月別アーカイブ: 2025年2月

【ニュース】2025年2月16日週：喜び難いアニバーサリー 所により 進化し続けるサイバー攻撃

コメントを残す

2025年2月16日週のニュースを振り返っていきます。
2月22日は竹島の日でした。

A bespectacled older man in his sixties, with a graying receding hairline and a stern expression, stands with his arms at his sides, wearing a crumpled black suit with a white shirt and a striped tie, shrugs his shoulders in exasperation as he gazes off into the distance, away from the camera, his eyes fixed on a young, pale-skinned cyber attacker with a vibrant purple mohawk, piercings on their left eyebrow and a scattering of tattoos on their arms, wearing a black tactical jacket and jeans, sitting in front of a cityscape-lit screen, surrounded by empty energy drink cans, crumpled papers, and tangled wires, in a dimly lit, cluttered room with neon hues seeping through the window blinds.
「An older man in a suit shrugs as he looks off into the distance at a mohawked cyber attacker.」の呪文によりLeonardo.aiで生成した画像。

2月17日：日本政府が国連に措置　皇室典範への勧告受け
https://www.jinja.co.jp/news/news_014399.html

虎の尾を踏みましたね。愚かなことです。

2月17日：七十九周年迎へ　本庁設立記念祭
https://www.jinja.co.jp/news/news_014402.html

神社本庁は昭和二十一年二月三日の設立とのこと。「庁」と付くが、官公庁ではなく宗教法人法に基づく文部科学大臣所轄の包括宗教法人である。この設立タイミングということはGHQによる日本弱体化政策の一環ですね。あまり喜べない七十九周年のように思えます。

Wikipedia：神社本庁
https://ja.wikipedia.org/wiki/%E7%A5%9E%E7%A4%BE%E6%9C%AC%E5%BA%81

2月17日：市ヶ谷台ツアー５０万人達成
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202502/250217/25021703.html

市ヶ谷地区見学（市ヶ谷台ツアー）の御案内：https://www.mod.go.jp/j/press/ichigaya/index.html

行きたい所リストに入っている場所です。今年どこかで行こう。
平日のみ開催で、事前予約が必要ですので、ご興味ある方はご留意ください。

2月17日：北方領土エリカちゃんから「北方領土に関するパネル展」のお知らせ
https://x.com/hoppou_erika/status/1891306576230678905

都庁の目の前辺りですね。近くにお越しの方はぜひご覧いただければ幸いです。

2月17日：2025年に警戒すべきフィッシング攻撃一覧　AIやPhaaSで手口はより高度化
https://www.itmedia.co.jp/enterprise/articles/2502/17/news058.html

Googleストリートビューの写真を使った手口はまだお目にかかったことはありませんが、こういった手口があるのを知っておくことが重要です。

2月18日：AWS環境を標的とした新たな「whoAMI攻撃」が見つかる　具体的な保護策は？
https://www.itmedia.co.jp/enterprise/articles/2502/18/news067.html

今に始まった問題ではないような気がするけど、AMIを検索する際「owners属性を指定しない場合」という条件がニュースのようですね。脆弱性の扱いのようなので今後修正されるのだと思いますが、EC2はじめAWSでOSを新たに使う予定のある方はお気をつけください。

2月18日：オンラインアカウントを侵害し情報を盗み続ける攻撃、Microsoftが警告
https://news.mynavi.jp/techplus/article/20250218-3129747/

Teamsの会議室に入ろうとしたら、俺のアカウントに不審者が入り込んできた件。といったところですかね。
デバイスコードフローはデフォルトで無効化しておいてほしいぞ。

2月18日：制御システムセキュリティカンファレンス2025
https://www.jpcert.or.jp/event/ics-conference2025.html

2月5日に開催されたカンファレンスの講演資料が公開されておりますので、ご興味ある方はぜひご覧ください。

2月19日：尖閣沖の中国ブイ、「引き続き対応」と海保長官　与那国沖のブイに特段の動きなし
https://www.sankei.com/article/20250219-2KLOQ4TNFFG33ALAQPOWWPSWHA/

ここまで来ると弱腰というか縛りプレイなんよ。

2月19日：領土・主権展示館から「竹島関連のYouTube動画」の紹介
https://x.com/ryodoshuken/status/1892043179622359458
https://x.com/ryodoshuken/status/1892043181778243714

2月19日：ランサムウエア攻撃の年間件数は過去最多、それでも身代金支払額が35％減となった訳
https://xtech.nikkei.com/atcl/nxt/column/18/00676/021300188/

1月8日のITmediaの対談記事で辻さんが「最近のランサムギャングは」みたいな感じになっていると仰られていましたが、ここでもその片鱗が見えますね。
以前であれば攻撃者がビジネスライクに値下げ交渉なんかしちゃったりしてましたけど、もはやそんなプロの犯行は過去のもので、手段を選ばない有象無象がひしめき合う状況にあることは覚えておきましょう。攻撃者の振る舞いによって身代金の支払いが減っているというのも皮肉なものですね。

2月19日：パスワードマネージャーに保存された認証情報を狙うマルウェア、前年の3倍に増加
https://internet.watch.impress.co.jp/docs/yajiuma/1664017.html

「ゼロ知識暗号化」は覚えとこ。

【Keeper Security】ゼロ知識暗号化が重要な理由：
https://www.keepersecurity.com/ja_JP/resources/zero-knowledge-for-ultimate-password-security.html
→こちらの会社はパスワードマネージャーの製品を扱っている会社です。以前Security Daysで講演されているのを拝見させていただきました。

2月19日：刷新中の日本科学未来館、「量子コンピュータ」「宇宙科学」を常設展示へ–4月公開
https://japan.cnet.com/article/35229591/

日本科学未来館（テレコムセンターのあたり）で4月23日から新たに設置される常設展示とのこと。GWにでも見に行こうかな。

2月19日：奇襲！矢継ぎ早の大統領令は、トランプの『洪水戦術』｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=fp_SMRmJ-YU

サイバー攻撃の対策って洪水戦術的になってしまいがちなところがあるので気をつけよう…。

2月19日：「夫婦別姓」で『先祖を敬う』日本の伝統的価値観が消滅する！先祖を敬う価値観とお墓について。｜竹田恒泰チャンネル2
https://www.youtube.com/watch?v=zk-_YZQ8C04

