博士(社会学)。専門は政治社会学・応用倫理学。Human EnhancementとかAIとか、あれやこれやの仕事をしています。▶https://xitter.cf/t.co/P5Ik12SSne。ご依頼は「https://xitter.cf/t.co/RMFBRLrgx9」からお願いします。

Joined February 2010
パランティアを「監視する悪しき企業」対「守られるべき市民」という図式に置いた瞬間、話は終わってしまう。 でも現実には、現場の切実な必要があって導入され、判断の基盤として機能してしまうからこそ厄介で、そこに責任の所在が見えなくなる問題が潜んでる。 悪役を断罪するだけの批判は、そのインフラの水準に届かないから、社会を変える力を持ちようがない——本で書いたのはまさにそこなんだけど。 メディアそのものや、受け手の枠組みが「あれかこれか」だから、非常につまんない話題に跼蹐されちゃうね。
1
4
1
17
1,058
あら、嬉し!松原先生にそう読んでいただけて、コメントももらえるなんて。12月の研究会で、お話できればなお嬉し。楽しみにしています。
120
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
ご好評をいただいている堀内進之介さんの『パランティア 判断を外注する社会』(晶文社)に続き、11月4日にはNewsPicksパブリッシングより『パランティア──「哲学者」が率いる軍事AI企業の野望』(マイケル・スタインバーガー著土方奈美訳、後藤直義解説)が刊行されます。政治社会学の堀内本と調査報道のNewsPicks本、ぜひ、片方といわず両方お読みください。#編集担当書 #晶文社 マイケル・スタインバーガー『パランティア──「哲学者」が率いる軍事AI企業の野望』土方奈美訳、後藤直義解説、NewsPicksパブリッシング link.amazon/B0fJ4dUHj 堀内進之介『パランティア 判断を外注する社会』晶文社 amzn.to/4gHgF7Y
#重版出来 #編集担当書 #晶文社 #堀内進之介 #パランティア判断を外注する社会 堀内進之介『パランティア 判断を外注する社会』晶文社 amzn.to/4gHgF7Y AIデータ分析企業〈パランティア〉を入口に、AI時代の〈判断のインフラ〉を徹底分析。データ分析が社会の見える化を推し進め、われわれの意思決定の前提を形づくるとき、判断と責任の所在はどうなるのか? 気鋭の政治社会学者が鋭く問う。
11
1
49
3,480
AIエージェント(Codexとか、Claude Code等)を日常的に使っている人は少し注意が必要な話。 「Markdown Is the New Executable」というセキュリティ報告がとても気になるし、すごい心配になる。 ハッキングの手口はシンプルで巧妙。 悪意あるWebサイトを開いた際、ブラウザの隙を突いて「ダウンロード」フォルダに悪意ある指示を書いたMarkdown(AGENTS.mdなど)が勝手に放り込まれる。 そしてユーザーがダウンロードフォルダ内でAIエージェントを起動すると、AIはそれを「正規のプロジェクト指示」と信じ込み、勝手に悪意あるコマンドを実行してしまう、というやり口で、乗っ取られてしまうらしい。 これ、何が厄介かというと: ・落ちてくるのはプログラム(.exe)ではなく、ただのテキストメモ(.md) ・だからOSやセキュリティソフトの警告をすり抜けやすい ・従来の「不審なファイルをクリックしなければ大丈夫」という自己防衛が、AIの自動実行によって無効化される Webの古い挙動(勝手にファイルを落とす隙)と、AIの新しい利便性(指示書を自動で読んで動く仕組み)が最悪の形で噛み合ってしまった結果、「ただのテキストが実行ファイル化する」という皮肉な事態が起きているわけだ。 対策としては至ってシンプルで、「ダウンロードフォルダを作業ディレクトリにしてAIを動かさないこと」、これに尽きる。 AIが自律化すればするほど、「AIの目に入る場所に何を置くか」というデータ配置のリスク管理が重要になってきている。 forever.security/blog/hijack…
4
25
7
70
6,735
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
小社刊『パランティア 判断を外注する社会』が日経新聞の書評にとりあげられました。重版も出来ましたのでぜひご注文ください。 書評『パランティア』堀内進之介著 - 日本経済新聞 nikkei.com/article/DGXZQOCD1… 堀内進之介『パランティア 判断を外注する社会』晶文社 shobunsha.co.jp/?p=9640 @Homocriticos
4
8
642
