
@cakephperi
🇯🇵Account based in
About this account
- Account based in
- Japan
- Connected via
- Japan App Store
Account-level information from X, not a live location or the device used for a specific post.
クラウド型脆弱性診断ツールVAddy(https://xitter.cf/t.co/xVIoGhWYRi)を作ってます。ichikawayです。 https://xitter.cf/t.co/SbMyoeTYaR
福岡
Joined February 2009
- Tweets45.1K
- Following1.6K
- Followers3K
- Likes60.5K
昨日SecurityDaysの講演に来てくれた方ありがとうございました。100人予想のところ140人の参加で立ち見もあり大盛況でした
WAFまわりで最も好きな
「WAFの本質は分類である」
というマニアックな内容を直接語ることができてうれしかったです
f2ff.jp/introduction/13378?e…
cakephper ichikawa retweeted
VAddy さまから ブロンズスポンサー のお申し込みいただききました!ありがとうございます!
vaddy.net/ja/
#phpkansai
『長い目で見れば防御側が有利』
異論は認める
itmedia.co.jp/aiplus/article…
「AIエージェントによるウェブサイトへの攻撃の注意喚起」弊社記事のご紹介
blog-ja.vaddy.net/post/scutu…
お褒めのお言葉をいただきありがとうございます。
Scutumはメインの防御アルゴはベイジアンネットワークで、これは古き良き「AI」に分類される技術なので、実質AI WAFです。攻撃側もAIになったので、今サイバー空間でAI vs AIの戦いが行われてるな〜とか思ってます。
cakephper ichikawa retweeted
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
国内WebサイトへのAIエージェント攻撃を観測 「8時間弱」続いた攻撃の推移を公開 国内セキュリティベンダー
itmedia.co.jp/aiplus/article…
国際ドメイン(puny code)を使って有名サイトのドメインに見えるフィッシングに対応するChrome/Edge 拡張を作った。
画像のように、パッと見てそれっぽいドメインですが実際にはアルファベットではない文字が入っていると警告が出てアクセスを止めます。
リポジトリ
github.com/ichikaway/NiseDom…
zipダウンロード
github.com/ichikaway/NiseDom…
cakephper ichikawa retweeted
AIエージェントによるウェブサイトへの攻撃の注意喚起 - WAF Tech Blog | クラウド型 WAFサービス Scutum 【スキュータム】
scutum.jp/information/waf_te…
cakephper ichikawa retweeted
こちらも。/ 【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け | 脆弱性診断とクラウド型WAFのセキュアスカイ・テクノロジー(SST) securesky-tech.com/2026/10/1…
「手元の開発環境でこの仕組みでAIエージェントを検出できるかを確認したところ、試した8種類のモデルすべて(どれも最近リリースされた高性能のもの。Qwen 3.8 Flash NextやGLM-5.3 Flash Nextを含む)でうまく検出できました。モデルが賢いほど、今回の仕掛けはうまく動作するようになっています」
AIエージェントが日本企業のウェブを攻撃していることを確認しました。
38.54.56[.]121
185.196.220[.]130
192.236.229[.]229
注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。
scutum.jp/information/waf_te…
AIエージェントが日本企業のウェブを攻撃していることを確認しました。
38.54.56[.]121
185.196.220[.]130
192.236.229[.]229
注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。
scutum.jp/information/waf_te…