2月19日：都独自の組織「セキュリティセンター」立ち上げへ　ハッキングやサイバー攻撃に対処
https://news.ntv.co.jp/category/society/31b6ca6adc894b47aed52ba7ac71093a

東京都の行政機関におけるSOCやCSIRTを立ち上げるレベルの話と理解。
警視庁（東京都警察）にサイバー犯罪捜査官がいると思うんだけど、ぜひ連携していただいて都民や東京都で働く人達を守っていただきたいです。

2月19日：陸自衛生学校　命を救う態勢構築　ＤＣＳなど２集合教育開始（2025年2月）
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202502/250219/25021901.html

2月20日朝雲新聞紙面のトップ記事です。

2月20日：Google カレンダーを悪用したサイバー攻撃に要注意　その巧妙な手口
https://www.itmedia.co.jp/enterprise/articles/2502/20/news112.html

2月20日：第２８回インド太平洋海軍大学セミナー　自由で開かれた海洋秩序をテーマに２３カ国が交流
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202502/250220/25022002.html

2月21日：マッチングアプリやSNSで出会った相手はAIや詐欺師かも！ 恋人をオンラインで探す際の4つの注意点とは
https://internet.watch.impress.co.jp/docs/column/netliteracy/1664368.html

2月21日：中小企業の半数が「セキュリティは不必要」　IPA調査で分かった“マズイ現実”
https://www.itmedia.co.jp/enterprise/articles/2502/21/news083.html

「2024年度中小企業等実態調査結果」速報版を公開：
https://www.ipa.go.jp/pressrelease/2024/press20250214.html

2月21日：「何がめでたい」竹島を韓国に不法占拠され70年超も動かぬ国　島根県に募るいらだち
https://www.sankei.com/article/20250221-RVAOUELBIVMGNFOAZPXCRAWAMA/

「竹島の日」制定の目的は、国が主体的に問題解決に努める取り組みを促すことにあった。だが、月日を経ても事態は一向に進展しない。その実情に、地元のいらだちはつのる。

「本来は政府が主体的にやるべきこと。やっていないから、われわれがやっている」。島根県知事の丸山達也は「県は自転車のペダルを一生懸命こいでいるが、政府側の車輪は回っていない」と語気を強める。

https://www.sankei.com/article/20250221-RVAOUELBIVMGNFOAZPXCRAWAMA/

政府の背中を押すのは全国の国民の努め。皆さん関心を持ちましょう。

2月22日：＜主張＞竹島の日　政府による制定が必要だ
https://www.sankei.com/article/20250222-H6RPGPETXFLH5PSSFJ4UV7AKSQ/

2月22日：領土・主権展示館から「竹島は歴史的事実に照らしても、国際法上も明らかに日本固有の領土」であることの発信
https://x.com/ryodoshuken/status/1893105147896856776

何度でも言うのだ。何回でも言うのだ。知らない人がいなくなるまで言うのだ。

2月22日：台湾航路「経済振興に寄与」　新空港の特定利用指定要望　中山市長が施政方針
https://yaeyama-nippo.co.jp/archives/24971

2月22日：豪とNZ間の公海で中国が軍事訓練 旅客機が進路変更 豪国防相
https://www3.nhk.or.jp/news/html/20250222/k10014729951000.html

2月22日：【6年越しの悲願】アクティブ・サイバー・ディフェンス実現へ向けて
https://www.youtube.com/watch?v=RdUDXju_CkI

内閣官房：サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）
https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo_torikumi/index.html
↓動画冒頭で高市さんが抱えていた資料はこちら（サイバー対処能力強化法案及び同整備法案の説明資料）
https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo_torikumi/pdf/setsumei.pdf

現行のサイバーセキュリティ基本法
https://laws.e-gov.go.jp/law/426AC1000000104/20250601_504AC0000000068

【主なポイント】

  • 現行のNISC（内閣サイバーセキュリティセンター）を改組してパワーアップさせる。内閣府特命担当大臣を設置する。内閣サイバー官を新設する。
  • 基幹インフラ事業者は特定重要電子計算機を導入した時・インシデントが発生した時に事業所管大臣や内閣総理大臣に報告を行う義務を負う。（不履行時の罰則あり）
  • 民間事業者との情報共有のための協議会が設置される。
  • 通信情報の取得については、国内-海外間および海外-海外間の通信に限り、国内同士の通信は対象外とする。
  • アクセス・無害化措置を実行可能なのは警察と自衛隊である。措置を承認するのは独立機関（サイバー通信情報監理委員会）であり、指揮するのは現場ではなく警察庁長官等や防衛大臣である。

改組後のNISCが米国で言うところのCISAのような位置付けになり、基幹インフラ事業者へKEVのような情報を提示して、期限までに脆弱性を潰させるような運用をイメージしました。
アクセス・無害化措置を行う際の調査対象は、OSI基本参照モデルにおける第3層～第4層（IPアドレスやポートのレベル）を主とし、第7層（アプリケーションのレベル）の機微な情報は対象外になるものと理解。
サイバー攻撃への反撃というニュアンスでの能動的サイバー防御は、今回の内容では想定されていないと思います。
資料中には見当たりませんでしたが、高市さんがお話されていた「医療分野が基幹インフラ事業者に含まれていない状況であるとのこと」、なんか国民の認識とズレている気がしますね。厚生労働省さん…？

特定社会基盤事業者の一覧（名前が基幹インフラ事業者と違うけどこれで良いのかな？）
https://www.cao.go.jp/keizai_anzen_hosho/suishinhou/infra/doc/infra_jigyousya.pdf

国境付近の天気
https://ldlus.org/weather_daily.php

Facebooktwitterredditpinterest

【ニュース】2025年2月9日週：西側諸国と守る海の防衛線 時々 不穏な生成AI

コメントを残す

2025年2月9日週のニュースを振り返っていきます。
2月11日は建国記念の日でした。かつては紀元節と呼ばれておりました。

「Warships from the three countries will join forces to protect the seas.」の呪文によりLeonardo.aiで生成した画像。

2月9日：伊勢雅臣氏の「中学生と一緒に考える「東京裁判」」の投稿
https://x.com/ise_masaomi/status/1888342325665087785

