緊急：相次ぐAIによる「自動化攻撃」に経営者はどのような対応をすればいいのか｜Yusuke Kawabata（SaaS運営）

【情報漏洩Tierリスト 10/6 更新版】 もう毎日更新の勢いですね、今日もどデカい情報漏洩・個人情報流出案件がありましたので追加しました。 詳細は以下。 ---- 【SS】GMOリサーチ＆AI／infoQ… https://t.co/QRdSJobuim pic.twitter.com/PpRgisGzOr — セカヤサ@AI×Web制作💻小林 秀樹 (@hideki_climax) October 6, 2026 10月8日にはJPCERT/CCからも注意喚起が出ました。一般のお客様向けアプリだけでなく、従業員向けの管理システムや、データ分析に使うBIツールなども被害に遭っているという内容です。 一方、韓国の金融機関を狙った攻撃については、CrowdStrikeが10月7日に、ARTEXというAIを使った侵入テストツールの利用を報告しています。攻撃者側に残された設定ファイルやAIと

[WildWideWeb]

「知らなかったとはいえ、自分の能力を超えることをやってたんだなあ」が一回くらいあっても良いんじゃないかと思う。「うちの企業規模でやれるか」なんて考えてたら前に進めませんよ、にだけ耳貸してたんでしょと

[kyahi227]

「正しい」対策は人を雇うか性能の良いLLMに頼んで、実際に侵入して破壊工作を行う手前で止めてもらい、そのレポートを元に穴を塞ぐこと。ただ、それが出来れば苦労はねえんだよという話でもある。

[nyankosenpai]

これを機にセキュリティに金出してくれるかというと、利益にならないから出さないでしょうね……

[t-tanaka]

Windows Server 2008 R2とかがゴロゴロしてる環境はどーしたらいいんでしょうねえ。

[opaopachang]

とりあえず何でもかんでも個人情報を集めて長期間保存するのをやめるべきじゃね。なんでこんなサービスにここまでの個人情報を出さなくてはいけない例が多すぎる