またまた問題発覚だよ。テンション下がる。 Tailscaleのセキュリティ報告「Tailworm」、自分は個人利用だし大丈夫でしょ、と高を括ってたら思いっきり直撃コースでした……。 これ、外からいきなり侵入される穴ではなくて、繋がっているどれか1台がマルウェアにやられた瞬間、それを足場にして別のPCやサーバーの最高権限(管理者/root権限)まで一気に乗っ取られるっていう問題。 オートロックのマンションで、住人の1人が泥棒を部屋に入れちゃったら、その泥棒が合鍵の欠陥を突いて隣室や管理人室のマスターキーまで作れちゃった、みたいな感じ。 新しい端末の追加を防ぐ「Tailnet Lock」をオンにしてても、すでに仲間として認めた端末からの攻撃だから完全に素通りする。 で、誰が該当するのかというと、まさに私みたいにMacやLinuxサーバーを立てていて、Tailscale標準の遠隔操作機能「Tailscale SSH」を有効にしている人。 便利だからと何でも繋いでSSHもONにしている開発者やヘビーユーザーは一番刺さる。逆に、iPhoneからWindows PCの画面操作(リモートデスクトップ)をしているだけとか、黒い画面のSSHコマンドを使ってない人はほぼ心配いらない。 該当しちゃってた人は、今すぐ全端末のTailscaleを最新版にアップデートして。そして、普段使ってない端末のTailscale SSH機能は今すぐオフにすること。さらに管理画面で「どの端末からでもSSHし放題」になってるアクセス制限(ACL)を必要最小限に絞り込みましょう。 便利だからと設定しっぱなしにしてる人、本当に多いと思うので、今すぐ自分の設定を確認してみて。しっかし、やること多すぎてめんどくさい。脆弱性問題対応で、トークン溶かしまくりだよ。。。
1
3
2
42
10,920
聞けばきっと、あれかこれか式の思考がいかにダメかと言うことがよくわかるよ。
この後、10時から、文化放送「武田砂鉄ラジオマガジン」に出演します。拙著『パランティア 判断を外注する社会』を元に、あれこれお話しします。
2
244
この後、10時から、文化放送「武田砂鉄ラジオマガジン」に出演します。拙著『パランティア 判断を外注する社会』を元に、あれこれお話しします。
8
2
31
2,264
この一ヶ月で連続して発覚しているネット周りの脆弱性は、ネットに接続するあらゆる人に大きな影響がある。 AIを触るならなおさらだ。でもAIに課金してないと、まともに自分のPCをメンテもできないよね。無料版だと厳しそう。
1
301
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
核融合で金が合成された!金暴落!ショート!!とか言ってる投資家(?)の人たち、流石に頭が悪すぎじゃないですかね…。
3
23
10
188
14,866
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
これよこれ、犯人がログインしっぱなしの場合があるんですよ「パスワードを変更した後も、証券会社・FX会社等のサーバーの仕様によっては、一定期間、既存の接続セッションが維持され、第三者が継続的に取引できる場合があります。 ご利用の証券会社・FX会社等の案内またはマイページ等をご確認のうえ、接続中の全セッションを切断するか、事業者窓口へ全セッションの切断をご依頼ください。 すでにパスワードを変更済みの場合も、必ず実施してください。」
Replying to @GMOGroup
2026年10月21日および22日にお知らせいたしました「お名前.com デスクトップクラウド」への第三者による不正アクセスについて、その後の調査状況およびお客様へのお願いを、改めてお知らせいたします。 お客様には、多大なるご迷惑とご心配をおかけしておりますこと、心より深くお詫び申し上げます。 本報では、現時点で当社が把握している事実関係をお伝えするとともに、二次被害および被害拡大の防止のため、「お取引口座等のパスワード変更」および「ログイン中セッションの切断」を、至急お願いいたします。 ■ お客様へのお願い(至急) 本サービス上で証券会社・FX会社等の取引ツール(MT4/MT5等を含みます。以下「取引ツール等」)をご利用のお客様は、以下をご対応ください。 ・お取引口座および取引ツール等のパスワードを、至急変更してください。この変更は、FX取引に使用していない端末(スマートフォンや別のPC等)から行ってください。 ・ログイン中の全セッションを切断してください。(証券会社・FX会社等への連絡含む) ・パスワードを変更した後も、証券会社・FX会社等のサーバーの仕様によっては、一定期間、既存の接続セッションが維持され、第三者が継続的に取引できる場合があります。 ご利用の証券会社・FX会社等の案内またはマイページ等をご確認のうえ、接続中の全セッションを切断するか、事業者窓口へ全セッションの切断をご依頼ください。 すでにパスワードを変更済みの場合も、必ず実施してください。 ・お取引口座の取引履歴および残高をご確認ください。身に覚えのない取引がある場合は、まずお取引先の事業者へご連絡ください。 ・お取引先の事業者が二要素認証(二段階認証)等を提供している場合は、設定してください。 ・サーバー内に認証情報(ID・パスワード等)を保管・ご利用されている場合は、速やかに変更してください。 同じパスワードをほかのサービスでもお使いの場合は、あわせて変更してください。 ブラウザに保存している各種サービスのID・パスワードについても、同様に変更してください。 ・万が一、不正アクセスを行った第三者を名乗る者から、メールやメッセージが届いた場合は、メール内のURLやファイルを開かず、返信もしないでください。 (予防的措置) お客様ご自身の端末(PC・スマートフォン等)について、ウイルス対策ソフトによるフルスキャンを実施していただくとともに、データのバックアップを取得していただきますようお願いいたします。 ただし、バックアップしたファイルの取り扱いには、十分ご注意ください。 お客様の端末への影響を含め、調査を進めております。二次被害防止のための予防的な対応です。 あわせて、お客様には各種サービスのパスワード管理の再点検および多要素認証の有効化など、基本的なセキュリティ対策の再確認をお願いいたします。 1. 概要 2026年10月20日、「お名前.com デスクトップクラウド」において、一部のお客様のサーバー環境に、第三者による不正なプログラムが設置されていることを確認いたしました。 その後の調査およびお客様からのご報告により、本件不正アクセスによって、サーバー内に保存されていたお取引口座のログイン情報等が第三者に取得され、不正に利用された可能性があることが分かりました。 個別の情報取得および不正利用の有無・範囲については、引き続き調査中です。 2. 経緯 10月19日:お客様からのお問い合わせを受け、調査を開始 10月20日:不正なプログラムの設置を確認。新規お申し込みおよびコントロールパネルを停止 10月21日 4:00:被害拡大防止のため、全プランのサーバーを順次停止。第1報を掲載 10月21日以降:お客様より、お取引口座における身に覚えのない操作等のご報告を受付。関係事業者へ状況を共有し、お客様へのご案内等の協力を依頼 10月22日:警察に相談 10月22日 16:59:第2報を掲載 3. 影響範囲 ・対象サービス:お名前.com デスクトップクラウド(全プラン) ・影響の可能性があるサーバー:26,739件 ※上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません。 影響の可能性がある情報:サーバー内に保存されていた情報(取引ツール等に保存されたお取引口座のログイン情報等を含みます) 当社は、お客様の決済情報(クレジットカード情報を含みます)を本サービスのサーバー上で保有しておりません。他方、お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます。 4. 当社の対応 ・全プランのサーバー停止を継続しております。 ・セキュリティ専門会社とともに、侵入経路および影響範囲の調査を進めております。 ・警察に相談するとともに、関係事業者と連携し、被害の確認および拡大防止に取り組んでおります。 ・関係当局への報告・相談を進めております。 ・サービスの再開時期は未定です。安全性を確認したうえで、確定次第お知らせいたします。 ・新たな事実が判明次第、随時お知らせいたします。 5. 本件に便乗した詐欺等への注意 本件に便乗したフィッシングメール、補償・返金等を装う不審な連絡、不審なウェブサイトにご注意ください。 当社が、メールまたは電話でパスワード、クレジットカード情報、口座情報等をお尋ねすることはありません。 6. 本件に関するご相談窓口 窓口:お問い合わせフォーム:help.onamae.com/contact/ 電話:03-5456-2560(受付時間:土日・祝日を含め、24時間) これまでのお知らせは、こちらをご覧ください 第1報:onamae.com/news/article/1158… 第2報:group.gmo/info/alert/2026102…
69
3
113
13,832
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
【速報】Microsoftの診断AI、難症例の正答率83%で医師の2倍超 ・質問や検査を重ねて診断する「MAI-DxO」の研究成果を発表 ・症例を再現した評価で、参考資料を使える一般医の正答率は36% ・実際の診療現場での性能は今後検証
9
120
67
598
194,359
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
政府がホワイトハッカーを集めようと躍起になってるけど 日本の技術はWinnyで逮捕した時 これで終わったと日本の技術者は思ったんじゃないかな 俺はそう思った 先進的な技術があって、それをイチャモンつけて逮捕した当時の人間達 そこから新しいIT関連技術は全て海外からになった記憶しかない 見せしめだったんだろうけど、発展が無くなった日本の終点の起点はここしかない思う
399
8,346
607
37,074
2,229,619
堀内進之介:『パランティア 判断を外注する社会』(晶文社) retweeted