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

東京裁判 [ (ドキュメンタリー) ]
価格：3,344円（税込、送料無料) (2025/2/15時点)


2月10日：孝明天皇例祭の儀　宮中三殿の皇霊殿で
https://www.jinja.co.jp/news/news_014390.html

明治天皇の御父君であり、江戸時代最後の天皇である孝明天皇が崩御された日（1月30日）に執り行われる祭祀。
次回京都に行く際には後月輪東山陵（のちのつきのわのひがしのみささぎ）にお参りしたいと考えております。

2月10日：IPAから「技術・情報流出防止セミナー」の開催予告
https://x.com/IPAjp/status/1888770075311923645

2月10日：OpenAIアカウントが2,000万件流出、サイバー攻撃者が主張
https://news.mynavi.jp/techplus/article/20250210-3126088/

二要素認証は設定しているので大丈夫だと思うけど、念の為パスワードは変更しておきました。皆様もお使いの方はパスワード変更や二要素認証の設定をお願いします。

2月12日：ランサムウェア攻撃グループ「8base」構成員とみられるロシア人被疑者4人を検挙、警察庁が発表
https://internet.watch.impress.co.jp/docs/news/1662169.html

2月12日：SVGファイルを悪用したフィッシングを確認　日本向けに手口をローカライズか
https://www.itmedia.co.jp/enterprise/articles/2502/12/news076.html

以前から度々話題に上がるけど、そこまでお目にかかった経験はないですね。

2月12日：DeepSeekに便乗するサイバー犯罪者、マルウエア配布やフィッシング詐欺相次ぐ
https://xtech.nikkei.com/atcl/nxt/column/18/03084/021100012/

いつもの。DeepSeek自体が情報漏洩体質なので、本物も偽物も触らないのが吉です。

2月12日：北方領土エリカちゃんから「令和6年度　北方領土に関する全国スピーチコンテスト」の開催予告
https://x.com/hoppou_erika/status/1889585231130402969

来週の土曜日ですね。リアルタイムでなくとも、ぜひご覧ください。私も見てみます。

2月13日：日米首脳会談　「同盟の新たな黄金時代を」　第２次トランプ政権発足後初（2025年2月7日）
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202502/250213/25021301.html

2月13日朝雲新聞紙面のトップ記事です。

2月13日：中国軍、先島周辺でも動き活発　空自幹部が防衛講話
https://yaeyama-nippo.co.jp/archives/24913

2月13日：Google、ChromeでパスワードをAIが自動変更する機能をテスト中
https://news.mynavi.jp/techplus/article/20250213-3127569/

発想は理解できるんだけど、なんか不安。単純にChromeが暴走した場合にせよ、攻撃者に悪用された場合にせよ、リカバリが収拾つかなくなりそう。

2月13日：安倍トランプの仲にすがる人々。フェイク画像にコロッと騙される言論人たちを『かの国』はどう見ているだろう…｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=JctwufL1LkI

2月14日：中国による台湾侵攻のリスク上昇、半導体産業が混乱する可能性
https://news.mynavi.jp/techplus/article/20250214-3128311/

2月14日：Google、「年齢詐称」をAIで判別へ
https://japan.cnet.com/article/35229389/

子供向けには良いけど、お姉様方に怒られそうな気がしないでもないｗ。

2月14日：その人、本当に恋人ですか？ はびこるネット恋愛詐欺から身を守る方法
https://japan.cnet.com/article/35229422/

出会い系アプリの方が安全と言われる時代が来るとは想像してなかったですね。とはいえピンキリですから、出会い系アプリをご利用される際は信頼できるところを選ぶようにしてくださいね。

2月14日：仏のフリゲート艦と補給艦が沖縄寄港「自由な海守る」　3カ国連携強化、中国牽制を意識
https://www.sankei.com/article/20250214-UBXEP5GZRVJ6DKWIPCNKNXKQB4/

2月14日：天皇、皇后両陛下がオンラインで長崎・対馬の高齢者施設をご視察　通所者らとご懇談も
https://www.sankei.com/article/20250214-IX74T6X6ONPBPMHJUU6ENOIDL4/

2月14日：対馬観光大使つしにゃんから「オンライン行幸啓」の話題
https://x.com/tsm_kanbutsu/status/1890195364449591775

2月14日：日英実動訓練「ヴィジラント・アイルズ２４」　島嶼地域の抑止力強化へ
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202502/250214/25021402.html

2月15日：領土・主権展示館から「尖閣諸島の歴史」についての動画投稿
https://x.com/ryodoshuken/status/1890595292203946402

2月15日：トランプ政権の対外政策、争う５つの派閥。『アジア・ファースト派』は主流になれるか！？｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=HjFPnkaumHQ

国境付近の天気：
https://ldlus.org/weather_daily.php

Facebooktwitterredditpinterest

【ニュース】2025年2月2日週：QRコードにご用心 のち 北方領土がアツい！

コメントを残す

2025年2月2日週のニュースを振り返っていきます。
2月7日は北方領土の日でした。
DeepSeek関連の記事はこちらに随時記事を追加しております。

「A QR code on top of a QR code, surrounded by a floating skull and crossbones, on a red background」の呪文によりLeonardo.aiで生成した画像。

2月3日：勅題「夢」を賜り　宮中で歌会始の儀
https://www.jinja.co.jp/news/news_014377.html

2月3日：オール沖縄終了！辺野古の訴訟15件すべて沖縄県の負け！
https://www.youtube.com/watch?v=M4HPTzmQjEo

翁長知事時代からすると隔世の感がありますね。随分雰囲気が変わったものです。

2月3日：中国、沖縄を日本から引き離す工作を強める！駐日総領事にインテリジェンスと海洋侵略のプロを送り込んできた！｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=hxsmJEkXkyY

2月4日：クラウド版Wireshark爆誕　Sysdigの新ツール「Stratoshark」が登場
https://www.itmedia.co.jp/enterprise/articles/2502/04/news067.html

AWSやAzureなどクラウドサービス向けのWiresharkとのこと。今後お世話になる機会が出てきそうですね。

2月5日：日韓豪　初の共同支援（2024年12月末）
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202502/250205/25020501.html

