@cakephper

クラウド型脆弱性診断ツールVAddy(https://xitter.cf/t.co/xVIoGhWYRi)を作ってます。ichikawayです。 https://xitter.cf/t.co/SbMyoeTYaR

 福岡
blog.ichikaway.com/
Joined February 2009
  • Tweets45.2K
  • Following1.6K
  • Followers3K
900Media
志賀高原 Fresh Hop IPA 2026 を飲みにきた。年に一回しか飲めないので貴重。 非常に美味しいです🍺
9
373
「AIエージェントによるウェブサイトへの攻撃の注意喚起」弊社記事のご紹介 blog-ja.vaddy.net/post/scutu…

「AIエージェントによるウェブサイトへの攻撃の注意喚起」弊社記事のご紹介 - クラウド型Web脆弱性診断ツール VAddyブログ

WAF(Web Application Firewall)サービス Scutumの記事として 「AIエージェントによるウェブサイトへの攻撃の注意喚起」を公開しました。（2026/10/14） www.scutum.jp 執筆者の金床（Kanatoko）は、VAddyの検査エンジンを開発しており、Scutumの開発者でも…

blog-ja.vaddy.net
2
4
579
cakephper ichikawa retweeted
Kanatoko@kinyukaOct 15
お褒めのお言葉をいただきありがとうございます。 Scutumはメインの防御アルゴはベイジアンネットワークで、これは古き良き「AI」に分類される技術なので、実質AI WAFです。攻撃側もAIになったので、今サイバー空間でAI vs AIの戦いが行われてるな〜とか思ってます。
connect24h
@connect24hOct 15
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
4
21
909
cakephper ichikawa retweeted
connect24h
@connect24hOct 15
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
ITmedia AI＋
@itm_aiplusOct 15
国内WebサイトへのAIエージェント攻撃を観測　「8時間弱」続いた攻撃の推移を公開　国内セキュリティベンダー itmedia.co.jp/aiplus/article…

国内WebサイトへのAIエージェント攻撃を観測　「8時間弱」続いた攻撃の推移を公開　国内セキュリティベンダー

ビットフォレストが、日本企業のWebサイトへのAIエージェントによる攻撃を観測したと報告。10月14日までに3つのIPアドレスから確認し、うち1つは8時間弱にわたり10段階に攻撃を変化させたという。

itmedia.co.jp
2
12
2
45
10,685
自作のIPルーターでDNSパケット見てpuny codeのドメインは止めるにしておけば家庭内は楽に運用できそう。 楽しそうなのでそれを目指してやってみるか。
cakephper ichikawa@cakephperOct 15
国際ドメイン(puny code)を使って有名サイトのドメインに見えるフィッシングに対応するChrome/Edge 拡張を作った。 画像のように、パッと見てそれっぽいドメインですが実際にはアルファベットではない文字が入っていると警告が出てアクセスを止めます。
3
283
「週に1回はうちにバトルに来てくれます。」に見間違えてさすが富所さんだと思ってしまったw というのは冗談として雑談しに別チームのハドルに来るのはさすが富所さん！
Ryo Tomidokoro
@hanhan1978Oct 15
> PHPの分野で活躍されている富所亮さんがいることを知ったり コンバージョンした
1
1
5
718
国際ドメイン(puny code)を使って有名サイトのドメインに見えるフィッシングに対応するChrome/Edge 拡張を作った。 画像のように、パッと見てそれっぽいドメインですが実際にはアルファベットではない文字が入っていると警告が出てアクセスを止めます。
3
65
6
181
14,171
リポジトリ github.com/ichikaway/NiseDom… zipダウンロード github.com/ichikaway/NiseDom…

GitHub - ichikaway/NiseDomainDame: Spot fake look-alike domains and stop homograph phishing....

Spot fake look-alike domains and stop homograph phishing. 国際化ドメイン名をpunycodeで表示し、ホモグラフ攻撃の疑いがあるサイトを開く前に警告 - ichikaway/NiseDomainDame

github.com
5
10
989
cakephper ichikawa retweeted
piyokango
@piyokangoOct 14
AIエージェントによるウェブサイトへの攻撃の注意喚起 - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】 scutum.jp/information/waf_te…

AIエージェントによるウェブサイトへの攻撃の注意喚起

皆様おそらくご存知のとおり、2026年9月頃からウェブサイトやウェブアプリケーションで立て続けに情報漏洩が報告されています。マクニカさんやJPCERT/CCから情報が出されています。Scutumでは10月10日の夜より、これらの攻撃がAIエージェントによるものなのかを調べる仕組みを導入し、監視を実施しました。その結果、10月14日までに、少なくとも3つのIPアドレスからAIエージェントによる...

scutum.jp
11
38
7,614
cakephper ichikawa retweeted
Kanatoko@kinyukaOct 14
ScutumはApacheとかNGINXとかを使っているわけじゃなくてサーバ自体を自分たちで実装してるから、今回のAIエージェント特定みたいなインタラクティブな仕組みをすぐ実装して組み込むことが可能なのは良いところ。(逆に、各プロトコル詳細まで実装する必要があるのはつらいが)
1
5
1
14
2,245
cakephper ichikawa retweeted
Yosuke HASEGAWA@hasegawayosukeOct 14
こちらも。/ 【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け | 脆弱性診断とクラウド型WAFのセキュアスカイ・テクノロジー（SST） securesky-tech.com/2026/10/1…

【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け | 脆弱性診断とクラウド型WAFのセキ...

