476670cdce145fc7afdc4b509c13446c5d24cf77ba066656fd759c302.jpg"> <br/> <img src="https://image.nostr.build/70bf655a0da6abfcb30ff65fbb4f1885134a0b770895bdce6533791c6bcc48c9.jpg"> 2026-09-20T00:46:41Z https://nostr.now/nevent1qqspvdhr36sgc2e87vvrw08kndjaxhluy398uke6208uc6nk7u4cnlgzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6mqwh2c 1年ほど前にGartnerが発表した「2026年以降の重要な戦略的展望トップ10」を見返していた。<br/><br/>現実になりつつあった...<br/><br/><a href="https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20251030-predictions">https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20251030-predictions</a><br/> <img src="https://image.nostr.build/4873e772462d873f4fc7441f97b3362a5f59e285feb0dcca79d9ef5dcd4741a0.png"> 2026-09-18T03:16:02Z https://nostr.now/nevent1qqst5xaml269lze0grrlyq5vr8vcvf8lhhh4vswm2zy3z46hzdkn8zczyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q64q8eg0 来週の9月17日（木）～9月20日（日）に、グランフロント大阪にテスラの無人タクシーCybercabが展示されるとのこと。<br/><br/>見に行こうかな。<br/><br/><a href="https://prtimes.jp/main/html/rd/p/000000074.000038481.html">https://prtimes.jp/main/html/rd/p/000000074.000038481.html</a> 2026-09-11T02:53:37Z https://nostr.now/nevent1qqszufh365zk6kt2vfsa2s3g8trfwp3zajxkxkyjr2m6emprth378hgzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6ykv8wv 2026年5月16日頃から発生したKDDIが提供するISP向けメールシステムへの不正アクセスで、J:COMの顧客情報が漏洩。<br/><br/>その漏洩した情報を使って、漏洩したのでパスワードを変更しろというメールがJCOMの利用者へ送られていることを確認しました。<br/><br/>該当メールを分析すると、2つの気づかれにくくする仕組みになっていました。<br/><br/>1つ目は、送信元がJCOMのドメインのメールアドレス。<br/><br/>よくある送信元の偽装です。<br/><br/>2つ目は、記載されているアクセス先URLが、Microsoftの保有するwindows.netドメイン上に作成されたフィッシングサイト。<br/><br/>大手Microsoftが関わっているならフィッシングサイトではないだろうという心理を突いた、最近増えだしたやり方です。<br/><br/>実はこれ、Microsoftが提供するホスティングサービスの素ドメインで、漏洩したクレジットカード情報で不正取得されたサーバだったりします。<br/><br/>JCOMから来たメールでも、契約者はお気をつけを。 2026-09-10T07:15:06Z https://nostr.now/nevent1qqsffvhy44rntyrpchah0az0r4v8d5egdpy5zz9hylxgujd5s0wlx9qzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q64swwla Appleのイベントでは、予想どおり折り畳みiPhoneが登場。<br/><br/>しかし予想してなかったことが、いくつか。<br/><br/>Touch IDの復活。<br/><br/>アンダーディスプレイカメラの採用。<br/><br/>ちなみに価格は1,999ドルで、日本円だと364,800円。<br/><br/>ここは前評判通りでしたね。 2026-09-09T18:37:54Z https://nostr.now/nevent1qqsfjyl98r9f2r72dpjkrufkas8jxcz3tdrp5lwf964hga2mgate3eqzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q6xfyf9r 家庭用の人型ロボットの販売が開始。<br/><br/>その値段は、月額499ドルまたは2万ドル。<br/><br/>家事のどこまでが可能なのだろう？<br/><br/><a href="https://www.1x.tech/order">https://www.1x.tech/order</a> 2025-10-30T02:25:05Z https://nostr.now/nevent1qqs2jnxeve5ukz7zf452tw4gr7wu5yn4pfuq9gt2p7q4xsw3xvhz3ygzyzt2cngyh3qrueulqzw0p6ngasdhgnvvl3hk9eecvhvdsgf42d4q644wfpu 今回のCrowdstrikeの一件は、Crowd(群衆)にStrike(一撃)という名を体で示してしまったなと、くだらないことを思ってしまった。 2024-07-21T13:53:17Z