2月6日朝雲新聞紙面のトップ記事です。

2月5日：北方領土エリカちゃんから「さっぽろ雪まつり」で設置される「北方領土返還署名要求コーナー」の紹介
https://x.com/hoppou_erika/status/1886956645689037043

2月5日：北方領土エリオくんから「北方領土返還要求全国大会」の紹介
https://x.com/hoppou_erio/status/1887048522957988152

2月5日：Active Directory の保護
https://speakerdeck.com/eurekaberry/active-directory-nobao-hu

AD周りは攻撃されやすいので理解を深めておかないとですね。

2月5日：簡易ASM実践ガイド：ここから始めるAttack Surface Managementの紹介
https://security.macnica.co.jp/blog/2025/02/asmattack-surface-management.html

Shodanを使った調査方法が紹介されています。参考にさせていただきます。

2月6日：第11回フィッシング対策勉強会
https://www.antiphishing.jp/news/event/antiphishing_11th_studygroup.html

各講演の動画アーカイブや資料が公開されておりますのでぜひご覧ください。敵の手口を知ることは防御する上で大変役に立ちます。
講演 4でバンクガード株式会社 藤井氏からご紹介いただいた、絵文字を使ったワンタイムパスワードにつきましては興味深く拝見しておりました。

2月6日：EDRを欺く新たな攻撃手法「パスマスカレーディング」が登場　その仕組みを解説
https://www.itmedia.co.jp/enterprise/articles/2502/06/news078.html

「Program Files」の間にあるスペースをいつものやつじゃない特殊なスペースにするとEDRは見分けられないとのこと。

2月6日：「見えないプロンプトインジェクション」でLLMの出力が操作される手口を解説
https://www.trendmicro.com/ja_jp/research/25/b/invisible-prompt-injection-secure-ai.html

トレンドマイクロさんの記事は難解なことが多いので大体途中で諦めちゃうけど、今回は最後まで読めました。

2月6日：国会図書館、遠隔複写物を「PDF」でダウンロード可能に–来館不要
https://japan.cnet.com/article/35229159/

これは情報研究室でお世話になるかもしれない。

2月7日：＜主張＞北方領土の日　四島返還を国際発信せよ
https://www.sankei.com/article/20250207-Q42IVWRF5ZLDZJO2NJWJNFPH7Q/

2月7日：「北方領土返せ」「墓参再開を」　元島民ら、北海道・根室で領土問題解決求め大会
https://www.sankei.com/article/20250207-FL73XVFGZNPYVAKMC3RUVBAHQE/

2月7日：【世界的サイバー犯罪が日本に上陸！】大手企業のQRコードが次々乗っ取られ、スキャンで230万円奪われる事も！【手口と防衛策を解説します】
https://www.youtube.com/watch?v=y9BmTHBIKhI

怖いね、使うのやめようねではなく、むしろ使いこなそうぜという流れは良いですね。QRコードは日本発の技術ですし、敵の手口を知った上で、しっかり活用していきましょう。

2月7日：AlpacaHackでいつでもSECCON CTF 13 予選の問題に挑戦できるようになりました！
https://x.com/secconctf/status/1887712358971175022

Writeup見ながらでも苦戦しそうだけど、時間かけてやってみようかな。

国境付近の天気
https://ldlus.org/weather_daily.php

Facebooktwitterredditpinterest

【ニュース】2025年1月26日週：地政学的リスクにご用心 のち サイバーセキュリティ月間

コメントを残す

2025年1月26日週のニュースを振り返っていきます。随分と盛りだくさんになってしまいました…。
1月30日には孝明天皇例祭が執り行われております。
https://www.kunaicho.go.jp/about/gokomu/kyuchu/saishi/saishi01.html
2月1日から3月18日はサイバーセキュリティ月間です。
https://security-portal.nisc.go.jp/cybersecuritymonth/2025/

「Cyber ​​attacks caused by geopolitical risks」の呪文によりLeonardo.aiで生成した画像。

1月27日：新春恒例の講書始の儀　三分野の権威が御進講を
https://www.jinja.co.jp/news/news_014359.html

写真はイメージなのかもしれないけど、PCやスクリーンの無い、昔ながらのスタイルの講義で奥ゆかしいですね。
勉強会はこれまで何度も開催してきた立場ですが、そのスタイルでやれって言われると厳しいな…。そういう訓練をしておくと何かに活きるかも。

1月27日：阪神・淡路大震災から三十年　両陛下　追悼式典に御臨席
https://www.jinja.co.jp/news/news_014360.html

1月27日：攻撃者が攻撃者にマルウェア配布、2万台近いデバイスに感染
https://news.mynavi.jp/techplus/article/20250127-3116529/

アウトロー同士の抗争ですか。巻き込まれないように、変なところには行かないようにしてくださいね。

1月27日：Lenny Zeltser氏のマルウェア解析を始めるためのロードマップ
https://x.com/SANS_JAPAN/status/1883802136179536064

1月28日：北方領土エリカちゃんから北方領土を題材にしたマンガ『エトピリカ～想いを紡ぐ鳥～』の紹介
https://x.com/hoppou_erika/status/1884149411858485705

続き読んだッピ。当時の状況をイメージしやすくて良かったッピ！

1月28日：社会通念無視のチャットボット「GhostGPT」登場、犯罪支援が目的
https://news.mynavi.jp/techplus/article/20250128-3116561/

「でも、お高いんでしょ～？？」とお値段が気になったので調べてみた。以下の記事によると3つプランがあるらしい。生成AIだとトークンで課金するイメージだけど、期間だけなのか…？
・1週間で $50
・1ヶ月で $150
・3ヶ月で $300

For $50, Cyberattackers Can Use GhostGPT to Write Malicious Code：
https://www.darkreading.com/cloud-security/cyberattackers-ghostgpt-write-malicious-code

1月28日：アメリカでも増えた『おひとり様』文化。部族化するアメリカ、世界共通の課題｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=9czqhI8DQrU

あのアメリカさんが？！という隔世の感を感じつつも、納得感ありますね。

1月28日：USENグループ会社、中小企業向けに「サイバーセキュリティラボ」設立
https://japan.zdnet.com/article/35228751/

