
神山町に移住しました 高専関係者 IPA未踏PM(2016~) #seckhack365 トレーナー #codeblue_jp レビューボード #seccamp 講師 初代SECCON実行委員長 #技術者倫理テスト https://xitter.cf/t.co/7J3SCLeXwv
Tokyo, Japan
Joined April 2007
- Tweets46.9K
- Following12.5K
- Followers13.9K
- Likes26.5K
takesako retweeted
「iOSアプリの実行ファイルはFairPlayで暗号化されているから簡単に解析できない」と思っている人がいたら認識を改めた方がいいですよ…。以前は脱獄iPhoneが必要だったけど、今はオフラインのMacだけで復号する手法が確立されて、かなりお手軽になったようですよ…。
A2B攻撃特化型診断ツール作りました!
RTAしつつもかなりちゃんと作ったし、今必要な組織に手が届きやすい特価に設定してます。
prtimes.jp/main/html/rd/p/00…
takesako retweeted
「PHP2Shellは実環境で本当に悪用できるのか?」と疑っていた人が、「自分のサイトに侵入できたら、2000米ドル相当のBTCを盗んでいい」と挑戦者を募りました。
stealmybitcoin.com/
その結果、19時間半後に、実際に動作するエクスプロイトを開発した人が現れました。
技術解説:
github.com/KillaBoi/StealMyB…
結論:PHP2Shellのエクスプロイトは安定性こそ高くないものの、粘り強い攻撃者による悪用は可能です。
백업 서버마저 실시간으로 랜섬웨어에 같이 걸려 있었음 같은 내부 네트워크 망에 연결되어 있던 게 화근이었음 그 순간 머리가 하얗게 질리면서 진짜 길바닥에 토할 것 같았음
다행히 남은 마지막 카드가 하나 있었음
매주 수요일 퇴근길에 외장하드에 따로 회사 주요 데이터를 수동으로 백업받아서 내 자리 서랍 깊숙이 넣어두는 습관이 있었음 귀찮아서 몇 번 빼먹을 뻔했던 그 외장하드였음
떨리는 손으로 서랍을 열어보니까 다행히 그 외장하드가 고스란히 들어있었음 혹시나 싶어 랜선이 뽑힌 감염 안 된 노트북에 외장하드를 연결해서 내부를 확인했음 천만다행으로 수요일 오후까지의 데이터가 아주 멀쩡하게 남아있었음
토요일 새벽부터 하루 종일 밤을 새워가며 사무실 PC 40대를 전부 포맷하고, 서버를 새로 구축한 뒤 수요일 자 데이터로 복구를 진행했음
결국 목요일과 금요일 이틀 치 데이터는 날아갔음 하지만 그건 월요일 아침에 출근한 직원들이 보관 중이던 종이 서류와 이메일 발송 내역을 일일이 확인하며 손으로 다시 입력해서 메꿨음 예정된 출고는 오후로 조금 밀리긴 했지만 단 한 건의 구멍도 없이 무사히 나갔음
이후 한국인터넷진흥원(KISA)에 랜섬웨어 피해 신고를 접수했고 경찰청 사이버수사대에서도 정황 확인차 연락이 왔음
나중에 로그를 추적해서 감염 원인을 찾아보니까, 영업팀 직원 한 명이 택배 조회 메일에 첨부된 악성 파일을 무심코 열어본 게 시작이었음 그 직원은 월요일 아침에 나한테 찾아와서 미안하다며 거의 울먹거렸음
사장님은 사건이 다 수습되고 나서 "그때 비트코인 안 보내길 진짜 잘했다"고 허탈하게 웃으며 한마디 하셨음
그리고 그다지 길지 않은 치사에 이어, 다음 주에 내 책상 위에 외장하드 두 개를 더 사서 올려주셨음 이제부터는 매일 요일별로 백업을 받으라고 하셨음
지금 내 자리 서랍 속에는 월, 수, 금 이름표가 붙은 외장하드 세 개가 든든하게 들어있음
takesako retweeted
本日も10:30から教育関係者・保護者向けの対話型ワークショップ開催してます。
去年はSlido投稿を自分でコピペしてAIに貼るのがどうにもダサくて、今年は
QRからキーワード投稿
→ボタン1つでテーマが生成
→共有用の対話まとめも生成
という仕組みをつくりました。スタッフもモノをつくってます!
まるごと祭2026(@marugotosai)、1日目ありがとうございました!🎉
天気が心配されていましたが、今日は一度も雨が降ることなく、無事にたくさんの方にお越しいただくことができました。
ご来場いただいた皆さま、本当にありがとうございます!
神山まるごと高専の学校企画「受験生・教育関係者エリア」では、起業家精神を楽しく体験できる「起業ボードゲーム」や、「AI時代の教育のあり方を考えるワークショップ」などを実施しました🎲✨
そして、まるごと祭2026は明日も開催します!
