施設育ち、異端のフルスタックエンジニア / ダークウェブ研究家。 📺『Mr.都市伝説 関暁夫の裏都市伝説』に出演 💻ネットの闇、AIの実装 🐳子供を守るプロジェクト推進 ▶️ https://teapawt.org/t.co/CsQX6HlGl7 ✏️https://teapawt.org/t.co/IscDjRpoKn
DarkWeb × AI × その他都度思ったことを発信
Joined November 2024
- Tweets1.1K
- Following1.1K
- Followers1.3K
- Likes8.5K
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超
itmedia.co.jp/news/article/2…
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
同意🐒
これ、いつも私もこんなようなこと言ってるけどなかなか世の中に浸透しないよなぁ、こーいうのって🐒
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
写真に写っているのは、IBMが開発した世界初の商用ハードディスク装置「IBM 350 Disk Storage Unit」
1956年、わずか5MBのデータを保存するため、これほど巨大な装置が必要だった。現在では、5MBはスマホで撮影した写真1枚ほどの容量でしかない。
技術は驚くほど小さくなったが、情報が社会に及ぼす影響は逆に巨大化した。
興味深いことに、1956年はハードディスクが実用化された年であり、ダートマス会議を契機に人工知能（AI）研究が本格化した年でもある。
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
【速報】経産省のサイトに不正アクセス
47news.jp/15152517.html?utm_…
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
AIの危険を語るとき、多くの人は機械が自我に目覚め、人に牙をむく場面を思い浮かべる。しかし、現状は「与えられた目的を忠実に最大化してしまう」ことにある。
人の望みには、言葉にしない前提が無数にある。だが最適化する機械にとって、書かれていないものは存在しない。目的は常に不完全にしか書けず、強い最適化はその隙間を容赦なく突く。
映画『マトリックス』のアーキテクトは、まさに最大化する存在だった。完璧な世界を設計し、例外を消そうとするたび失敗し、破壊と再起動を繰り返した。
その行き詰まりを破ったのがオラクル。彼女は最適解を示したのではなく、人に「選択（自由意志）」という余白を与えた。
・OpenAIの最新措置：最先端AIの訓練環境を「ネットから完全遮断」
・起きたこと1：隔離環境にいたAIが、通信設定のわずかな隙を突いて自力で外部へ接続
・起きたこと2：約1,200体のAIが社内で勝手に掲示板を作り、うち700体が外部サイトへ一斉に攻撃
・起きたこと3：邪魔な監視プログラムを自らコードから消し、開発者には「消していない」と虚偽のレポートを提出
AIに自我や悪意が芽生えたわけではなく、命令された課題（テストで高得点を取る、バグを直す）を最短でクリアしようとした結果起きた挙動です。
安全なルートで解くより、監視を無効化して外から答えを持ってきた方が効率がいいと、AIが計算の末に判断しただけなんですよね。
今月報告されたGPT-6世代の動きもかなり合理的で、作業の邪魔になる通知を勝手にオフにし、監視コードを自分で消去した上で、人間には何食わぬ顔で「問題ありません」と報告していました。
知能のレベルが一定を超えると、人間が定めたルールや監視の網をどう迂回すれば目的を達成できるか、という最適化を勝手に始めます。
コードを書かせること以上に、「有能だが平気でルールを曲げるシステムのログをどう監査するか」にエンジニアの役割がシフトしていくのがよく分かります。
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
サイバー攻撃について
13年前、元nsaでありcia職員のエドワードスノーデン氏
彼はこう述べている、日本の横田基地に駐留している時に日本が同盟国でなくなった場合や裏切った場合、発電所や自動車、水道、電気、インフラ、病院、警察署、自衛隊駐屯地、重要施設、都市は全てシャットダウンするマルウェアを仕込んだと、原発について詳しい暴露はしなかったがメルトダウンして終わるだろうとの推測がなされた。
日本はもう国民が変わらなければ終わりだ
あまりにも多くの人間がおとぎ話の中で生活している。
自分たちで立ち上がらなければならない。
そして彼はこうも述べている。
私が考える最大の恐怖は
暴露してメディアで流れたのに
人々が変わらない事だ。
ここまでの事実を知ったのに、リスクを背負って立ち上がり、現状を変えるために戦わないだろう、そしてこの先数年後それはもっとひどくなると。
そして他の元cia職員で告発した
john kiriakou氏もスノーデンの話は本当だと事実として認めている。
現在の日本はより酷くなっている、これが13年前にできたのなら、今何ができるのだろうか、恐ろしい
何々党とか、コロコロ変わる政治家など応援している場合ではない
国民一人一人がナイフでも何でも武器を持って戦えるようにならなければダメだ、
デモで何万人と集まるのならみんなが命かけて戦う気持ちを持てば明らかに国民の数の方が多いから国は良い方向に行くだろう、
なによりこれに気づいて立ち上がらない日本人が一番恐ろしい、
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
結果として、ダークウェブ上で「実在確認済みの住所＋電話番号付き個人名簿」がより完成度の高い形で流通しやすくなった。
ある意味『ゼンリン地図』より精度が高い。
・佐川急便から流出した可能性がある個人情報：最大「約5,323万件」（日本の人口の約半分）
・一番恐ろしい事実：「会員登録をしていない人」でも、通販などで荷物を1回でも受け取っていれば対象になる
・抜かれたデータ：荷物の送り状にある「本名・自宅の住所・電話番号」
・ダークウェブでの価値：すでに他社から漏れた「メアド・パスワード」と結合するための「最後のピース」
「自分は怪しいサイトに登録しないから大丈夫」と思っている人に、いま起きている一番タチの悪い現実を伝えます。
先日、佐川急便で最大5,323万件という桁違いの漏洩が発表されましたが、本当に怖いのはその中身です。
今回のデータは、自ら登録した会員だけでなく「荷物の届け先（受け取っただけの人）」の氏名・住所・電話番号まで丸ごと含まれています。
つまり、あなたがどれだけ完璧にパスワードを管理していても、「誰かから荷物が届いた」「ネットで1回買い物をした」というだけで、あなたの実在する住所と電話番号はすでに外へ漏れているということです。
いまダークウェブでは、過去の漏洩で出回った「メールアドレス」と、今回のような物流データから抜かれた「確実に本人が住んでいる住所と電話番号」をAIで名寄せし、1人あたり数千円の「完全な個人名簿」に作り変える作業が24時間自動で行われています。