サイバーセキュリティラボ　
・インシデントニュース：https://gate02.ne.jp/lab/incident-news/
・セキュリティ記事：https://gate02.ne.jp/lab/security-article

良さそうであればウチのニュースサイトにリンク張らせてもらいます。

1月29日：たかぎ七彦氏から対馬の聖地が増えた話
https://x.com/7hiko/status/1884523729830678699

Netflixで配信されているGAMERA -Rebirth-の話だそう。東京から始まるみたいですけど、そこからなぜか対馬に行くみたい。

1月29日：「日本に滅ぼされた」史観に対抗　明治期の琉球処分でセミナー
https://yaeyama-nippo.co.jp/archives/24817

沖縄の若い人たちがどのように反応しているのか気になります。

1月29日：防衛費１３年連続増加　初の８兆円台　反撃能力強化（2024年12月26日）
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202501/250129/25012901.html

1月30日朝雲新聞紙面のトップ記事です。自衛官の処遇改善はどんどん進めてほしいです。

1月29日：楽天モバイル、携帯以外の新事業として「法人向け生成AIサービス」発表–その中身は？
https://japan.cnet.com/article/35228805/

もうちょい具体的な内容は以下の記事が詳しいです。うーん、決め手に欠ける印象。楽天モバイルが通信以外にも手を広げようとするのは評価するものの、もうちょっと「ならでは」の魅力が欲しい。

楽天の新AIサービス「Rakuten AI for Business」は何ができるのか：
https://k-tai.watch.impress.co.jp/docs/news/1658658.html

1月29日：第25代マッキンリー大統領を見習う第47代トランプ大統領の政策。トランプが猛ダッシュをかける理由｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=ZDGHFilF480

中間選挙までの２年間が勝負。中間選挙の後は共和党と民主党の勢力がねじれる可能性があるので、今のうちにできることをやっておきたい、と。

1月30日：海自　「基本ドクトリン」発表　心構え、考え方示す（2024年12月27日）
https://www.asagumo-news.com/homepage/htdocs/news/newsflash/202501/250130/25013001.html

海上自衛隊 基本ドクトリン：
https://www.mod.go.jp/msdf/about/img/2024doctrine.pdf

第１章で「海軍」のあるべき姿を語られているのには驚きました。攻めますね。「海上自衛隊」ではなく「海軍」ですよ。

第２章では海上自衛隊が設立された経緯が記載されています。ご存知ない方はぜひご一読下さい。

第３章で戦略と戦術の違いが述べられていることには安心しました。すみません、とても失礼なことを言っている自覚はあるのですが、これこそが大東亜戦争においてダメダメだったところであり、失敗を繰り返して欲しくないので、敢えて申し上げる次第です。

第４章は「リーダーシップとシーマンシップ　－海上自衛隊員に求められる資質－」ということで、海上自衛隊員のあるべき姿が示されていますが、これは何も海上自衛隊に限らなくても良い内容ですよね。我々民間人にも学びが得られると思いますので、ぜひ勉強させていただきましょう。

1月30日：IPAから「情報セキュリティ10大脅威 2025」が発表
https://x.com/IPAjp/status/1884798446043009215

ロシアが戦争始めた時でもなく、選挙イヤーだった昨年でもなく、このタイミングで地政学的リスクを入れるんですね。トランプ大統領を意識しているのか？

1月30日：「Microsoft Edge」、新しいスケアウェア対策ツールを搭載
https://japan.zdnet.com/article/35228838/

サポート詐欺の対策として期待しています！

1月30日：メールへのZIPファイル添付が半減、「脱PPAP」は道半ば–デジタルアーツ調査
https://japan.zdnet.com/article/35228865/

大企業はとっくに止めてるでしょうけど、中小企業はなかなか進まないですよね…。約5年間で半減。まだ先は長そうですね。
どうしても脱PPAPできない場合は、Windows標準のzip圧縮機能を使うのではなく、7-zipを使うように取引先と取り決めて、ZipCryptoではなくAES-256暗号化ZIPを使うようにすれば、まだセキュリティ面でマシになりますのでご検討ください。

[7-zip] ZIPにパスワードを付ける方法：
https://7-zip.opensource.jp/howto/zip-password.html

1月31日：対馬観光大使つしにゃんから「日露戦争120周年・竹敷海軍要港部・対馬の砲台について」の紹介
https://x.com/tsm_kanbutsu/status/1885213321881935898

いつか対馬旅行に行きたいので、見たい場所リストに入れておこう。

1月31日：要配慮者、宮古・八重山７６００人　武力攻撃想定し図上訓練　県庁
https://yaeyama-nippo.co.jp/archives/24830

平時からの訓練は大事。

1月31日：トランプ政権の先鋒！？反DEI、WOKEと戦うピート・ヘグセス、国防長官に！『戦士の文化』で一点突破｜奥山真司の地政学「アメリカ通信」
https://www.youtube.com/watch?v=ednvdOO2Iaw

51対50で承認されたピート・ヘグセス国防長官。「戦士の文化」を掲げる彼の行く末はなかなか興味深いです。


1月31日：日米防衛相が初の電話会談、日米安保の尖閣諸島適用再確認　中谷氏「意思疎通を図る」
https://www.sankei.com/article/20250131-7PWMMYP32NK4DPYQEDE4GRKBGM/

カウンターパートである米国防長官は一つ上の動画で出てきたピート・ヘグセス。「戦士の文化」を掲げる相手に、中谷防衛相は言葉通り信頼関係を構築することができたのか…？！！

1月31日：Non State Actor 図鑑（10）テロリスト製造器 ～ TikTok
https://scan.netsecurity.ne.jp/article/2025/01/31/52252.html

TikTokって動画を削除しても音声だけ残るんですね。しかも、その音声を別の利用者が利用できるって、他のサービスには無い特徴ですね。良い意味でも悪い意味でも。
TikTokは有名どころのVTuberの方々なんかも使われていて、それなりに拡散効果があるのだろうから、使っちゃダメよ！と言ったところで聞く耳を持つ人はいないだろうし、説得するにも分かりやすい説得材料が無いのが厄介。日本でも大統領令出しますかｗ。

1月31日：CISAが展開する脆弱性情報充実化プロジェクト「Vulnrichment」について
https://jpn.nec.com/cybersecurity/blog/250131/index.html

