⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

これPHP側のサーバアクセス集中してダウンロードできないとかなってそうなんだが…

PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース

>>713
AIが発展しなかったらこの脆弱性もアップデートする必要なかったんだよ
それが必要になったというほどAIによるサイバー攻撃が強力になってるんだからセキュリティ上がるでしょ

23時までアップデート待ちのサイト多いな

しかも即攻撃しないと修正版でアップデートされるからハッカーもスピード勝負で今頃ﾜｸﾜｸ全裸待機中なのか…

サム・アルトマン「オレの予想、だいぶ間違ってたわ。AI開発しても全然、世の中変わらんし、100兆円の支払い義務になるわ、最近は、訴訟されまくりだし。正直、詰んだかもしれん」

技術は人類史上最強、でも「人間側」が追いつかない
AIそのものは人類が発明した中で最もヤバい技術であることに変わりはない。だが、それを受け止める社会や経済システムのアップデートには、想像以上に長い年月がかかる。

「『超絶AIを作れば一瞬で世界がひっくり返る！』と息巻いていた仕掛け人本人が、どれだけスゴい技術を叩きつけても『昨日と同じやり方』をダラダラと選び続ける人間のしぶとい惰性に直面し、『技術の進化より、人間の行動パターンを変えさせる方が遥かに無理ゲーだったわ』と白目を剥いている」ということです。

https://x.com/vikktorrrre/status/2110821312318865692


AI関連逃げとけよ

昨日からWindowsアップデートが終わらないヤシ

遠隔するならアップデートしないと(´・ω・`)

本来の遠隔管理： スーパーの冷蔵・冷凍庫は、食品安全基準のチェックやメンテナンス、エラー通知などのために、保守業者がインターネット経由で遠隔管理・調整できる仕組み（OTシステム）になっていました。
• 悪用された機能： 業務用の冷凍庫には、定期的に庫内の霜を溶かすための「除霜（霜取り）運転」機能が備わっています。ハッカーはこの制御システムを乗っ取り、本来なら短時間で終わるはずの霜取り機能を強制的に何時間も動かし続け、庫内を加熱させました。

⚠ 原因と被害

• 原因： 標的となったのは、デンマークのダンフォス社製の制御装置です。被害に遭った店舗の多くは、セキュリティーアップデートが更新されないまま放置されていた古い旧型のソフトウェア（ファームウェア）を使い続けており、その脆弱性を突かれてしまいました。

セキュリティアップデートが終わら~ん

>>653
時代は変わったんだ…
俺達も価値観をアップデートしなきゃな

>>665
セキュリティまで考慮してコード書いてるところは少ないんじゃね？
IT土方と言われるくらい冷遇されてたんだよ。
開発費を安くしようと思ったら、セキュリティは後回しになると思うんだ。
オンプレミスで外部ネットワークから侵入されない前提でシステムを使ったほうが良いと思うんだ。

開発環境が古いと脆弱性を潰すアップデートがされないんじゃね？
サポート切れしてても問題ないのかな？

>>94
韓国の銀行くらったのそれか(´・ω・`)


単一のAIモデルがすべてをこなすのではなく、全体の作戦を立てるAI（Planner）と、指示に従って実際の作業を1つずつ実行するAI（Worker）など、複数のAIエージェントが役割を分担して動きます。

対象となるネットワークやWebサイトのAPI、サーバーなどのIT資産を自動的に洗い出し、それぞれの脆弱性を同時に、かつ自律的に探し出します。

探索中に新しく見つかったシステムの情報や脆弱性は「資産グラフ」に蓄積され、それをもとにAIが「次はどこをどう攻撃（テスト）するか」の計画を自らアップデートして実行に移します。

>>970
AI「ノーキルスイッチにアップデート完了」

>>863
そうなんだ　誰でも思った通りにはいかんもんだな
しかし毎日相場観をアップデートせんとやね

東証はまずシステムをアップデートせえよ
失われた30年は間違いなく値幅制限も要因だわ
あと機関の空売り野放し