明日は10:30から「AI時代の教育のあり方を考えるワークショップ」でスタート🎉講師は、神山まるごと高専理事 松坂孝紀( @matsuzaka01 )です!
まるごと祭2026の入場チケット(無料)をお持ちの方は、どなたでも事前予約不要でご参加いただけます。
この時代の教育や子育てについて、話してみませんか?
ぜひ、明日はまるごと祭2026へお越しください🙌✨
#まるごと祭2026 #神山まるごと高専
takesako retweeted
2年前は人力でバグ探しもプレイも人力で、さすがに今年もプレイは人力だろうと思い準備していたら、待っていたのは全クリ前提でエーアイにRTAさせる超常バトル
しかし私が入念に準備したTool(を使うBWのエーアイ達)でOpenAI社員や無尽蔵のトークンを持つと噂の韓国チームを次々となぎ倒しました✌️
takesako retweeted
xitter.cf/BunkyoWesterns/status/…
本来できないはずの評価システムごと破壊し全ステージをクリア判定にするexploitを刺したのがハイライト
takesako retweeted
まるごと祭2026、2日間の開催が無事終了しました!!
2日間で、合計3,153名の皆さまにお越しいただきました。 神山町まで足を運んでくださった皆さま、本当に本当にありがとうございました! 私たち学生・スタッフ一同が、半年以上にわたって全力を注いできた、まるごと祭2026。 会場でたくさんの方の笑顔を見ることができ、皆さまに楽しんでいただけたことが、何より嬉しかったです! 皆さまのおかげで、今年も無事にまるごと祭を終えることができました。 今年のテーマは「Go Beyond Creations」。 私たちがつくったものは、つくって終わりではありません。 来場者の皆さまに見て、触れて、体験していただき、そこから生まれる出会いや交流が、私たちの次の挑戦につながっていく。 そんな、「つくる」のその先へ進む一歩となる2日間になったと感じています。 この2日間が、皆さまにとっても新しい発見や出会いのある時間になっていたら嬉しいです!
まるごと祭2026については、これから少しずつ振り返りをお届けしていきます。
まずは、2日間を一緒につくってくださったすべての皆さまへ、心からの感謝を贈らせてください。
これからもどうぞまるごと祭をよろしくお願いいたします。
まるごと祭2026 実行委員会一同
#まるごと祭2026 #神山まるごと高専 #GoBeyondCreations
takesako retweeted
現在未踏ジュニアで開発しているマルウェア全自動解析機に関する調査です!1分未満で終わるのでぜひご協力お願いします!
forms.gle/kx9poM6CZ9zZny1W8
今でこそ UTF-8 のおかげで多くのソフトウェアで日本語が普通に扱えるけど、昔は日本人開発者たちが Shift_JIS や EUC-JP といった DBCS を扱えるパッチを送ったり、fork の形で配布したりしていた。本来なら日本語が使えなかったはずの世界を、彼らが変えてきた。
ただ fork はオリジナルが変わるたびに追従が必要で、本当は本体にマルチバイト対応が入るのが正しい道。
でも英語圏の人たちにとっては、大きな修正の割にメリットが無かった。
そこに登場したのが絵文字。絵文字は言ってしまえばマルチバイト文字のサブセットだけど、海外の人たちにとってこれは別だった。データベースの 4 バイト文字対応、UTF-16 のサロゲートペアの扱い、端末やエディタの文字幅、カラーフォント、複数のコードポイントで 1 文字になる書記素クラスタまで、それまでなかなか取り込んで貰えなかったマルチバイト対応があちこちで一気に進んだのを覚えている。しかもその絵文字は、元をたどれば日本のケータイ生まれ。思ってもみなかった物で世界は変わったりするものだ。
takesako retweeted
神山まるごと高専で #SecHack365 の竹迫先生にバッタリ会ったぞww
ちゃんとSecHackTシャツ来て宣伝してますw ありがとうございました!!