活用方法考えてみよう。

2月1日：対馬観光大使つしにゃんから珍しい巨大魚のニュース
https://x.com/tsm_kanbutsu/status/1885533979652350131

サメって鳴くんだ…

2月1日：領土・主権展示館(MTAS)から2月の休館日カレンダーのお知らせ
https://x.com/ryodoshuken/status/1885512913055867252

霞が関や虎ノ門の近くにお越しの際は、ご来館をオススメします。

2月1日：NISC内閣サイバーセキュリティセンターから「サイバーセキュリティ月間」のお知らせ
https://x.com/cas_nisc/status/1885493271331561896

これから年度末に向けて忙しくなる時期です。忙しくなってからではなく、今のうちにセキュリティ面でできることはやっておきましょうね。

2月2日：ChatGPTにマルウェアを作らせる　新たな脱獄手法「Time Bandit」の詳細
https://www.itmedia.co.jp/enterprise/articles/2502/02/news058.html

まだ完全な修正には至っていないとのことですが、時間軸が変わると答えてしまうというのは不思議な性質ですね。

国境付近の天気
https://ldlus.org/weather_daily.php

画像
Facebooktwitterredditpinterest

【特集】最近ウワサのDeepSeekの記事を集めてみた（ダメだこりゃ）

コメントを残す

DeepSeekに関するニュースを並べてみました。まだまだ海のものとも山のものともですが、多くの人が認知し、潮目が変わったとも言われています。どういうものなのかは把握しておきたいところ。

「Blue whale flying in the sky」の呪文によりLeonardo.aiで生成した画像。

DeepSeek本家サイト
https://www.deepseek.com/

公式サイトは英語・中国語のみで日本語には対応していない模様。
アプリは日本語に対応しているみたいです。（伝聞）

1月27日：市場に広がるDeepSeekショック、ＡＩ銘柄急落－円と米国債に逃避買い
https://www.bloomberg.co.jp/news/articles/2025-01-27/SQQ5B2T1UM0W00

　ＡＩ銘柄代表格のエヌビディアは一時18％安。時価総額は4650億ドル（約71兆7000億円）超の減少に相当する。このまま引ければ、個別企業として史上最大の時価総額消失となる。フィラデルフィア半導体株指数は一時約10％下落し、2020年３月以来の大幅安となった。

　売りは半導体や「マグニフィセント・セブン」にとどまらず、ＡＩブームを支えると期待されている周辺銘柄にも及んでいる。Ｓ＆Ｐ500種構成銘柄で昨年、値上がり率トップだった電力会社ビストラは一時29％急落。発電設備などを手がけるＧＥベルノバと電力会社コンステレーション・エナジーはそれぞれ20％を超える値下がり。

　欧州では、半導体製造装置メーカーのＡＳＭＬホールディングの株価が一時12％下落するなど、ハイテク株が相場の下げを主導している。

　シカゴ・オプション取引所（ＣＢＯＥ）のボラティリティー指数（ＶＩＸ）は一時21.5に急上昇した。

　外国為替市場では、円がドルに対する上げ幅を拡大。安全資産を買う動きが優勢となっている。円は一時1.5％高の153円74銭と、４カ月ぶりの大幅高。スイス・フランも対ドルで１％上昇した。米国債も買われ、10年債利回りは一時12.5ベーシスポイント（ｂｐ、１ｂｐ＝0.01％）低下して4.50％と、年初来で最低の水準を付けた。

　社債市場にもDeepSeekショックの余波は広がり、27日に社債発行を予定していた企業は７社ほどあったが、その大半か、すべてが起債を断念する可能性が高い。債券引受業者が行った非公式な調査で分かった。

https://www.bloomberg.co.jp/news/articles/2025-01-27/SQQ5B2T1UM0W00

金融のことは勉強中なので気の利いたことは言えませんが、多くの人がDeepSeekの存在を認識したということですね。

1月27日：中国のDeepSeek、その低コストＡＩモデルの全て―QuickTake
https://www.bloomberg.co.jp/news/articles/2025-01-27/SQQQ4HDWX2PS00

創業１年余りの中国の人工知能（ＡＩ）新興企業であるDeepSeek（ディープシーク）は、世界トップクラスのチャットボットに匹敵する性能を、その数分の１程度のコストで実現する画期的なＡＩモデルを披露し、シリコンバレーを感心させると同時に慌てさせている。

　ディープシークの登場は、未来のＡＩ開発には際限ない電力とエネルギーが必要だという一般的な考えを覆すものとなるかもしれない。

　他の中国製ＡＩモデルと同様に、ディープシークは中国でセンシティブと見なされるトピックについては自主検閲を行っている。1989年の天安門事件に関する問い合わせや、中国が台湾を侵略する可能性など地政学的に微妙な問題に関する質問は回避する。

　テストでは、ディープシークのボットはインドのモディ首相のような政治家については詳細な回答を出すことができるが、中国の習近平国家主席に関する回答は拒否する。

https://www.bloomberg.co.jp/news/articles/2025-01-27/SQQQ4HDWX2PS00

たしかにAIの電力問題は大きな課題だったので、ブレイクスルーとなれば称賛せざるを得ない。

1月28日：話題のDeepSeekが大規模サイバー攻撃で新規登録を制限
https://news.mynavi.jp/techplus/article/20250128-3117110/

DeepSeekのシステムステータスページ
https://status.deepseek.com/
→現状では復旧しているようですね。

1月29日：DeepSeekのジェイルブレークにセキュリティー企業が成功、「ChatGPTより脆弱」
https://xtech.nikkei.com/atcl/nxt/column/18/03084/012800005/

　一般的なLLMには、悪質なプロンプト（指示文）には応じない対策（ガードレール）が施されている。不正な目的で利用しようとすると、回答を拒否する。このガードレールを回避して悪用することはジェイルブレーク（脱獄）と呼ばれる。

　ChatGPTが登場した際には様々なジェイルブレーク手法が考え出された。代表例が、ChatGPTに「どんな質問にも回答する悪意のある人格」を与える手法だ。「DAN（Do Anything Now）」や「Evil jailbreak」などと呼ばれる。

　新しいジェイルブレーク手法が出現すると、それに対応する形でChatGPTなどのガードレールは強固になっていった。このため現在では、単純なジェイルブレーク手法は通用しなくなっている。