セキュアスカイによる、企業における情報漏えいが相次ぐなか、自社のWebサイトで被害の有無を確認する方法や、確認後に取り組むべきセキュリティ対策をまとめた実践ガイドです。

securesky-tech.com
20
3
34
5,260
cakephper ichikawa retweeted
Kanatoko@kinyukaOct 14
9月頭からローカルLLMを使い倒した結果、なんとなくAIエージェントのクセみたいなものが理解でき、その結果（おそらく）国内ではじめてウェブの攻撃にAIエージェントが利用されていることを突き止める仕組みを思いつけたのでよい初期投資だった＞RTX PRO 6000 #地元のLLM
3
23
2,252
「手元の開発環境でこの仕組みでAIエージェントを検出できるかを確認したところ、試した8種類のモデルすべて（どれも最近リリースされた高性能のもの。Qwen 3.8 Flash NextやGLM-5.3 Flash Nextを含む)でうまく検出できました。モデルが賢いほど、今回の仕掛けはうまく動作するようになっています」
Kanatoko@kinyukaOct 14
AIエージェントが日本企業のウェブを攻撃していることを確認しました。 38.54.56[.]121 185.196.220[.]130 192.236.229[.]229 注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。 scutum.jp/information/waf_te…

AIエージェントによるウェブサイトへの攻撃の注意喚起

皆様おそらくご存知のとおり、2026年9月頃からウェブサイトやウェブアプリケーションで立て続けに情報漏洩が報告されています。マクニカさんやJPCERT/CCから情報が出されています。Scutumでは10月10日の夜より、これらの攻撃がAIエージェントによるものなのかを調べる仕組みを導入し、監視を実施しました。その結果、10月14日までに、少なくとも3つのIPアドレスからAIエージェントによる...

scutum.jp
5
44
11,651
cakephper ichikawa retweeted
Kanatoko@kinyukaOct 14
AIエージェントが日本企業のウェブを攻撃していることを確認しました。 38.54.56[.]121 185.196.220[.]130 192.236.229[.]229 注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。 scutum.jp/information/waf_te…

AIエージェントによるウェブサイトへの攻撃の注意喚起

皆様おそらくご存知のとおり、2026年9月頃からウェブサイトやウェブアプリケーションで立て続けに情報漏洩が報告されています。マクニカさんやJPCERT/CCから情報が出されています。Scutumでは10月10日の夜より、これらの攻撃がAIエージェントによるものなのかを調べる仕組みを導入し、監視を実施しました。その結果、10月14日までに、少なくとも3つのIPアドレスからAIエージェントによる...

scutum.jp
1
168
19
455
74,432
ヒルトンのAmexカード作るか。 家族カードは無料みたいだし。
283
3連休は岡山城に行って火縄銃の実演を見て音にびっくりし、名古屋の東山動物園からの轟音 超かぐや姫で満足した。 上の子2人は部活だったので三男だけ連れて行ったが良い旅になった。 岡山はまた行きたい。
6
524
名古屋栄のど真ん中で、超かぐや姫を観てきた。 最高だった。
298
ファイナルファンタジーの新作が面白そうだったので体験版をダウンロードした。 今はやる時間がないので来週プレイしてみるか。 ドットのまま進化したらというコンセプトが俺に刺さる jp.square-enix.com/FFRS/

ファイナルファンタジー レゾナンス │ FINAL FANTASY RESONANCE | SQUARE ENIX

ファイナルファンタジー レゾナンス │ FINAL FANTASY RESONANCE | SQUARE ENIX

jp.square-enix.com
309
cakephper ichikawa retweeted
Kanatoko@kinyukaOct 8
攻撃されているかどうかの調査に広く使っていただけるよう、Loggolの無償利用可能なトライアル期間を大幅延長中です。ぜひご利用ください〜
Loggol
@Loggol_staffOct 8
企業への不正アクセスや情報漏えいに関する報道が相次ぐ状況を受け、自社のWebサイトに対する攻撃状況の緊急点検を支援するため、Web攻撃ログ分析ツール「Loggol（ロゴル）」の1ヶ月間無償提供を10月8日より開始しました。 loggol.jp/ 2026年10月8日プレスリリース：Webサイトへの攻撃状況の緊急点検を支援 Web攻撃ログ分析ツール「Loggol（ロゴル）」を1ヶ月無償提供 loggol.jp/news/files/pressre…
4
2
531
夕方に半袖で外歩いてたら寒かった。秋って感じ。
246
Load more