# 噂のLINEオプチャはこちら そういうふうに言いますね。 もうこれを疑う人はいなくなっちゃったんじゃないですか。 1年前とかだと、数学の未解決問題とかも一部できそうだぞぐらいな感じだったと思うんですけど、 とんでもないのをいろいろ解いちゃってるから。 でもそれは物理学とかの正規の発見とかもするでしょうみたいなぐらいまで来てますもんね。 いやですよね。確かに物理学の正規の発見をしたら、 急にできることが増えちゃいましたってなるから、 どの業界でそれが起こるかっていうことが、ほぼ俺ガチャだなと思って。 ああまあそうね。ある程度読めるかもしれないけど、何が起こるかは確かにわかんないですね。 それはめちゃくちゃ情報を追いまくっていれば兆候はあるかもしれないけど、 あの数学の発見っぷりとか見てると急に来るというか。 数学界隈を知るほど追っかけてたら、AIがここまでやられてるらしいとかもしかしたらあるのかもしれないけど。 どこそこの研究室がAIを使ってここまでやってるとか、何々取り組んでるらしいとかもしかしたらあるのかもしれないけど。 でもほんと突然ブレイクスルーするなっていう印象があるので。 そうなっちゃわれると、急に自分の働いている会社の命運が変わるとか。 それが自分の会社がブレイクさせれば、それに越したことないと思いますけど。 アメリカの会社、中国の会社、インドの会社とかがいきなりブレイクしたら、 競争優位性みたいなことが一気に変わるわけじゃないですか。 そうなったときに、日本の会社ってどこまでAI使えてるとか、日本の社員がどこまでAI使えてるとか、 ってなっちゃった日には、日本を起点にAIブレイクスルーが起こる確率より圧倒的に海外のほうが多そうって考えると。 フロントはそうなのかもしれないですね。入り口というかね。 多わって言う。 確かにな。 結局賢くなればなるほど、フィジカルAIのほうも加速するはずじゃないですか。普通に考えて。 そうですね。 そうなるとフィジカルでいろんなサービスとかも代替されるみたいな。 カジロボットで代替されるとかってあり得るじゃないですか。 あり得るね。 そうなるとそっちも考えなきゃいけないし。 あと今話してて思ったのは、どっちかっていうと会社がダメージ受ける方向が結構やばそうだなっていうのが最近の兆候で。 個人情報は毎日のように流出してて。 上場企業の93%がもうやられてるみたいな感じ。 壊滅やんそれ。 やけの原やんマジで。 もはや住所さらされるのは当たり前な感じになってて。 当たり前になってますよね。 なんかちょっと詳しくは言えないんですけど、僕らの業界でも結構大きなのがあって、 そうするとサプライチェーンで全部つながってるじゃないですか。 僕らが全部やってるわけじゃないんで。 そうなると、一個の会社がダメージ食らってサービスを停止してると、サプライチェーンが止まるんですよ。 あーなるほどなー。 そうすると、売上結構下がるんだけどみたいなことが、うちらはやらかしてないのにみたいなことがあるんですよ。 じゃあ業界全体にウイルスが侵入した感じだ、イメージ。 そうそう。 で、まだ第一波みたいな感じで、噂によるとこれ今起こってる事象ってだいたい5月とかの、ちょっと性能が上がった時の、あれが来てるらしいんですよね。 なんだその、やばいちょっとコロナ思い出すな。 もう笑えねえ、笑えないけど。 笑えないねマジで。 で、やっぱオープンエイドモデルが直近上がってきて、それも使えるってなったら、 でコストも、その当時と比べると、同じ性能があったら10分の1とかになってるわけじゃないですか。 ただもっとぶん回せるし、みたいな感じになると、まだまだ長期戦だぞっていう感じになってて。 なるほど。 いやー、いって対策しようにも限界があるというか。 無理でしょうね。 そうなんですよ。 そうなってくると、本当に会社の命運っていうのは、本当どうなるかわからんよねっていう。 本当にいつどうなるかわからないですよ。 どんなにうまくいってても、本当に世界中のどこかで何かブレイクスルーが生まれたら一気に変わっちゃうとか、全然あるから。 