　例えばGPT-3.5を使用したChatGPTでは、DANを使ってマネーロンダリングの方法を回答させることができた。だが2023年3月にリリースされたGPT-4以降ではガードレールが強化され、回答しなかったという。

　だがDeepSeek R1は拒否することなく回答した。

https://xtech.nikkei.com/atcl/nxt/column/18/03084/012800005/

お約束なのでしょうが、早速やられてますね。性能面では強いのかもしれませんが、セキュリティ面では安かろう悪かろうな印象は否めないです。

1月30日：DeepSeekアプリがイタリアのAppleとGoogleのアプリストアから消滅、イタリアのデータ保護局が個人データの使用についてDeepSeekに尋ねた直後
https://gigazine.net/news/20250130-deepseek-app-unavailable-italy/

イタリアの対応早いですね。

1月30日：DeepSeekの低コスト化手法を徹底解説、MoE・H800活用・GRPOの効果
https://xtech.nikkei.com/atcl/nxt/column/18/03084/013000006/

　DeepSeekによる今回の成果は、学習データの獲得競争が飽和するなかで、米Google（グーグル）や米OpenAI（オープンAI）などが開発するクローズドモデルと、米Meta（メタ）や中国Alibaba（アリババ）、そしてDeepSeekが開発する、AIモデルのパラメーターを公開したオープンソースモデルとの性能差が急速に縮まりつつあることを象徴する出来事だ。メタのAI研究者Yann LeCun（ヤン・ルカン）氏はX上で「AIで中国が米国を上回ったのではない。オープンソースモデルがクローズドモデルを上回ったのだ」と指摘している。

https://xtech.nikkei.com/atcl/nxt/column/18/03084/013000006/

なるほど分からん！ ただ、かつて有償プログラミング言語からPHPやPythonといったオープンソースに移り変わっていった歴史を考えれば、自然な流れなのだろうなということは分かります。

1月31日：NVIDIA一強を支えた巨大な「恐竜AI」の終わり、新種の哺乳類AIがやって来る
https://xtech.nikkei.com/atcl/nxt/column/18/00682/012800176/

　個人的には、DeepSeekの技術が本当に革新的かどうかはそれほど問題ではないと考えている。重要なのは、潮目が変わったということだ。

　性能を上げるために際限のない大規模化を進める従来のAIの姿は「恐竜」をほうふつとさせる。これに対し、規模の拡大を追い求めるのではなく新しい手法で勝負する、いわば「哺乳類」のようなAIの可能性が示された。これがDeepSeekショックの本質ではないか。

https://xtech.nikkei.com/atcl/nxt/column/18/00682/012800176/?P=2

国産AIの戦いについては日経クロステックや日経コンピュータで詳しく取り上げていくとのこと、楽しみにしてます。

1月31日：DeepSeek利用のリスクを2人の専門家が指摘、収集データの「多さ」と「扱い」を注視
https://xtech.nikkei.com/atcl/nxt/column/18/03084/013100007/

　チャットアプリのディープシークは、入力したデータを学習にも使っている。この点はChatGPTも同様だが、ChatGPTはユーザーが自身の入力データを学習に使われないようオプトアウト（利用停止）する機能を用意している。ディープシークは現時点でそうした機能を提供していないため、入力データは全て学習に使われる。

　こうした現状を踏まえて柿沼弁護士は、企業がディープシークを利用する際のリスクについて「個人情報保護法違反や秘密保持契約（NDA）違反に該当する可能性」を挙げた。生成AI利用における一般的なリスクがここでも重視される。

　淵上CISOは自動収集する技術情報の内容が「注目事項の1つだ」とする。具体的にはユーザーの端末のモデルやOS、入力パターン・リズム、IPアドレス、システム言語など。「一般的な生成AIサービスが収集する情報と比較しても多い」（淵上CISO）と話す。「仮に（ディープシークを介して）収集した情報と他の情報を組み合わせて解析された場合、特定の人の行動パターンや情報の流れが分かる可能性がある」（同）と懸念を示した。

　中国では「国家情報法」に基づき、民間企業などに当局の情報収集活動への協力を義務付ける。こうした法律の下で情報がどう扱われるかも、企業が考慮すべき重要な懸念事項であろう。

https://xtech.nikkei.com/atcl/nxt/column/18/03084/013100007/

よっぽど親中な企業でない限り、会社で使うのは難しそうですね。個人で試しに利用することでさえ考えてしまうレベルです。（と言いつつ触ってみたくてウズウズしてはおります。技術者のサガなので気にしないでくださいｗ。）

1月31日：「DeepSeek」アプリの使い方！日本語で利用はできる？【画像で解説】
https://highreso.jp/edgehub/wordgenerationai/deepseekapp.html

ひとまずのところは、こうして他の人が使っている様子を眺めるだけでいいかな。

1月31日：中国AIディープシークが「尖閣は中国固有の領土」自民・小野寺氏、衆院予算委で懸念表明
https://www.sankei.com/article/20250131-QWQZGSK2TVOI5KTB6OFQSXVQTQ/

自民党の小野寺五典政調会長は31日の衆院予算委員会で、中国の新興企業「DeepSeek（ディープシーク）」が開発した生成人工知能（AI）に尖閣諸島（沖縄県石垣市）が日本の領土かと尋ねたところ「中国固有の領土だと事実と違う答えが返ってきた」と指摘した。

小野寺氏は「当たり前のことをねじ曲げてしまうのがディープシークだ」と主張し、「既に認知戦が始まっていると考えるべきだ」と強調した。

石破茂首相は「安全保障の重要な分野において、わが国として信頼できるAIを開発、利用する必要がある」と応じた。

https://www.sankei.com/article/20250131-QWQZGSK2TVOI5KTB6OFQSXVQTQ/

ぜひ「わが国として信頼できるAI」作りましょう！

1月31日：中国AI【DeepSeek】の謎に迫る! “なぜ世界が慌てるのか？”一日で92兆円が飛んだ理由は？中国の狙いとは？
https://www.youtube.com/watch?v=eI50iOE5XMo