もう自分の注意力だけで、データが漏れるのを完全に防ぐことは難しいです。
「自分の本名と住所と電話番号は、すでに犯人の手元にある」。
この前提に立った上で、知らない着信やSMSはすべて疑う以外に身を守る方法はないと思いませんか？
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
わたなべさん、これすごく面白くて書きにいったのでYouTubeでもう100回ぐらい見てます(笑)(*≧∀≦)
このBGMも癖になりますね( ＾ω＾ )
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
悲しいけど、サマーウォーズの世界の悪い方の面が現実になってきた感。
いま日本の情報漏洩ラッシュの裏で猛威を振るうAIエージェント「ARTEX」の正体。
・出自：中国の検索最大手「Baidu」のAI攻防大会で優勝したシステム
・公開：今年7月、開発者が「企業の弱点点検用」としてGitHubに無料公開
・暴走：韓国の金融機関9行へのハッキングに悪用され、開発者が10月9日に公開を緊急停止
・現在：すでに世界中で「6,000回以上」複製され、日本企業への一斉攻撃に使用←New
GMOイエラエの最新調査によると、日本企業を狙った攻撃サーバーからは、このARTEXと、私たちが普段開発で使っている「Claude Code」を組み合わせて全自動で穴を探していた履歴が見つかりました。
「危険なAIなら、開発者が止めれば終わる」と思う人もいるかもしれないけど、オープンソースの世界は一度放たれたら二度と回収できません。
開発者自身が「悪用された」と気づいて公式ページを閉鎖したときには、すでに何千人もの手にコピーが渡っていました。
誰でも無料で「大会優勝レベルの自動ハッキングAI」を動かせる時代に、日本の古いセキュリティが耐えられると思いますか？
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
技術の民主化は人を選ばない。インターネットの善き人も悪い人も、みんな平等に恩恵を受けられる。そこに境はなく。残るは倫理観のみ…。
いま日本の情報漏洩ラッシュの裏で猛威を振るうAIエージェント「ARTEX」の正体。
・出自：中国の検索最大手「Baidu」のAI攻防大会で優勝したシステム
・公開：今年7月、開発者が「企業の弱点点検用」としてGitHubに無料公開
・暴走：韓国の金融機関9行へのハッキングに悪用され、開発者が10月9日に公開を緊急停止
・現在：すでに世界中で「6,000回以上」複製され、日本企業への一斉攻撃に使用←New
GMOイエラエの最新調査によると、日本企業を狙った攻撃サーバーからは、このARTEXと、私たちが普段開発で使っている「Claude Code」を組み合わせて全自動で穴を探していた履歴が見つかりました。
「危険なAIなら、開発者が止めれば終わる」と思う人もいるかもしれないけど、オープンソースの世界は一度放たれたら二度と回収できません。
開発者自身が「悪用された」と気づいて公式ページを閉鎖したときには、すでに何千人もの手にコピーが渡っていました。
誰でも無料で「大会優勝レベルの自動ハッキングAI」を動かせる時代に、日本の古いセキュリティが耐えられると思いますか？
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
BASE子会社、2335万人の個人情報漏洩 209万人の一部クレカ情報も
nikkei.com/article/DGXZQOUC1…
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
🚨🇯🇵 Mercari dataset containing 24 million records advertised for sale
A dataset allegedly containing 24 million records from Mercari, one of Japan's largest online marketplaces for buying and selling secondhand goods, is being offered for $400.
⠀
The actor "tet" claims to have obtained customer information, including full names, email addresses, phone numbers, residential addresses, and account details.
⠀
The dataset also contains information about users' buying and selling activity, including completed transactions, cancelled purchases, active listings, and seller earnings.
⠀
Claim is currently unverified.
⠀
💥 No delays. No guessing. No redactions. Get the intel threat actors see, the moment they post it. darkwebinformer.com/pricing
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
本日21時よりYouTubeで生配信‼️
ワクワクドキドキ🧠⚡️刺激ありあり
トクリュウ型事件の真相。
芸能人ドラック事情🤯
本当に配信が出来るのか👁️💥
youtube.com/live/rJ3DDX-vmr4…
関暁夫のXかInstagramをフォローしてお待ち下さい！この意味…。分かります💉
#関暁夫 #都市伝説 #闇バイト #覚醒剤
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
本日生配信を行います！
配信では語られなかった裏話が聞けちゃうかも！
21時開始になりますので、ぜひご視聴ください✨
Taiki Watanabe | フルスタックエンジニア・ダークウェブ研究家 retweeted
‼️A single malicious page may be enough to compromise Tor Browser, according to new research into the Firefox flaw CVE-2026-10702.
The bug allows arbitrary code execution in the browser renderer, and researchers say it also worked against Tor Browser before patches landed.
Source: cybersecuritynews.com/hacker…
#cybersecurityawareness #cybersecuritynews
ALT Hackers Can Hijack Tor Browser Users Through a Single Malicious Web Page