YujiSoftware retweeted
アマゾンプライム会員のダークパターン、こんなの北米とかなら一瞬で起訴なはずなのにあまり聞かないからもしかして日本だけなのか?と思って調べたらめっちゃ起訴されてたし、なんなら毎年起訴されて罰金払ってるレベルだった。直せや!!!!!yomiuri.co.jp/economy/202509…
YujiSoftware retweeted
29年前、手塚治虫先生が亡くなられた時、多くの方々が追悼のコメントを寄せられ、そのどれもが価値ある名文でありましたが
星新一先生のこの怒りの文章は、当時とりわけ印象に残るものでありました
YujiSoftware retweeted
個人的に、IPAの脆弱性届出制度には懐疑的な部分がある。
もう1年経ったので書いてしまうけど、昨年、とある大手サイトで、特定の条件下において内部のテーブル構造がクライアントサイドに露出してしまう不具合を発見し、報告したことがある。
ただ、具体的に記載するとまずい情報も含まれていたため、一部表現をぼかして報告した。
ところが、半年近く放置された挙句、最終的には不受理扱いになった。で、1年経った今、そのサイトで実際に情報漏洩が発生しているという。ほんと草。
自分の業界での経歴を会見で誇らしげに語ったGMO熊谷社長、テレ東記者に鋭い質問をされてしまう
記者:ネット業界のトップを走ってたって語ってたけど、どうしてこうなった?
熊谷:私の所に情報が来なかったから...
記者(テレ東)詳細
「会見で、熊谷社長は自身の経験、経歴を話してたが、業界トップランナーのGMOがグループ会社から指摘を受けたのになぜ生かせなかった?」
熊谷社長
「結論、私の所に情報が来なかったというのが事実です。私は今回の件はこの事件で知ったというのが経緯です」
「これは責任逃れで申し上げている訳ではありません」
「その情報、エスカレーションの仕組みそのものも含めて現在、改善をすべく議論をしている」
記者
「もしその時点で熊谷さん自身がその事実を知っていたら対応はできた?」
熊谷
「もしのご質問にはちょっと回答するのは厳しいです」
記者
「今の時点で同じようなことがあったら...」
熊谷
「これだけの方がお待ちいただいているんで申し訳ないんですけど、1人1問でお願いできますか? 」
YujiSoftware retweeted
今回のGMOの件、以前からダークパターンの多さで嫌われていたのもありますが、個人的に腹が立つのが、社内からセキュリティ上の課題を指摘されていたのに、十分に対応できていなかったことを自ら認めている中で、「攻撃者を絶対に許さない」「国民の財産を守る」と、いつの間にか悪と戦う側の話のみに持ってこうとしている点です。
犯人が悪いのは当たり前ですが、顧客からすれば「いや、あなたたちに守ってもらえなかったんですが」という話で、なぜ指摘されていた問題に対応しきれなかったのか、まずそこをきちんと説明・謝罪すべきで、それ以上のことを現在言える立場でもないと思うんですよね。
さらに今回、犯人の動機として「当社セキュリティ技術力の信用失墜を通じた、日本のサイバー防衛力・国家信認の毀損」を挙げているのを見て、さらに違和感が強くなりました。
そもそもGMOの信用と、日本全体の信用は別の話で、それでも自社のセキュリティ技術力を日本の信用と結びつけて語るのであれば、むしろGMOによって日本のセキュリティの信用を落としたのではないでしょうか。
事前に課題を指摘されていたのに十分対応できなかった会社が、「日本の信用を落とすために狙われた」と語る。その前に、自分たちの管理や経営判断が信用を損なった可能性に向き合うべきだと思います。
被害を受けた人が不安を抱えている最中に笑顔の写真を載せたり、陸上部への影響を心配する投稿に「爆笑」と返したりするのは論外ですが、こうした発信が続けば、本当に自分たちの落ち度を重く受け止めているのか疑問で、被害者の不安より、自分たちの強さや正しさを示すことに気持ちが向いているようにしか見えないです。
【私見ですが】犯人の動機は2つ
①お金
② 当社セキュリティ技術力の信用失墜を通じた、日本のサイバー防衛力・国家信認の毀損
→「ネットのセキュリティもGMO」「GMO大会議・サイバーセキュリティ」を掲げる当社を標的とすることで、日本のサイバーセキュリティ防衛体制への国際的な信用を失墜させる意図を推察 。X上のなりすましアカウント等を用いた認知戦活動を確認しており、現在詳細を分析中です。
ご意見ありがとうございます。
@newsnews_today
YujiSoftware retweeted
かつてのWinnyの時代、僕たちは「個人PCの余剰リソースを繋げば巨大なパワーになる(P2P)」という未来を夢見ていた。それから20年。最近のサム・アルトマンの発言は真逆だった。「個人PCのRAMなんて5%しか使われてないから無駄。AIクラウドに寄越せ」
なぜ、かつて夢見た「個の解放と分散」は終わり、AI巨大資本による「超・中央集権」へと逆行してしまったのか。
その理由は、半導体とインフラの圧倒的な偏重にある。世界中の資源はNVIDIAのAI GPUに集中し、退役した旧型サーバーすらeBayで高値取引される狂乱。
日本の系譜であるキオクシア(旧東芝)のNANDはAIのDRAM偏重の影で耐え忍び、ソニーや任天堂、僕たちのPCやゲーム機は「資源の末端」としてコスト高の打撃を直撃で受ける。
「個人が持つリソースは無駄」
その言葉の裏にあるのは、かつて個人が手にしかけたデジタル上の自由や「権力」が、AI資本へ根こそぎ回収されていく現実だ。
分散の夢の敗北と、AIによる資源の総取り。時代の急速な変化にゾッとする。
YujiSoftware retweeted
【特報】GMOサービスへの不正アクセス被害
原因となるシステムの脆弱性を2年前に把握。
子会社のセキュリティ企業からGMO幹部に直接報告していたことが、関係者への取材で明らかに。
今週はずっとこの取材でした。
nikkei.com/article/DGXZQOUC3…
Cloudflare はなんでこんなに無料で使わせてくれるの? ashunar0.dev/posts/cloudflar…
まさか無料ユーザーが多いほど儲かる仕組みがあるとは思わなかった



