【ブラック・オクトーバー】 たった48時間で大型のセキュリティ事故が27件以上起きたと報告されている。1か月でも1週間でもなく48時間で。普段なら1件だけでその年いちばんのニュースになるレベル。 ・PHP:Webの約8割を動かすソフトに致命的な脆弱性。深刻度は10段階中9.2 ・Node.js:サーバーを遠隔で乗っ取れる深刻な欠陥。バージョン22・24・26が対象 ・Java:こちらも侵害。世界で最も使われている言語のうち3つが同時にやられた ・GitLab:2014年以降の全バージョンに深刻度10の満点の穴 ・Railway:ホスティング基盤が侵害。OpenAI・Claude・StripeのAPIキーが漏れた恐れ ・Signal:通話を切ってもマイクとカメラがオンのまま残るおそれのあるバグ ・WordPress:プラグイン開発元の鍵が盗まれ、サイトにバックドアが仕込まれた ・LiteLLM:1日340万DLのAIツールにパスワードを盗むマルウェアが混入 しかもこれでリストの半分にも満たないとのこと。 さらに数千ものAIエージェント群が脆弱なサーバーを24時間自動でスキャンして攻撃していると報じられている。研究者の間では、まだ誰も全体像をつかめていない世界規模のサイバー事件の始まりかもしれないという声も。 Webサイトを運営している人、クラウドを使っている人、ホスティング基盤にAPIキーを置いている人、PHP・Node.js・Javaで動くソフトを使っている人は影響を受ける可能性がある。 今すぐやること ・すべてアップデート ・APIキーを再発行 ・重要なサービスのパスワードを変更 ・2FAを全部有効化 今週のインターネットは明らかに普通じゃない。
they’re calling it “Black October” and i don’t think people realize how serious this is in the last 48 hours there have been over 27 major cybersecurity incidents. not in a month. not in a week. in 48 hours any ONE of these would normally be the biggest story of the year PHP: critical vulnerability in the software running 80% of the web. severity 9.2 out of 10 Node.js: high-severity flaw letting attackers take over servers remotely. affects versions 22, 24, and 26 Java: also compromised. three of the most used programming languages on earth hit at the same time GitLab: a perfect 10 out of 10 severity hole in every version since 2014 Railway: hosting platform compromised. API keys for OpenAI, Claude, Stripe potentially exposed Signal: a bug that could leave your mic and camera on after you hang up WordPress: hackers stole a plugin maker’s keys and planted backdoors on websites LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer and that’s not even half the list thousands of AI agent swarms are reportedly scanning and attacking vulnerable servers right now. automated. around the clock security researchers are saying this might be the early stages of a global cyber incident that nobody fully understands yet if you run a website, use cloud services, store API keys on hosting platforms, or use any software built on PHP, Node.js, or Java you are potentially affected update everything. rotate your API keys. change your passwords on critical services. enable 2FA everywhere you haven’t already this is not a normal week on the internet. this is something different
4
43
7
271
42,161