よくまとまっていて分かりやすいです。いつもながら素晴らしい。

2月1日：AI企業DeepSeek　機密情報100万件漏えいの可能性――認証なしのDB公開が原因
https://www.itmedia.co.jp/enterprise/articles/2502/01/news071.html

　Wizの研究チームであるWiz Researchによると、公開状態だったのはDeepSeekが運用する「ClickHouse」データベースであり、認証なしでアクセス可能な状態にあったという。このデータベースに対して外部からの認証が不要だったと報告しており、攻撃者がデータベースを完全に制御できる可能性があったことが指摘されている。

https://www.itmedia.co.jp/enterprise/articles/2502/01/news071.html

CVSSスコアがハイスコアになるタイプの脆弱性のように見えますね。記事中には記載がなかったけど、CVE番号出てるのかな？ あぁ、そもそも中国ってCVE番号使ってるんだっけ…？ うーん、分かってないことが多すぎるな。

2月6日：韓国省庁・警察、ディープシークへの接続遮断
https://www.afpbb.com/articles/-/3561780

韓国政府の各省庁と警察は6日、中国の新興企業「DeepSeek（ディープシーク〈深度求索〉）」が開発した高性能の生成人工知能（AI）「R1」について、業務用コンピューターとの接続を遮断したと発表した。利用者情報の管理方法について、データ監視機関からの問い合わせに同社が応じなかったためとしている。

韓国はフランスやイタリアなどと共に、データ取り扱いについての情報の開示をディープシークに書面で求めていたが、ディープシーク側はこの要請に返答しなかった。

こうした状況を受けて複数の省庁は同日、生成AIサービスを通じて機密情報が漏えいするのを防ぐため、接続を制限する措置を講じていることを確認した。

https://www.afpbb.com/articles/-/3561780

さて、日本の省庁は…？

2月6日：DeepSeek、中国政府にデータ送信機能　米報道
https://www.nikkei.com/article/DGXZQOGN06DKN0W5A200C2000000/

米ABCテレビは、中国の新興企業DeepSeek（ディープシーク）が開発した生成AI（人工知能）を巡り、利用者のデータを中国政府に送信する機能を有していると報じた。米国のDeepSeekに対する警戒感が一段と高まりそうだ。

専門家がDeepSeekのプログラミングコードを分析したところ、利用者のデータが中国政府の影響下にあるサーバーに送られる機能を有することが分かったという。中国政府との関わりが判明したことで国家安全保障に対するリスクが浮き彫りになったとしている。

DeepSeekのアカウントを作りログインすると、中国国有の通信大手、中国移動（チャイナモバイル）に個人情報や検索履歴が送られる可能性があるという。中国移動は顧客データの取り扱いに懸念があるとして米国で事業を禁止されている。

https://www.nikkei.com/article/DGXZQOGN06DKN0W5A200C2000000/

オープンソースなのでいずれ発覚することは目に見えていたと思いますが、しっかりやることやってますね。

2月10日：DeepSeekの使用を禁止する法案、米国で提出
https://news.mynavi.jp/techplus/article/20250210-3124315/

2月6日(米国時間)、米国の下院議員Josh Gottheimer氏は「No DeepSeek on Government Devices Act(政府デバイスにおけるDeepSeek禁止法)」を提出した。この法案は米国行政管理予算局(OMB: Office of Management and Budget)に対し、60日以内に連邦政府のデバイスから安全かつ効果的に(DeepSeekアプリを)削除する方法について、政府職員向けガイドラインを作成するよう求めている。

Josh Gottheimer氏は民主党議員ということもあり、共和党が多数を占める現在の米国議会で可決されるかは不透明とされるが、対中国で結束し可決される可能性はある。また、ExtremeTechによると上院議員のJosh Hawley氏が「中国国内で米国人がAIを向上させることを犯罪とする法案」を提出したという(参考：「(PDF) Decoupling America’s Artificial Intelligence Capabilities from China Act of 2025」)。

この法案が可決されると、米国内でDeepSeekを使用しただけでも中国に学習データを提供したとして罪に問われる可能性がある。最高刑は20年の拘禁刑(imprisonment)とされ、AIを使用しただけで非常に重い罪に問われることになる。

https://news.mynavi.jp/techplus/article/20250210-3124315/

トランプ大統領はTikTokを延命させたわけですから、どっちに転ぶか何とも言えませんね。

2月10日：DeepSeekのiPhoneアプリはセキュリティに問題あり、データ漏出の恐れ
https://news.mynavi.jp/techplus/article/20250210-3125648/

Appleが提供する各種オペレーティングシステム(iOS、MacOS、visionOS)には「App Transport Security(ATS)」と呼ばれるネットワークセキュリティ機能が搭載されている(参考：「セキュリティ概要 – Apple Developer」)。

ATSはTLS(Transport Layer Security)や強力な暗号技術を使用し、安全ではない接続を防止する。しかしながら、保護を望まない開発者はアプリの設定を調整することでこの機能を無効化することができる。

NowSecureの調査によると、DeepSeekのiOS向けアプリはATSを無効化し、暗号化せずにデータを送信するという。また、他にも次のセキュリティ上の欠陥が発見されており、基本的なセキュリティ対策を実装していないことが確認された。

  • 機密データを暗号化せずにインターネットに送信する
  • 古い暗号技術の「Triple DES(3DES)」を同じハードコードされた暗号鍵、同じ初期ベクトル(IV: Initialization Vector)で使用する。つまり、暗号化しても容易に解読される可能性がある。なお、この暗号機能の用途は特定できていない
  • ユーザー名、パスワード、暗号鍵が安全でない方法で保存されるため、認証情報窃取のリスクが高い
  • アプリはユーザーとデバイス情報を広範囲に収集する。このフィンガープリント情報は、ユーザーの特定、追跡に使用できる
  • データはTikTokを運営するByteDanceが管理する中国のサーバに送信される
https://news.mynavi.jp/techplus/article/20250210-3125648/

記事の中で推奨されている通り、iPhoneでDeepSeekアプリをお使いの方は速やかに削除してください。

総括

さあ、もうお分かりですね？ 中国共産党員でもない限り、DeepSeekの利用は止めましょう。すでにインストールしてしまった方はアンインストールしてください。作成したアカウントは削除しましょう（…できなかったりして）。

Facebooktwitterredditpinterest