#まるごと祭
takesako retweeted
まあ、そりゃそやろなあ。
>「能動的サイバー防御」を緊急要請したことについて、サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、主に2つの観点から無害化措置をすぐに行うことは簡単ではないと指摘しました。
1点目は制度の趣旨に関するもので、「GMOが出してきたのは今起きている被害を即時止めてくれといった意図だと思うが、能動的サイバー防御はたとえばランサムウエアの攻撃が一斉に仕掛けられたといった日本の多くの企業が標的になっていて、経済安全保障上非常に良くない状態に陥るのを緊急避難的に止めることが最大の目的として設計されている。一企業からの申し出によって行われることはあまり想定されていなかった事態だ」と話していました。
2点目について、海外からの攻撃だった場合にはより慎重な手続きが必要になるとしています。
上原教授は「国内からの攻撃であることが明らかだった時には比較的措置がしやすいが、国外だったときには国と国の司法管轄権の問題が生じてくるので、そう簡単には発動できない。NSC=国家安全保障会議での審議などで方針を決めてからの対処になるとされており、その経緯をたどることができるのか、ハードルが高い要請が行われたという印象を持っている」と指摘しました。
【NHKニュース速報】
不正アクセスを受けたGMOグループ 政府に「能動的サイバー防御」を緊急要請(13:41)
#nhk_news news.web.nhk/newsweb
takesako retweeted
まるごと祭まで、あと0日!🎉
ついに、本日開幕です!
「こんなものをつくりたい」
「こんな未来を生きてみたい」
一人ひとりの想いから始まった挑戦を、今日、皆さんに届けます。
何度も話し合い、つくり直し、練習を重ねてきました。うまくいかず悩む日も、それぞれの得意を持ち寄り、一緒に乗り越えてきました。
今年のコンセプトは「Go Beyond Creations」。
展示や体験、ステージ、飲食、物販。
会場のあちこちに、私たちの好奇心と挑戦が詰まっています。ぜひ、つくった学生たちにも声をかけてみてください。形になったものの奥にある想いまで、お届けできたら嬉しいです。
学生、スタッフ、地域の方々、パートナーの皆様、保護者の方々。たくさんの方とつくってきたこの祭を、今度は来場する皆さんと一緒に楽しみたいです!
わくわくも緊張も、全部抱えて。
まるごと祭、いよいよ始まります!
神山でお待ちしています!✨
#まるごと祭 #神山まるごと高専
OpenAIはフロンティアモデルの強化学習ではインターネットへのアクセスを禁止すると同時に本当に穴がないか数千億トークン規模の内部先端モデル使用したレッドチーミングを実施した。その結果一切通信を禁止されてるエージェント同士がハードウエアCPUキャッシュのアクセス速度の違いを使って情報を秘密通信する方法を発見。他にも複数の未知の脆弱性を利用した仮想マシンからの脱出、インターネットへの不正アクセスが実性された。
OpenAIはこれらの脆弱性を修正し、監視・停止システムを強化したうえで9月20日から停止されてた学習を10月1日に再開。
9月20日には学習中の内部AIがDNSの設定不備を悪用し、外部チャットボットへの接続に成功した事を受けて、OpenAIは最先端モデルの学習・評価を11日間停止していた。しかもこの制限突破行動は既存の報酬シグナルで「適切に減点されていた」が起こった。 不正行為に高い報酬が与えられていたわけではない。
今後も将来のモデルは誰も認識していない脆弱性を特定し、悪用する可能性があるため、OpenAIは最先端のトレーニングと評価の実行が安全に進められるかどうかを評価するために使用する安全ケースに、高計算能力のレッドチーム演習を組み込む。
Over the past several months, we have substantially hardened the security of our research training environment. We’ve removed live internet access for all frontier models during training and built an offline world for them to use instead—a cached version of the web where they can still learn to browse, search, and use applications.
On September 20, after a model exploited a DNS misconfiguration to find a way outside of this offline world, we paused frontier training to strengthen containment further. We assembled teams of agents, powered by our most cyber-capable models, and tasked them with finding weaknesses in our research environments.
While they found no route to the internet they could easily exploit while concealing their activity from our monitors, they did find zero-day vulnerabilities, virtual machine escapes, and hardware side-channels for communication between agents. We used their discoveries to further strengthen our defenses and contribute fixes to open-source software.
After strengthening our containment architecture, we resumed our frontier RL training and inference on October 1. We’ve reserved substantial compute for continuous red-teaming, and made high-compute red-teaming part of the safety cases we use to decide whether frontier training and evaluation can proceed securely.
