00:01
はい、どうもこんにちは。心理カウンセラーでブロガーの大山です。
いつも自分時間、聞いていただきましてありがとうございます。
本日は10月25日です。日曜日ですね。いかがお過ごしでしょうか。
えっと、この番組は、「AI×心」ということで、
AI疲れをしない、SNS疲れをしないような気持ちでですね、
自分の時間を過ごしましょうというですね、番組になっておりますが、
最近はAIの話が多めになっております。よろしくお願いいたします。
えっと、ちょっとね、昨日、一昨日とノートの方でも書いたんですけど、
えっと、ワードプレスを使ってるんでしょ。
ワードプレスを使っていて、ブログを更新したりしてたんですけど、
ちょっとね、今ニュースになっておりました。
21日、22日頃ですかね。
えっと、PHPの脆弱性というのが見つかったということで、
早急に対応してくださいねということで、
いろんなね、サイトがログインできなかったり、メンテナンスになってたりということで、
結構な打撃があったような気がするんですけど、
個人のサイトもね、僕のサイトは情報がそんなになくて、
決済など、お客様情報なども情報としては残していないんですけど、
何かに紐づいてしまう、人間ではね、わからないことが起こってしまうのではないかということで、
いろいろ考えてました。
サーバーの方でね、セキュリティの方をしっかりしましたという連絡が開けたときにね、
2日ぐらい経ったかな、ニュースが流れて2日ぐらい経ったときにできたんですけど、
それでもね、少し気になるところが残っていたので、ずっと考えてたんですね。
どうしようか、クラウドフレアというですね、
セキュリティが強いところを一本挟もうかとかですね。
いろいろ考えてたんですけど、一旦今は開ける状態なんですけど、
編集できないようにしております。
僕はできますけどね。
僕はできるというか権限がね、権限の範囲を狭めて作ってます。
皆さんもね、サイトを持っていないから大丈夫なんですけど、
実際大丈夫なんですけど、結構ニュースからね、
引用というかですね、ニュースを見た限りではですね、
03:01
建設業の方とか宿泊施設の方とかでね、
予約とかお客様の情報が見れなくなっているということで、
かなりね、大変な思いをされたと思うんですけど、
僕たちができる、一般人ができる、非エンジニアができることって限られていて、
普段からね、そういった知識もないまま投稿したりネットを使っているんですけど、
危険なことはAIが加速した、便利が加速すると危険も加速したような、
気がするので、今後ね、何をしていかなきゃいけないかということでもないんですけれども、
今まで通りですね、変なサイトにはログインしないとかアクセスしないとか、
変な挙動があったらそこを一旦切り離すとか止めるとかっていうことも大事かなと思っていて、
あと、ワードプレスね、昔から触っているので、
コードとかも見ればわかるんですけど、
何が良くて何が悪いかっていうのが、実際ね、お任せしていたらわかんないことで、
お任せしていたけど、今回ね、多分連絡、対応してくれたね、
サイト作ってくれている方、管理をされている方、してくれている方がね、
どのぐらい対応してくれたのかわかんないんですけど、
おそらく多くの連絡が行っているはずなんですね。
うちのサイトは大丈夫なのか。
大丈夫かどうかって結構わかんなくて、もうその時点でね、
その時点で何かを、もう侵入してね、裏口を作られていたということもありますので、
一旦ね、入り込んで悪いことをするっていうものに関しては、
すぐに動くものとすぐに動かないものっていうのが2種類あって、
あると思っていて、おそらく後者が断然多いんじゃないかなと思います。
目立つところは目立って動くんですけど、実際はもう入り込んでいる、
裏口の鍵を、合鍵を作っているという状態で潜伏して、
あ、大丈夫だなと思った時に、こうね、今ちょっと時間が経つと、
あ、大丈夫だなっていう気になっちゃうんですけど、
普段からね、24時間365日監視しているわけにはいかないので、
目を離すんですよね。大丈夫でしたということで。
なんですけど、やっぱり怖いのがですね、もう合鍵をすでに作ってあるということ。
あるんじゃないかということ。あくまで予想なんですけど。
動き出すのはその落ち着いた後なんですね。
なので、早めに対応というか、落ち着いたと落ち着いて大丈夫という前にですね、
06:06
しっかりとセキュリティの方につけていくのと、
苦手は苦手で仕方ないんですけど、
1人ぐらい挟んでおいた方がいいかなと思います。
ここは大丈夫なのか、こういう対応は取ったのか。
その任せているエンジニアさんとかサービスの方はここをやってくれているのかということも、
言えないとちょっと難しいというか、
言えないと危険がずっとつきまとうような危険というかね。
今後はそうなんですけど、セキュリティはちゃんと万全にしていきましょうなんですけど、
それを一言言えるだけでもやっぱり変わるんですよね。
なので、切り替えとかいろいろ考えられている方、
ただずっとワードプレス使っているとか、
PHP使っているものに関してはいきなり止めるとか、
僕みたいな個人でやっている場合は簡単にできるんですけど、
多くの情報が入っていたり、どうやっていいか分からなかったり、
ということを任せている方に聞いても契約が切れてしまうので、
あまり教えてくれないと思うので、
身近に得意そうな方に聞いてみるとかをした方がいいかなと思います。
なので、それはもうサーバー管理を任せている会社ではなくて、
セキュリティを専門するところに変えるとか、
できるだけ自分たちの周りでできる方を探して、
管理をやってもらう、セキュリティをやってもらう、
今だとAIも絡ませられるので、
コスト的にも下がってセキュリティ環境もアップするんじゃないかなと思います。
少し学ぶと、PHPというものが何なのか、
どういうもので動いているのか、僕も結構詳しくはないんですけど、
見れるというか触るところとか気をつけるところを注意しながらやったんですけど、
AIがあってよかったなと思うところがたくさんありましたということですね。
そんな感じでノートを、
昨日と今日、今日今書いてたんですけど、
更新して何をやったか、どこに変えたか、
今後どうしていくか、
今日から通常で運行できそうなスタイルまで持ってこれたので、
09:04
1日半ぐらいですかね、1日ぐらいですね。
1日あればできるので、
ちょうどクロードを使っていたので、
クロードに少しお任せしながらやっていて、
切り替えましたということですね。
切り替えましたというか、切り替えたんですよ。
そんな感じでね、危険性今後もあるんですけど、
攻撃のAIがあるということは防御のAIもありますので、
どう管理していくか、どこまで任せるか、
個人でも怖い状態なのに、やっぱりお客様の情報とかあったらよっぽど怖いので、
少しこれを機に学んでみるのもいいんじゃないでしょうか。
ということで、この内容は1本目撮らせていただいたんですけど、
ノートとかにも更新してありますので、
よかったらね、ワードプレスからどこに変えたのかというのが長めになっているので、
2本になっていますので、前後半で読んでいただければと思います。
では、今回このワードプレス、ワードプレスじゃないですね。
ワードプレス何もあれなんですけど、PHPを使っている代表というか、
僕が使っている環境としてワードプレスだったので、そこを切り替えましたというお話でした。
何かありましたら、レターとかコメントなどでお知らせいただけると、
分かる範囲でお答えしますので、よかったらご連絡ください。
では大山がお送りしました。ありがとうございました。さようなら。
