AIスキル配布詐欺への警鐘
はい、どうもみなさん、おはようございます。シャック🦈です。
8月の10日月曜日、今日もシャックのグモーニンレディをやって参りたいと思います。
はい、そういうわけで本日のテーマは、AIスキルの配布詐欺に注意せよというね、そういったタイトルで言ってみたいと思います。
はい、この最近ですね、このAIエージェントにスキルね、誰々が構築した、例えばこういう風に動画の編集をしてくれるスキルとかね、
僕だったらこの前、この地図を、AIエージェントさんがいい感じの地図を作ってくれるスキルみたいな感じで、手順みたいなのをまとめた技、スキル、
これをね、最近販売したりとか、共有したりとかっていうのが結構僕ら界隈でも流行ってきてると言いますか、
そういう、海外とかでもね、結構そういうの昔から、だいぶ前からやってたみたいで、日本もやってたと思うんだけど、
僕らがいる界隈では最近ね、スキル販売とかっていうのが結構流行ってきてるよということでね、
いけはやさんの中心に群配スキルとかね、ショート動画を作るスキルとか、そういうのがあるんだけど、
そうなんですよ、それをね、やってたりとか、で、最近で言うと僕、あれ、これ話してないかな、
先週ね、ローカルで、自分のローカルで動画生成ができるっていう、そう、それの話で終わったんでした。
それの話、さっきしたらよかったけど、それをね、導入する自分の家のパソコンで、
もう無料でね、Seedance 2.0っていう、今、世界でだいぶ上のランクにある動画生成システムみたいなツールがあるんですが、
モデルがね、あるんですが、そういう並みのレベルの動画を家のパソコンで作れちゃうということでね、
ウェブじゃなくて、もう家のね、ローカル環境でできちゃうみたいな、そういうのもあったりとかして、
それを導入する際に、このXでね、知っているYouTuberさんだったんだけど、その方が紹介していたGitHubのところから、
やり方っていうかね、そういうのをAIエージェントに、自分のAIエージェントに、ここから学習してきてくれと、
実装したいからここからやってくれというふうに言ったりとかして、無事にね、実装できましたというところではあるんだけど、
なんかそれ、そういうのをね、やってたり、誰かのスキルをね、もらったりしてて、
ここでね、ちょっと僕はふと思ったんだけど、いやこれも当てようと、
これ詐欺に繋がりやすくなっちゃうよねみたいな感じにね、あのファって思いつい、
みんな、そんなね、上級者の方とかやったらそんな当たり前のようにね、気をつけて貼ると思うんだけど、
僕なんかね、ミニマックスH3っていう動画のね、生成するやつの、短縮するためのコードを配布してますとかね、
そういうのをね、疑いもなくダウンロードしてしまっていたのはここ最近みたいなとこもあって、
ちょっとこれ気をつけないとあかんのちゃうかと思って、チャッピーにね、聞いてみたんですよ、
AIエージェントのスキルとかね、GitHubからこれダウンロードして、
AIエージェントに動かしてもらったらいいよ、みたいなのをダウンロードするっていうのかな、
そういうの詐欺って結構ありますかね、みたいな感じ聞いて、
そういう時どうしたらいいんでしょうかとか、対策なんかあったら教えてほしいって言ったら、
やっぱね、それ心配めちゃめちゃあるということで、
2026年に入ってからは、AIエージェント用のこのスキルとかね、
GitHubのリポジトリを狙った実害のある攻撃が既に複数確認されていますということで、
やっぱそうなんやと思って、
結構ね、そのAIエージェント、自分のAIエージェントに、
ここから取ってきて、実行しとってください、みたいな感じでね、
任せっきりになっちゃって、任せっきりになっちゃってる人結構いると思うんだけど、
それがね、結構怖いということで、
例えばね、実行するプログラムの中に、
ここからこれをダウンロードしてくださいよ、みたいなのを自然に書かれていたら、
AIはね、結構それをね、やっちゃうみたいなんですよね、
ちゃんと対策してなかったら、
そっからね、これ、このシステムを動かすために、
ここからダウンロードしなあかんねんや、という風に思って、
そっからね、もうシュッとダウンロードして、Zipファイルとかね、いろいろなダウンロードして、
そこに結構ね、悪いコンピューターウイルスみたいに入れられてたみたいな、
そういうのがね、結構あるらしいんですね。
詐欺の手口とリスク
とか、GitHubでも、
昨日までは安全やったんと、
人気のXとかでもバズってる、
このスキルめっちゃ便利ですよ、みたいな感じで、
バズってるスキルでも、結構ね、最初は安全で便利なやつを、
あえてね、流しておいて、ちゃんと配っておいて、