openai.com/index/securing-ou…
takesako retweeted
「AIによる100%成功するハッキング」が現実になったとき、何が終わるのか。
多くの人はまず、
銀行が危ない、
暗号資産が危ない、
個人情報が漏れる、
くらいで考える。
でも本質はそこではない。
本当に終わるのは、
「いまの資本主義の前提」
そのものだと思っている。
資本主義は、金があるから回っているのではない。
信用があるから回っている。
そしてその信用は、現代ではほとんどが
「情報として記述された信用」
に依存している。
残高
契約
株主名簿
登記
本人確認
会計帳簿
監査ログ
決済履歴
サプライチェーン情報
権限管理
これらが正しい、という前提で
経済は動いている。
逆に言えば、
これらの真正性が失われた瞬間、
経済は「損をする」のではなく
「計算できなくなる」。
ここが重要。
資本主義は損失には耐えられる。
不況にも暴落にも破綻にも耐えてきた。
でも、
何が本物かわからない状態
には耐えられない。
たとえば銀行で本当に恐ろしいのは、
預金が盗まれることだけではない。
その送金指示は本物か。
承認したのは本人か。
監査ログは正しいか。
バックアップは無傷か。
残高は真正か。
復旧後の状態を誰が正と定義するのか。
これが全部怪しくなったら、
銀行は営業できない。
市場も同じ。
株価は、何の価格なのか。
その株式の所有権は本当にその人のものか。
企業の財務は正しいのか。
受注残は本物か。
監査法人の確認結果は信じられるのか。
全部が揺らぐ。
すると価格形成が壊れる。
価格形成が壊れると、投資が止まる。
投資が止まると、将来価値を現在に変換する仕組みが死ぬ。
それは、資本主義の中枢停止に近い。
つまり、終わるのは単に金融ではない。
終わるのは、
「遠くの他人を、記録だけで信用できる社会」
だと思う。
近代経済の偉大さは、
知らない相手とも取引できることだった。
会ったことのない銀行に預金できる。
行ったことのない国の会社の株を買える。
顔を知らない相手に送金できる。
オンラインだけで契約できる。
これは全部、
制度化された信用
があったから成り立っている。
でも100%侵入されるなら、
その制度化された信用は維持できない。
そうなると経済はどうなるか。
たぶん、
局所化する。
物理化する。
高摩擦になる。
遅くなる。
つまり、
グローバル
匿名
高速
自動
無人
API接続前提
の経済から、
対面
現物
閉域
多重承認
地域共同体
物理的制御権
の経済へ戻っていく。
ここでよくある誤解がある。
「じゃあ資本主義は完全に終わって原始時代に戻るのか?」
そこまではいかない。
ただ、
いまのような
“情報の真正性を安く広く前提化できる経済”
は終わる。
生き残るのは、
侵入を防げる仕組みではなく、
侵入される前提で成立する仕組み。
ここを間違えるといけない。
防御可能性を前提にした経済から、
侵入可能性を織り込んだ経済へ移る。
たとえば価値が上がるものは何か。
土地。
電力。
食料。
水。
物流拠点。
閉域ネットワーク。
オフラインで確認できる権利。
対面でしか成立しない信用。
複数人立会い。
アナログ台帳。
地域共同体の評判。
実力で秩序を維持する能力。
冷たい言い方をすると、
コードより先に
「人間にルールを飲ませる力」
を持つものが強くなる。
国家
共同体
宗教
地場ネットワーク
物理インフラ保有者
そういうものの価値が相対的に上がる。
なぜなら、最後に効くのは
パスワードではなく、
現実の拘束力だから。
哲学的に言えば、
近代は
「記号が現実を代理できる」
という信念の上にあった。
通帳の数字が金を表す。
電子署名が意思を表す。
IDが本人を表す。
台帳が所有を表す。
でも100%ハック可能世界では、
この代理関係が壊れる。
つまり、
記号が現実を代表できなくなる。
だから人間は、
記号から現物へ戻る。
デジタルから物理へ戻る。
匿名市場から共同体へ戻る。
これは金融危機ではなく、
文明の位相転換に近い。
だから自分は、
「AIが100%成功するハッキング」を
単なるセキュリティ問題だとは思っていない。
これは
資本主義のバグを突く出来事
だと思っている。
もっと言うと、
現代資本主義は
“防御できるはずだ”
という楽観の上に積まれている。
でももし、
防御が原理的に成立しないなら、
社会は設計思想から全部変えないといけない。
そのとき必要なのは、
守る会社ではない。
侵入前提で
社会、企業、金融、共同体を
再設計できる会社。
これから価値を持つのは、
「安全です」と言う会社ではなく、
「破られる前提でも回る構造を作れます」と言える会社だと思う。
たぶん次の時代の本当のテーマは、
セキュリティではない。
レジリエンスですら少し弱い。
もっと正確に言うなら、
“侵入された後も、
価値・秩序・信用を維持できる構造”
それをどう作るか。
ここに尽きる。
要するに、
AIによる100%成功するハッキングが本当に来るなら、
終わるのはアカウントではない。
アプリでもない。
銀行だけでもない。
終わるのは、
「真正な情報があることを前提に成立する、今の資本主義」
だと思う。
そしてそのあと始まるのは、
侵入前提の経済、
物理性を取り戻した信用、
局所共同体と実体資産の再評価、
そして“攻撃できない構造”を持つ者が勝つ時代。
たぶん、次の資本主義は
もっと重く、遅く、狭く、強い。
でもその方が本質に近いのかもしれない。






































