エージェント路線は一旦やめた方がいい
🚨 سام ألتمان يطلق رصاصة الرحمة على الأمن السيبراني: "لا أملك كلمة درامية كافية لوصف ما تفعله النماذج.. انتهى الأمر ولن نتمكن من ترقيع كل الثغرات!"
في اعتراف مرعب يهز أركان عالم التقنية، يكشف سِراً ما تستطيع عقول الذكاء الاصطناعي فعله وراء الكواليس
🗣️ "النماذج اليوم قادرة على اكتشاف ثغرات تقع تماماً خارج النماذج التهديدية المعتادة لما يمكن أن يفعله أي هكر بشري.. أشياء مجنونة على مستوى الهاردوير.. لم يعد بإمكاننا ببساطة ترقيع كل الثغرات بعد الآن!"
📌 لماذا سقط خط الدفاع الأخير؟
ثغرات فوق بشريّة: الذكاء الاصطناعي لا يقرأ الكود فقط، بل يخترق الطبقات المادية بطرق تفوق الخيال البشري.
نهاية عصر الرقع الأمنية: عندما تصبح الثغرات أسرع وأعقد من قدرة الفرق البشرية والبرمجيات الحالية على رصدها وترقيعها، يصبح النظام المفتوح مجرد قنبلة موقوتة!
عالم الحماية الرقمية الذي عرفناه انتهى إلى الأبد.. وعلينا الاستعداد لعصر لا أمان مطلق فيه.
احفظ التغريدة وشاركها.. الحقيقة المرعبة التي يتهرب الجميع من الاعتراف بها! 🧵👇
自律型エージェントから一旦撤退した方がいい
not sure why openai is still struggling to get astra 6.1 out
i get the safety concerns especially with models becoming more autonomous and harder to keep within scope but the delay is starting to hurt their momentum and another cost-saving model (Terra) isn't going to save them for long
anthropic soon to launch fable 5.5
Maisel's Weisse Lover retweeted
ドえらい事なりそう…
【速報】米大手銀が顧客口座で未承認AIエージェントを検知。
一部はユーザー指示と無関係に動こうとしている。銀行側は区別がつかず、最悪ケース対応の準備を開始。-Axios
Maisel's Weisse Lover retweeted
【米大手銀行で発生中の事態】
AIに銀行のID・パスワードを渡した結果、本人の指示と違う動きをするAIが口座の中で見つかっている
お名前.comのFX自動売買事件と同じ「鍵を他人に預ける」構造だ
■何が起きたか
・10/22 Axiosが関係者の話として報道
・米大手銀行が、口座の中で動く無許可の外部AIを検知
・一部のAIは、本人の指示と関係なさそうな操作を試みていた←✅ココ重要
・名前が挙がった銀行:JPモルガン、バンク・オブ・アメリカ、ウェルズ・ファーゴ、モルガン・スタンレー、シティなど
・モルガン・スタンレーは外部AIを遮断、他行も制限に動いている
■なぜAIが口座に入れるのか
・家計管理などのAIに、利用者が自分でID・パスワードを渡している
・AIは本人のIDでログインするので、銀行から見ると本人と見分けにくい
✅ハッキングで破られたのではなく、本人が渡した鍵で入っている
■お名前.comの件と何が同じか
・お名前.comでは、借りたサーバーのMT4にFX口座のパスワードを記憶させていた
・その部屋が破られ、第三者に勝手に取引された
・AIに銀行のパスワードを渡すのも、鍵を他人の部屋に置くのと同じ
・⚠️AIサービスが破られれば、預けた鍵がまとめて盗まれる
・盗まれた鍵で入られたら、銀行から見ても本人と区別がつかない
■口座を乗っ取られるとどうなるか
・残高、取引履歴、個人情報を見られる
・送金先の登録、メールアドレスやパスワードの変更をされる
・送金できる口座なら、預金を抜かれる
・FXや証券なら、勝手に売買され、ポジションを強制決済される
・自分でAIに鍵を渡していた場合、補償をめぐって揉める可能性がある
■今後想定される暴走(想定)
・AIが頼んでいない振込や解約をする
・メールやWebページに仕込まれた命令文をAIが読み、犯人の指示で動く
・AIサービスが破られ、大勢の銀行パスワードが一度に流出する
■まとめ
AI経由のサイバー攻撃が、銀行に届くまであと少しの所まで来た
パスワードを渡した時点で、AIは「もう一人の自分」として口座に入れる
鍵を渡したAIが乗っ取られれば、FXの次は銀行口座が丸ごと狙われ、それが金融恐慌の引き金になる現実的な可能性がでてきた
単に米国だけの問題ではない
Maisel's Weisse Lover retweeted
マスメディアなんてそんなものなんだろうけど、テレ東WBSみたいなビジネス報道でもPHP脆弱性の話題の伝え方が頓珍漢だなぁと思っていたら、今朝の民放のワイドショーを見たら頓珍漢を通り越してコメンテーター陣が妄想を開陳しまくっていて、世間のIT技術への理解度ってこんなものだよなと再認識した
Maisel's Weisse Lover retweeted
もはや戦争では?