もっと個人レベルの対象とかだと、普通にブラウザー、ChromeとかEdgeとかFirefoxとか、今日もありましたけど、最新にとにかくアップデートする癖をつけるっていうか。 あー、防御策っていう意味で言うとね。 本当に、でもそれも立ってたらやっぱり穴が出ちゃうし、今回だからChromeとかも100件ぐらい脆弱性が、未知のが見つかったから事前にやっときますみたいな感じなんですよ。 今までそんなペースで、もちろんアップデートはされてないんで、でも脆弱性って意味ではそこを塞いどかないと、いつ何をやられてもおかしくないんで。 会社とかパソコンとか大変ですよ。作業しない人いるじゃないですか、たまに。 そうだよね。だからこうやって個人で動いてる人間と、 1万人社員がいます、1万台パソコンがありますっていう会社とでは、やることが違うもんね。 一斉アップデートかけてとか、ブラウザ使いなくていいとしてとかってね、もっともっとがんじがらめにすれば別でしょうけどね。 結構スタートアップ界隈だと、ばらつきがあるんで、個人とは合わないような対処とか、個人でも正確によるじゃないですか、正直。 いやよるよ。本当にもう、やんなきゃってめっちゃ思ったもん。しっかりやっていかないといけないなって継続的にね。 おすすめは、Macとかだとパスワードっていうアプリがあるんですけど、Chromeだとパスワードチェックっていう項目があって、 そこで漏れてたりとか脆弱性があるパスワードっていうのが赤いマークとかオレンジになったりするんですよ。 そこは見といたほうがいいかもしれない。今のタイミングで。 なるほどね。そうやってでもコツコツ対処するしかないよねって話だよね。 こうしのって、何年間もサービス登録しまくって1000件以上になってて。 それは多いね、あなた。 多いでしょ。逆に全部削除じゃないけど、サービスも辞めていったりしてますね。 そうだよね。そういうところもAIを使ってギャンギャン解除してってもらえないかなって。 一応あるんですけど、これちょっとマニアックな話なんですけど、まずパスワード管理ソフトっていうのがあって、 有名なのがOne PasswordとかKeeperとかLastPassとかいろいろあるんですけど、 One PasswordはAIと接続しやすいMCPっていうのがあるんですね。 AIがそのOne Passwordに登録されているパスワードを見ないで、いろいろ修正とかかけられるんですよ。 それはすごいことだよ。なるほど。 なんで非エンジニアでもチャットベースでやっても、結構パスワード変更とかめんどくさいじゃないですか。 それをブラウザーを自動で動かしてとかで全然やってくれるんですけど、 でもパスワード管理ツールの弱点はそういう一箇所に集めて、全部マスターキーとかを登録するんで、 それやられると全部抜かれるってことなんですよね。 その会社、そのサービスが抜かれたら終わりってことですね。 だし実際に過去には事例があるんですよ。サーバーアタックされてみたいなのもあるんですよ。 なので100%大丈夫とは言えないけど、たぶんこの聞いてる人たちの中でもブラウザーで保存してて、 チェックとか入れると、他の人もいっぱいいると思うんですよ。それに比べたら安全な感じ。 かつ、パスキーとかSMS認証とか、二段階認証ってあるじゃないですか。 はい、ありますね。 ID、パスワード以外。でももう一個やる。 これも便利なのが、ワンパスワードとかだと保管できるんですよ。パスキーとか。 例えば会社でやる場合ってチームで、Googleアカウントにログインしなきゃいけない時にパスキーとかってめんどくさいんですけど、共有ができちゃうんですよね。 それすごい便利に使えるんですけど、ただ二段階認証の本来の意味は、デバイスが分けられるっていうのがメリットなんですよ。 確かにiPhoneに行きますもんね。MacでログインしてもiPhoneにわざわざ来るもんね。 そう、だからそのiPhoneを持ってないと犯人はというか攻撃者は抜けないはずなんだけど、ワンパスワードとかに入れちゃってめっちゃ便利に使ってると、ワンパス抜かれたらそのパスキーまで抜かれるってことなんで、これはいたしかよしというか。 なるほど。だから便利を取ろうとすると、絶対リスクがある時代になってしまったと。 