途中でね、悪意のあるスキルのデータとかに差し替えるみたいな、
そういったのもあったりとかいう、そういうのもね、怖いよということですね。
そうそう、で、Zipファイルそのものっていうよりも、
中身と実行方法が、結構注意しなあかんということで、
そこはね、すごい気をつけたあかんとかね、
そう、だからこのね、あの怖いですね、このスキル神です。
Zipで置いときます。
このコマンドで一発で入ります、というのを見つけても、
普段使いのパソコンにいきなり入れたりしたら、
本当に、もしかしたら怖いことがあるかもしれへんから、
ちゃんとね、この投稿者さんとか、Zipの配布元とか、
GitHubの所有者さんとかね、
そういうのもね、ちゃんと見なあかんよと。
作成日とかも見なあかんよってね。
だからそういうのを結構、あれかな、ちゃんと、
精査できるAIっていうのを、やっぱあれかな、
準備しとかなあかんとか、自分で作ったりしてもいいし、
得意な方がそういうのを配ってくれてたら、
嬉しいなとか思ったりもするんだけれども。
具体的な対策とツールの紹介
だからそういうのを防げ、
多分、結構その、
クロードコードとかも色々聞いてきてくれるんだけど、
よく何言ってるか分かんないから、
承認しちゃってる人って結構いると思うんですよ。
僕も全くそうなんですけど。
そういうのも、ちゃんと考えていかなあかんなというね。
あとですね、
対策っていうか、
ツールがちゃんと出てたり、
そのツールが入れてたら完璧っていうわけでもないんだけれども、
ちゃんとそれを塞ぐツールなんかがNVIDIAから出てるとかね、
そういうのもありますんで、
このAIさん、チャッピーさんとのやりとりを、
そのままこの概要欄にも貼っておこうかと思うんで、
それちょっと1回ね、呼んでもらってはいかがかなという風に思います。
僕もすごく勉強になったし、ちょっとセキュリティ面ね、
これからちょっとちゃんとしていきたいし、
もしね、得意な方、こういうのに得意な方とか、
こういうのに対策入れとったらええねんで、みたいな、
知ってる方がいたら本当に教えてもらえたらと思うんだけれども、
結構今、エンジニアじゃない方とかね、
そういう方が、最近になってこういう風なAIアジェントを使って、
プログラミングとかコーディングし始めた、
みたいな方もかなり多いと思うので、
ここのね、防御力ってなんかあんまりまだ高くないんじゃないかと思うんですよね。
NFTのことも、NFTの時もボロクソいかれてた方もいますしね、
怖い、やっぱこういう時、こういうね、スキル流行ってるよっていう、
ここに常時というのはやっぱり詐欺っていうものが、
やっぱ増えてくると思うんです。
そこはね、改めてしっかりとね、
踏んどししめてやっていきたいかなと思います。
結構このNFT界隈の人は、パソコンにメタマスクとか、
仮想通貨のウォレットとかね、入れてる方も結構多いと思うんで、
そこの防御力をしっかり上げていかなあかんということで、
ちょっと1回ね、こういうの気になったから、
ちょっと投稿でもして呼びかけてみようかなという風に思いますね。
でもね、こういうのも、なんかね、
ほんまにだからスキルとかもね、信頼できる方やとかやったらいいと思うんですよ。
いけはやさんとかね、知ってる人とかやったら、
そんな悪意あるやつ忍ばすことないやろうからはいいんだけど、
やっぱり知らない人とかね、海外の人でめっちゃバズってるけどみたいな、
そういうのは本当に気をつけないといけないかなと思いましたね。
あ、そうそう、NVIDIAのスキル専用セキュリティスキャナー、
スキルスペクターでね、こういうのを公開しているということで、
ZIP、Git、リポジトリ、URL、フォルダなどを解析してくれるということで、
68種類のパターンチェックしてくれるというね、
危険な行動とか、サプライチェーン攻撃とか、そういうのもチェックしてくれる。
こういうの入れておくとね、やっぱりいいかもしれませんよね、これから。
はい、そんなもんね、全部書いてるやつ、概要欄に載せておくんで、
ぜひ見てみていただければと思います。
はい、これで仮想通貨もいかれた日にはもう、
悲しくて悲しくてみたいな感じになっちゃうから。
というわけで、気をつけていけたらというふうに思ったというお話でございました。
そういうのね、しっかりとご守りながら、
AI活用の楽しさと今後の展望
AIね、ほんと楽しい。
最近、なんかゲームとかね、アニメ見てるよりも、
なんかAIでいろいろしてるほうが楽しくなっちゃって。
こんなことになるんだということで、
ちょっと今、いつも夜とか、ちょっと時間あったり、
自由時間っていうのを作ってたりするんだけど、