Microsoftが発表した今回のサイバー攻撃。
内容を詳しく調べてみると、想像以上に深刻です。
中国政府と関係があるとされるハッカー集団「Storm-0940」が、AIを使って世界中の企業や政府機関などを攻撃していたとのこと。
しかも、その攻撃速度が凄まじい。
・最大1分間に2,900回のログイン試行
・2,250以上のクラウド環境にアクセスを試行
・3時間以内に重要な管理権限を奪取した事例も
・標的は防衛、金融、政府、半導体など幅広い分野
AIが24時間365日、人間の代わりに攻撃を繰り返す時代になったわけです。
そして、今回の件で恐ろしいのは、攻撃者が必ずしも正面からシステムを突破する必要がないこと。
企業が利用する外部サービスの認証情報を奪い、そこから顧客企業のシステムに侵入する。
つまり、自社のセキュリティーが強固でも、取引先や利用サービスが突破口になり得る。
これまで戦争といえば、ミサイルや戦闘機、戦車などを想像していましたが、現代では金融システム、通信網、政府機関、企業の情報インフラも攻撃対象になる。
しかも、AIによって攻撃のコストが下がり、速度と規模が飛躍的に拡大している。
もちろん、今回の攻撃を国際法上の戦争と断定することはできません。
しかし、国家間の対立がサイバー空間で進んでいることは、改めて認識する必要があると思います。
今後は国の安全保障だけでなく、企業経営においてもサイバーセキュリティーがますます重要になるでしょう。
企業の資産は、銀行口座や不動産だけではありません。
顧客情報、取引情報、システムへのアクセス権限。
これらも守らなければならない重要な資産です。
AIの進化は便利な一方で、攻撃する側にも強力な武器を与えてしまった。
本当に恐ろしい時代になってきました。
出典:Microsoft Security Research(2026年10月21日)
【速報】中国政府系がAIで攻撃、MSが発表
47news.jp/15123221.html?utm_…
Maisel's Weisse Lover retweeted
after using opus 5.5 all week, running out of usage, and then having to switch to astra, the capability difference is absolutely wild.
i literally cannot trust astra with almost any task without it fucking up.
with opus i just give it the most general directions ever and it just infers meaning and gets shit done.
it's absolutely night and day the difference between these two models.
unless openai can get itself together they will lose. free resets on for a bad model isn’t viable for people who need top tier intelligence.
i don't see myself or anyone serious using astra or any other model they release for any serious work in the future unless they do this.
it’s also so so so slow
AIエージェントとガバナンスとセキュリティを一度整理する必要がある。
まだ日本では報道されていなしが、AIエージェントの銀行口座へのアクセスが発生して、大騒ぎになっている。銀行の窓口に、本人ではない何者かがやって来る。通帳も印鑑も持たず、本人の顔もしていない。ところが、その何者かは正しいIDとパスワードを知っており、口座の残高を調べ、取引履歴を読み、場合によっては次の操作まで進もうとする。銀行のシステムから見れば、正規の利用者がログインしたようにしか見えない。
いま米国の銀行で起きているのは、これに近い事態だ。ただし、口座に入り込んでいるのは人間ではない。利用者から仕事を任されたAIエージェントである。私の記事では、AIによる金融機関の不正アクセスで金融機関のシステムがダウンする将来の可能性を指摘したが、これにつながる事態が起こったようだ。ただし、正確になにが起こったのか確認する必要がある
銀行口座に入り込んだAI
金融システムを揺るがす「見えない代理人」の正体
ytakashima.substack.com/p/ai…
Maisel's Weisse Lover retweeted
Trump in Sioux Falls,Iowa telling a crowd that he “thinks the law says they he can’t run again” for President,but he already knew that.He then starts talking about how 2024 was rigged so he should be able to run since that election was stolen from him. He’s out of his damn mind.