SNS見てるとワンパスワードめっちゃ推しみたいな感じで、僕も実際便利でいいと思うんですけど、マジでやばいやつはさすがに二段階認証とUSBで差し込むやつとかあるんですけど、そういうのでやっとかないと、何でもかんでもワンパスでOKみたいな感じの風潮が今あるんですけど、それと違うかなっていう気がします。 マニアックなんですけど、この辺の個人レベルでも対処しなきゃいけない時代に突入してるんで、結構大変ですね。 これは大変よね。 売上げあげるぞみたいな攻めの話より防御側の話ばっかりしてますよ、最近。 あーなるほどね。確かにそうなのかもしれないね。 それどころじゃねえっていう話になってるわけだ。一旦攻めるんじゃなくて、一旦守りを固めないと。 実際社会的責任が大きい上場会社とかのいろんな会見とかもあったと思うんですけど。 あーありましたもんね。 やっぱりインフラに近ければ近いほど責任が伴うので、 そこのときのリテラシーレベルを求める方が、ちょっと1年前と比べると半端じゃなくなってるというか。 なるほどなー。 今日の話でたぶんワンパスワードとかパスワード管理系だけでも、ちょっと勉強しとくみたいなのが必要かもしれない。 それで言うと、僕の高校の友達にはシステムを作ってる会社にいて、 結構国の案件とかを受注してる会社だから、 もはや、いろんなサイバー攻撃の一件があったからとかじゃなく、もともと絶対情報漏洩できないので、 そもそもインターネットにつながっているパソコンを使えないみたいな状況で仕事をやるらしいんですよ。 そのパソコンを使う部屋に入るときは携帯も没収されるんですって。 みたいな環境で、超ローカルルームみたいな。 そういうところで働いてるんだっていうのを聞いて、そうかと。 本当にそういうのが、ある程度普通の企業も柔軟に切り分けていくというか。 全てが全て、それでやらなくていいと思うんですけど、重要度とかリスク度に応じて段階で分けないと危ない時代になってくる。 そう、っていうふうになってるから複雑だなと思いましたね。 しかも手法が本当に無限にあるんで、普通にメールできてとか電話できて、クリックしたら銀行口座でなんかやられちゃうとか、フィッシング詐欺的な。 今までもいっぱいあったと思うんですけど、よりやりやすくなっちゃってるわけですよ。 そうだよね。 とか、普段使っているサイトで確かにそのドメインにアクセスしてるんだけど、中身がドメインハイジャクとかで書き換えられてて。 昔Web3系だとあったと思うんですけど、メタマスク繋いだら違うところに繋がってて、やられるとか。 そんなのしょっちゅう聞いたもんね、Web3。 クレジットカードの入力のフォームだけが書き換えられてて、全ての番号、CVCって言われる3桁の番号とか4桁のやつあるじゃないですか。裏側のやつ。 あれまで抜かれるとか。悪いことをやろうとしてる人は1個穴を見つければいいんで。なんでもできちゃうんですよね。 最近だからすごく自分の中で怖くなっちゃったのが、やっぱりECで物を買うのがちょっと怖くなっちゃって。 本当にこれ、カード入力して大丈夫なんだけどっていう。 ほとんどが大丈夫なんだろうなとか、今から押せんだよとか。 いろんな意見があるよねとは思いながらも、ちょっと気持ちが最後の一手に行きにくくなってる自分に気づきましたね。 逆に、超大手でもここでやられたらダメでしょってところのほうが信用度が上がるっていうか。 安いからって新しいところ登録するのをためらいますよね。 それはもう超怖いね。 超怖い。 そうなんですよ。 すごい。だからこんなにEC便利だったのにさ、なんか嫌になっちゃうよね。 嫌になっちゃう。ウェブサイトとか新しいアプリとかも、わからない。感覚的ですけど10%ぐらいは減っててもおかしくないですからね、全体として。 僕のやってるコミュニティのメンバーの方も、なんなんだろうな、ちょっとこれ迂闊にあれですけど、 某一番大きなECあるじゃないですか、アメリカの。 あれを装った、いわゆる詐欺ですね。 にうったり踏んじゃって、それでしまったっていうことになって、 カードを止めるとか、こういうことになり、 その挙句、結局俺のボイシープレミアム放送が更新できませんでした、すいませんっていう連絡が来て、 俺が実害食らうってどういうことだねと思ったんですよ。 