9/6からうちで起きていること

一か月ほどあれこれと対策をしてきた。
結論、Aiでの攻撃はすでに相当に進化しており
どのサイトもなにがしかの被害を受けている
ということ。

聞きかじり、思い込みで中国やらハッカーやら
もやっとしたことを言って分かった気になっている人が多いが

DBの突破。これは簡単である。ID、PWさえbotにほじくらせれば
phpmyadmin＞これ一緒だから入られた瞬間にSQL貼られて終わる
そもそもbotだから画面なんか見ない
botは一秒に10回以上不眠不休でトライを繰り返すだろう。

パスキー＞これもいろんな端末でログインしていると
まだブラウザでしか認証しないので、古いスマホアプリあたりから
使いまわしのPWから入られる可能性がある
入られた私が言うんだから間違いない。PWはYPnjd]amsc:lwe2)('
みたいに全部変えた。全端末ログアウトをかけて認証は複数にした

ブログ。もう笑うくらい簡単だ。WP使ってるところは丸裸に近い
ブログならともかく、サイト全体をWPで構築なんかしたら
カギのかかってない城みたいなもので目立ちまくる

今回は多くスマホアプリから入られたパターンが多い
スマホアプリって、ウインドウズみたいなウイルスチェッカーによる
セキュリティ更新があまりないものが多く
レストラン系は生体認証もかけてない
おそらくコロナの時にタブレット端末にするついでに
つるしのアプリを入れたからそこにぜい弱性があり
そこをつかれた。

それ以外だと関係者がコールドキーをUSBさして漏らす（アサヒとアスクル）
買収されてキーごと取られる（DMM仮想通貨）以外ないけれど

スマホの認証突破がかなり巧妙になってたきらいがある
4月から。で、9月に一気に広まった。
それで先月対策したけど、うちでそれが見つかった経緯。
8月ごろからサイトが止まりだした。2人しか見てないのに止まる。
なぜだろうと思っていたら、去年2月に外注HLS業者をやめて自社製にし
春からCDNかけていたのだがCDNが効いていない。
ずっと謎のCDNが効かない状態。
あれやこれやといじくって、mp4やらなんやら全部削除したが、止まらない。

最終的に進化したモデルが突き止めた。
数名の人間が、HLSやサーバーに残ってたmp4なんかを丸ごとスクリーニングして
ダウンロードしていたことがtsの逐次トレースで分かった。
数百本を一気にダウンロードするからそりゃ一人で100人分同時刻に
全データを0から100までトレースすることになる。
なんていうハードユーザーだろうと思っていたら、そういうことだった

とはいえどうやって取っているかわからない。
取れないからtsにしているのに。

今週になって、取り方から拡張機能であることが分かったので止めた
それでも取っていく。制限しても取っていく。凍結しても見ようとする。
IPをVPNで逐次変化させて入ろうとする。
制限があけた瞬間にとりまくってまた制限がかかる
あけたら様子を見てタブでたくさん開いて一気にスクリーニングする

拡張機能ではないしつこいのが数名いる
ここまでくると万引きを通り越して泥棒だ

これを解析したら、やはりスクリプトツールだとわかった。
やりかたがおかしい。あまりにも早い。
Aiでツールを作っているとしか思えない。
そこでこちらもAiで対策する。

そういうわけで私のAi活用はおそらく日本でトップクラスかもしれない。
あらゆる事務処理がスマホに入りつつある。

Aiでどのように攻撃を仕掛けてくるかわかったので
こちらもAiで防御する。

殆どのソフトウエアも購入せず無料でいけることがわかった。
固定費は家賃と光熱費だけ
つくづく去年の夏までにすべてのPCを最強にしておいてよかったと思う。

漏洩先はアプリ以外にも、外注先が狙われるケースが多い。
日本的な、ABCDEぶら下がり構造が完全に狙われている。
うちは外注先を90％切ってしまった。
最後に残っていた月5000円のHLSも、今月終わった。
固定費は家賃と光熱費と現物の仕入れ位なものだ
広告戦略すらAiが管理する

これら自作スクリプト系の攻撃はおそらく8月くらいに始まったと思う
fableが使えるようになったころ。

2月には私はチャットであれこれ壁打ちしながらやっていた
プログラムもコードをみて処理の流れを確認してダメ出ししていた。

今は指示を出すだけでプログラムを作るまでもなく
サーバーにある数万のファイルをひとつづつ整理し、削除しhtmlを
一分で書き換えて、バックアップをダウンロードしてくれる。
中身が違うので失敗、とかはありえない。
中身が違いましたか？おかのした
中身が違っても直すようにします。で終わり。
DBなんか子供の遊びレベルでSQL打ちます

私はその間に友人とLineで打ち合わせする。
法務書類もすべてAiが訳してくれる。
さまざまな更新も、プログラムを自分で組む必要はなく
AiがAPIを見つけたら引っ張ってCMDでやっているので
後で管理画面を見て「できてる」というだけ。

Aiが用意したpyをキックするだけで一発で数万の処理が終わる。
人間だったら5人でも10人でも一年かかる。
外出先の現場で休憩時間に定期パトロールと凍結処理をスマホで指示を出す。
一人で3つくらいの副業をこなせるわけだ
デスクワークは全部Aiにまかせて
どんどん現場に出たほうがいい
海外ではさらに進んでいるだろう。
攻撃者がどの国かもわかる。
こちらの腕も上げないといけない


ほんとうにSEをやっておいてよかった。
もう日本の今までのやり方の会社は独占業務でもない限り
海外にやられる。Ai使っても使いこなせない。
バカはAi使ってもバカなのである
海外の会社、言語の壁がなくなったのでどんどん日本に入ってくるだろう
政治家はもっと馬鹿だから国内を規制し続けてやられるままのはず

知ってる人しか知らないことが多すぎる

GPTはなにかとDMを薦めてくる
もうGPT丸出しの文章をDMで送ってくる会社、多い。
見たらバレバレなんだよね・・・
私はAiの文章はしょっちゅう校正している。
mixiの日記トレーニングが役に立っている。

■「銀のさら」最大約650万件の個人情報流出か　今月7日から公式サイトやアプリで注文できず
(TBS NEWS DIG - 10月13日 19:11)
https://news.mixi.jp/view_news.pl?media_id=266&from=diary&id=8986764