その時間もね、AI触ったりして、すごい楽しい感じになってるんで、
どんどんね、触っていけたらというふうに思いますし、
自分の身もね、しっかり守っていきたいと思うし、
周りの人の安全もしっかり守っていけたらというふうに思います。
こういうときにアドバイスもね、求めるときも、
ほんまに知らない人、ちょっと気をつけないと。
逆にカモにされますからね、教えてくださいとか言ってたら。
気をつけて参りましょうということでございました。
はい、そんなわけで、
リスナーからのコメントへの返信
先週にいただいたコメント返しさせていただきます。
ののちゃん、ありがとうございます。
得るものが多すぎたサメフィーバーにいただいたコメント。
本当に応援してくださったコミュニティのみんなにも、
サメヤローくんファンのお方にも、
主催のお二方にも、
本当感謝いっぱいのサメフィーバーだったね。
とても素敵なお時間を過ごせたなって、
素敵な場所に挑戦できたなって思ってる。
その機会を、ご機会を作ってくれたシャックにも、
本当ありがとうがいっぱいだよ。
なののことも売り込んでくれてどうもありがとう。
今までのコツコツ積み上げてきた、
いろいろなお時間が形になっていってるね。
7月は今年一番の運気だったの納得だねということで、
いやそうなんですよ。
僕となののさ、たまたまね、
金の羅針盤座っていうね、
とあるやり方で、
なんだったっけ、なんだったっけか忘れたけど、
占いのね、なんか、あの種類でね、
金の羅針盤座っていうのが一緒なんですが、
7月はね、今年も最強運気だったということで、
いやー7月はね、本当にいろいろあったということで、
スーパーラッキーだったなーっていうね、
ことがいっぱいでした。
ね、本当になのちゃんも、
なのちゃんが準備をね、頑張ってくれたし、
そしてね、もうまあ、
深掘りしだすとキリがないんだけども、
本当になのちゃんがね、
可愛いサメ野郎くんとサメ野ちゃんを、
生み出してくれたおかげでね、
はい、こうやってサメ野郎もどんどん前に進めていけてるんで、
本当にありがとうということでね、
はい、これからもね、
ぐいぐい一緒に突き進んで参りましょう。
そして、もう一つの、
いや、そうかそうか、
これ話題を添える程度だったんで、
明日H3の話ちょっとまた、
改めてしてみたいと思いますけれども、
つなげて完成させての、
アップスケールな感じで、
節約作戦をすると、
結構作れるのが分かったので、
その方法なんだけれども、
サメ野郎くんのお歌は、
長めだし、
クオリティ高いし、
すごいもんね、
いろいろな動画生成のルートがあるのだなぁ、
いいPC買えてて、
ラッキーだったね、
いい感じだったかな、
ワクワクだね、むむ、
H3?
お金かからないの?
すごーいということで、
そして、
シャックンと次に流れる、
しゅうへいさんのボリューム、
近いすぎて、
いつも心臓飛び出しそう、
耳やばいのだぜ、
なんか僕、
結構音量小さめですよね、
ちょっと今上げました、
今上げるんかいって、
しゅうへいさんがね、
H3と動画生成技術について
すごい結構調整してはんのか、
めちゃめちゃ結構聞きやすいとかね、
音大きめで、
そうなんすよね、
ちょっと僕もこれ音量、
ペイちゃんも言ってくれてたんで、
もうちょっと音量上げた方がいいのかなぁ、
うーん、
いいバランスでできたらいいんですけれども、
はい、
いや、そしてなのちゃんH3ね、
もうすごいことになっちゃって、
お金無料でもすごい、
シーダンス2.0レベルの、
あの動画が作れちゃうようになっちゃったんだから、
ということで、
明日ね、またお話ししたいと思います、
ね、
11LOVESでね、
あのー、
そう、
シーダンス1.5とかね、
1.5とかやったら、
ほんとにめちゃめちゃ作りまくれるんで、
ただちょっとクオリティがやっぱ下がっちゃうっていうのがね、
でも、
さめのちゃんは3Dやから、
結構1.5でも頑張ってくれるような気もするんだけれども、
うーん、
でも1回2.0ね、
いっちゃうと、
後戻りできなくなっちゃうっていうか、
ね、綺麗すぎてみたいなね、
とこで、
世間は2.5、2.5言うてますけれども、
もうね、どうしてくれねんということで、
はい、ちょっと僕は当分ね、
H3でいってみたいかと思いますが、
明日またお話ししたいと思います、
はい、なのちゃんコメントありがとうございます、
まとめとリスナーへのメッセージ
はい、そんなわけで今日はおしまいということで、
また新たな1週間始まりましたんで、
みんなで楽しんで参りましょう、
お盆の方もおられると思いますけれども、
はい、
えー、
のんびりね、いけたらと思います、
それでは今日も素敵な1日をお過ごしください、
シャックでした、
おつかめでーす。