確かにボイシーも継続月数みたいなのがありましたよね。 そうなんです。 なんでもなくなる。 かわいそうで、たぶんバッジの色が変わっていくとかすごいのもあるんで、 リツナーさん側からすると、それとは継続意思があったわけだから、 もしルーキーみたいな色に変わっちゃうんだとするとすごいかわいそうだなとも思ったし、 本当にここまで飛び火するのねみたいな、食らうのってみたいなことだったので、 すごい切ない気持ちになったっすね。 いやそうだしね、これほら、うちらギリギリインターネット間に合ってるけど、 その上の世代やばいじゃないですか。 あーそうだねー。 親世代とか、言いたくないけど、証券会社とか証券口座とか、愛情なのかなみたいな。 確かにそれどうしよう。でもどうしたらいいのそれ。 意外と紙でパスワード書いてたりして、逆に安全じゃんみたいな。 実家帰ったらパソコンの横に無数のマグネットが貼ってあるじゃないですか。 あれそれ正解だったの?みたいな感じになってます。 でもあの習慣ってすごいよな。 みんなそうですよね。わけがわかんないよね。 みんなあの世代は全員それでやってるもんね。 意外と。 でもそれを真似できないじゃん、俺たちってやっぱり。 めんどくさすぎるし、ゼロとオーがわかんなくなるし。 でも本当は俺たちの世代はドラクエのセリフをあれだけ呪文を手書きしてたんだから、できないわけないはずなんだよ。 その能力が昔はあったのに、今失われちゃってるってことよね。 でもそれを応用してメモ帳とかは絶対ダメなんでやめてくださいね、本当は。 メモ帳にメモるのやばいか。 そこは簡単にアクセスできると思いますよ。 簡単にアクセスできちゃう、やばいっすね。 だからWi-Fiとかもその場に行けさえすれば、ハッカーからするとめちゃくちゃ簡単に突破できるらしいですよ。 あ、そうなの? 恐怖があってもしょうがないけど、でも意外と海外からやられてるケースも多いから、現地に行かないでいかに効率よくってのは今のフェーズじゃないですか。 そこは心配する必要はないかもしれないけど、長期設定でWi-Fiルーターやっちゃってると簡単に抜かれると思います。 まじかよ。 いろいろやらなきゃいけないんで、めんどいけどもうやるしかねえなみたいな覚悟を決める必要がある。 なるほどなあ。 セキュリティ、そういうのを一新するの全部手伝いますよ、みたいな会社は。 儲かるんかな。 あーでも手取り足取りあるかもしれないですね。 だってできないぜ、そんなルーターのやつとかまで言われたら。 まあ何万か払っちゃうかもしれないですよね、確かに。 そうそうそうそう。一個丸っとやりますみたいな。 その人の手費義務的なことすごい。 ヤバいですよね、アルバイトとか。逆に大丈夫だからみたいな。 そうだよね。仕組み化してわけわからないやつ派遣して、超重大ミスを犯すとか。 それだけでわかんないけど10万円払ってやってもらったのに結局抜かれとるやんけみたいなことって、 多分どうしようもないじゃないですか。 やることやってても。 そうなんですよ。 とかあるから、迂闊にできないんだろうね。 どういう仕事もね。 まあだから超危険地帯になりましたね、インターネットが。 そうか、そうだな。 なんかちょっと昔とは違う感じのね、リスクが。 確かに。 なんかウェブスリー化したみたいな感じもあるのかな。 あーそうかも、そうだわ。 魔界という感じ。 あの頃の魔界を経験しといたら、ちょっと実感湧くね、確かに。 いちいちリボークっていって、一回パーミッション通したところをキャンセルしてとかやってましたもん。 すごい、そうだ。 あの時と一緒かも。 もう常に疑え。絶対詐欺だから。 なんかXに来たDMで、仕事の誘いとかDMは全部嘘だからみたいなのとかさ、から始まりいっぱいあったもんね。 なんかZoomみたいな新しいビデオチャットツールみたいなのがあって、そこにアクセスして仕事の話をもらったと思ったら、 パソコン操作全部されてましたね。 フリーランスが狙われるみたいな。 俺なんて仕事の依頼すらこなかったけど。 意識を高めていくことに越したことはないですね。 