2025年1月5日週のニュースを振り返っていきます。
1月7日には昭和天皇祭が執り行われております。
https://www.kunaicho.go.jp/about/gokomu/kyuchu/saishi/saishi01.html
1月7日:『やせ薬』が人間を“欲望”から解放する!?食欲を抑えるだけじゃない!依存も抑えるが良い習慣も…?|奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=YcrrHpWqjLE
糖尿病の薬であるオゼンピックのお話。食欲を抑える効果があることから、糖尿病に限らず痩せ薬としても使われているとのこと。本来であれば生活習慣を見直したり良い習慣付けをすることで改善を目指すべきところ、薬に頼って安易な解決を図ろうとするのはどうなのか。薬で人間の欲望まで変えているのはサイボーグであると言及されていますね。
こういうのが当たり前になってくると、攻殻機動隊のような電脳化に抵抗を感じない人も出てくるんだろうか。
1月7日:台湾で通信用海底ケーブル損傷 中国人7人乗る貨物船関与か、いかり引きずりジグザグ航行
https://www.sankei.com/article/20250107-7VJW6BHAFBFFNFOJDUPRYKD6W4/
1月8日:中国系ハッカー集団を注意喚起 研究機関など200件超攻撃―警察庁
https://www.jiji.com/jc/article?k=2025010800690&g=soc
2019年以降の話なので最近の話だけではありませんが、中国政府が関与した疑いのあるサイバー攻撃を警察庁とNISCから注意喚起を出していただいております。
警察庁:https://www.npa.go.jp/bureau/cyber/koho/caution/caution20250108.html
NISC:https://www.nisc.go.jp/pdf/news/press/20250108_MirrorFace.pdf
手口としてはよくあるメール起因や脆弱性起因のものになりますので、日頃から覚えのないメールには疑ってかかる習慣付けをすることや、機器のアップデートをこまめに実施することを引き続き実施していきましょう。
1月8日:日米、各シンクタンクは2025年の世界をどう見ている?|奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=9urPeZwKofY
ユーラシア・グループ:https://www.eurasiagroup.net/siteFiles/Media/files/TopRisks2025JPN(1).pdf
PwC:https://www.pwc.com/jp/ja/knowledge/thoughtleadership/2023/assets/pdf/geopolitical-risk2025.pdf
PHP研究所:https://thinktank.php.co.jp/policy/8645/
1月8日:地球の裏側からWi-Fiで社内ネットワークに侵入、世界初「最近接攻撃」の脅威
https://xtech.nikkei.com/atcl/nxt/column/18/00676/122400185/
ターゲットが組織Aだったとして、そこから物理的に近くにある組織Bを足がかりに攻撃を行う手口。
組織BのVPN認証が単要素認証(IDとパスワードだけの認証)など弱い場合、パスワードを突き止めてしまえば組織Bには地球の裏側からでも侵入できる。侵入した後、組織Bの中で横展開し、組織AのWiFiアクセスポイントに繋げる端末を探す。組織AのWiFiアクセスポイントがSSIDとパスワードだけの認証なのであれば、いずれパスワードを特定できるだろう。
攻撃を成功させたのは、ロシア支援のサイバー攻撃グループとのことですが、目的を達成するまでかなり苦労しているようですね。皆さんの組織でも、攻撃者さんに苦労してもらうためにWiFiのセキュリティ対策を見直していただければと思います。
1月9日:LLMの脆弱性を無料で診断できるツールGarakが登場 多岐にわたる機能を提供
https://www.itmedia.co.jp/enterprise/articles/2501/09/news065.html
ローカル環境に生成AIを構築した際には試してみたいな。
1月10日:AIが真っ先に駆逐するのは翻訳よりもプログラミング、それでも職業としては残る
https://xtech.nikkei.com/atcl/nxt/column/18/00682/010700174/
開発に携わってきた立場としては隔世の感を禁じえませんが、かく言う私も最近はChatGPTにPythonのプログラムを書いてもらう機会が増えています。世の中からデスマーチがなくなるのなら、それもまた良し。
DXによって既存の情シスがそっぽ向かれて、各事業部が勝手にクラウド契約して新しいシステムを利用し始めたように、AIを活用して事業部内でシステムを作ってしまう日もそう遠くないように思えます。我々エンジニアは間違っても、そういうシステムよりダメなものは作れないわけで(作っていたらお先真っ暗)、今後身につけるべきスキルはよく考えておかないといけませんね。