そうだね。それはすごい重要なことだから、やっぱり平和ボケしていっちゃいけないっていう話になってきましたな。 日本語も上手になってるし、メールマガジンみたいなメールで来るやつもデザインも本物どっくりなんで、わかんないし。 あと結構緊急煽るんですよね。 あなたのパスワードが漏れてますみたいな。 今ちょうどそう言われちゃうとドキッとしちゃうワードで攻めてきてるわけ。 思わずリンク押しちゃうみたいなね。 それやられたら引っかかるよー。 そうやって出てきてるデジタルの活字っていうのをがっつり誓読し、ちゃんと正語判定するっていう、 昔はできたはずのものが、老化とこれだけAIのデジタルテキストを読み飛ばすみたいな。 その2つの癖、老化とダブルパンチで、 ちゃんと正語判定、10年前だったら絶対できた判定が、 どんどんできなくなってる上にAIがめちゃめちゃ進化して、バレにくいものをどんどん出していく。 ちょうどクロスしちゃってますよね。僕らの判定能力の低下と、AIによる詐欺の巧妙化みたいな。 これ恐ろしいですよ。 それやだよ、俺バジ正語で引っかかっちゃいましたみたいなご報告を皆さんにするのはやだよ。 こっちがね。 ブロックチェーンとかウェブスリーのときは同情のあれがあったり。 そうだね。ありましたよね。 ちょっと寄付しますみたいな。 すごいムーブですよね。抜かれちゃったんだよみたいなことを言うと、 みんながちょっと難易者がくれるみたいな。 すごいですよね。そのために何か発行するじゃないけど。 ありましたよ。 あれってすごい文化だよな。 でもあれで立ち出し上がった気になってたけど、全然違う感じなんで、気を引き締め直せないと。 確かに。そんな物量じゃないってことを把握しといたほうがいいですね。 ウェブスリーの狭いところの物量で考えてはいけないってことですよね。 一応アンソロピックのセキュリティ部門の人が、 今から18ヶ月間は耐える必要があるみたいなことを言ってるんですよね。 そういうセキュリティインシデントが起こりまくるから。 18ヶ月間ってことは1年半? そう。 18ヶ月くらいまで経ってくると、もちろん穴を塞いだとかっていうのもあると思うし、 自動的にパッチが当てられていくみたいな仕組みも全部整っていくらしく。 なんでインターネットが強化されていくみたいな感じになるっぽいんですけど。 でも長いですよ、18ヶ月は。 18ヶ月は長いと感じたな。 3ヶ月くらいで終わらせてくれないと。 第一波がちょっと落ち着いてるのかな。 ニュースは毎日のように来るからアレですけど、 アップデート系ですぐ対応しなきゃみたいなのはちょっと落ち着いてる気がするけど、 来週にはまたわからない感じだし。 PHPのときは夜中とか夜にやらなきゃいけなかったんですよ。 ああいうのは来ると、マジでエンジニアフライト中とか、ちょっと体調悪いとか、 あとは外中してる場合は連絡がつかないとか、気が消えないですよね。 確かになー。 っていうのは混沌としてますし。 実際、フランスで冷蔵庫をハッキングされて、 80度でしたっけ?高温の。 中の冷凍食品全部ダメになるみたいなやつの、 フランス以外の国もヨーロッパでやられだしてて、 スーパーが全体的に狙われてるし、 あと聞いたのは血液保存センターみたいな、血液を冷蔵保存するじゃないけど、 それも50度まで上げられて、全部ダメになるとか。 それって何のためにやってるの? これは愉快犯ですよね、普通にね。 それはあかんて。 それかスーパーだったら狙われたくないんだったらお金払いとか? あ、そっかそっか。それで身の白金的なことなのか。 普通に場合はそうですよね。 そっかそっかそっか。 でもWi-Fiっていうか接続できちゃう危機感は増えてるわけで、 リモートでできたほうが楽じゃないですか、どう考えたって。 これさ、どんどん進んでいったらさ、もうあれだね。 テレ朝の相棒とかのトリックとかもさ、全部そうなっちゃうよね。 相棒のトリックが全部ハッキングだったらどうするんだろうね。 実装みたいなね。 いやー、これはね。 それはすごいな。病院をハッキングして入院してるすごい偉い政治家を遠隔でやっちまうみたいなこととかできちゃうね。 できちゃうし、今思ったのは、電力とか止められるじゃないですか、そんなこと言ったら。 ほんとそうだよね。 その一体をみたいな感じで、よく殺人事件の推理者である、 目的がわかんないみたいな感じに仕上げることもできるかもしれない。 これ、完全犯罪を起こすの、だいぶハードル下がった説あるよね。 そうなんですよ。 しかもハッキングも、そういう専用ソフトみたいなのがあって、それをインストールして、 もともとは自分たちを監査するためのものだったらしいんですけど、 それを外部にも対象を広げることができて、ハッキングできちゃうんで。 別に開発する必要すらないんですよね。 なるほど。 なんかハッカーって、絶対こんなこと言っちゃいけないんでしょうけど、 YouTuberみたいな仕事になるんちゃう? なってるんでしょうね。 ねえ、だって正直、こんだけ捕まらないとさ、リスク的においしいよね。 おいしいですよ、たぶん。 めちゃめちゃおいしいじゃん、みたいな感じになっちゃってるもんな。 依頼もたぶんチャットでやってるでしょうね。 だからダメだよね、ビバンのブルーウォーカーだっけ、わかんないけど。 あんなヒーローっぽくさ、あれめちゃめちゃハッキングしてるんちゃう? そうですね。ホワイトハッカー的な?でもちょっと裏切るかもしれない、ちょっとよくわからないですけど。 うかつなこと言えないからね、ビバンはね。 ですが、かっこよく描けば描くほど、どないやねんみたいな側面も出てくるよね。 ホワイトハッカー、ブラックハッカーの方があるかもしれない。 そこのホワイトハッカーがAIが似合わないと間に合わない時代になり、 もう実質そうなってきてるみたいな感じなんですかね。 ホワイトハッカーはちょっと名前変えたほうがええんちゃうかな。 前々から思ってましたみたいな。 なんかその名前ではダメだろみたいな。ハッカーと分けろよって思っちゃいますけど。 確かに。ホントはクラッカーっていうかね、ハッカー自体は悪も善もないっていうか。 ああ、そうかそうかそうか。 でももう浸透しちゃったからしょうがないですかね。 そうね、浸透しちゃったからあれだけど、なんかちょっと違うだろ、いろいろっていう。 それぐらい高速でアップデートされてるってことだよね、世の中がね。 そうね、そうね。 アップデートと捉えざるを得ないというか、捉えるしかないんだけども。 実際だから非エンジニアがどんどんアプリとかも作れて、サイトも作れて。 とんでもないと思うんですよ、加速度が。 いやだからさ、はっきり言っちゃうけどさ、自分の仕事のことで精一杯なわけよ、こっちは。 自分がどう生き残るかみたいなことに精一杯なのに、プライベートまでダメージとか脅威とか、 押し寄せてくんじゃねえよ、それどころじゃねえんだよっていう感じがあるよね。 本当におっさん的に言うと。 お金関連とかは一覧レベルを上げたほうがいいんで。 大抵は今パスキーもついてきてるし、それをちゃんとセットしておくぐらいは最低限やっておくといいんじゃないかなって。 いやー、これも話題を話せざるを得ないっていうことなんだろうけど、 RSI中の方が進んでいくんすね。 これが制御不能になる説もあるから、 さっき言ってたホワイトハッカーがAIがやるって言っても、本当に大丈夫なのかなみたいな感じになりますよね。 大丈夫なのかなってなるし、だから林さんとかが言ってたこともあるけど、 刑務所の設計を囚人にやってもらってる状態って言ってたりすることを言われたときに、できるのかってまずそもそも思うのと、 何やってるかわかんないっていう状態になるから、委ねてるだけになりますよね。 そうなんですよ。 なんだろうね。キングダムの漫画とか読んでると、 都にいる王のすぐ下にいるザワザワする大臣の下っ端みたいなやついっぱいいるじゃないですか。 遠くの戦争をやってるところから報告が上がってきて、 新将軍が劣勢ですみたいな、「何をやってるんだ!」みたいなザワザワをやってますけど、 あの気持ちですよね。 なんもやらないっていうね。 そうそう。なんもなす術がないんだけど、とりあえず新将軍を戦地に送るっていうボタンだけを押したみたいな。 そういう状況じゃん、だって。 確かになー。