00:05
どうもリツトです。この放送は、AI活用を広めているリツトがお届けする放送です。
さあ今日なんですけれどもね、今日はもう疲れてますね。 疲れてる。疲れちゃってるよ。
あー、みんなのパンをくれ。 そんな感じなんですが、昨日はね、もう結構集中力のいるタスクをですね、複数ぶん回していて、ずっとですね、1日中やってましたね。
で、まぁちょっと疲れたって言って、 じゃあゲームやろうかみたいな。ゲーム制作で入るっていうか、なんかシューティングゲームみたいなの作ってて、
面白いとか言って、 ちょっと違うタスクをして癒していたんですけれども、逆にそれも疲れるっていうね、もうデジタルデトックスしろと言わざるを得ないみたいな感じでしたね。
疲れちゃったんだね。今日はもう何もできそうにないなみたいなのがあります。 やっぱり1日中ずーっとやってると疲れますよ。
皆さん気をつけてくださいね。1日中ずーっとやってると、 疲労が溜まる時があるからね。
たまにちゃんとデジタルデトックスして精神を統一。 ちょっと別のこともやってみないとですね。
いきませんね。 そんな中なんですけれども、昨日はですね、
セキュリティーマイルに関してもやっておりました。 皆さんのセキュリティーは大丈夫でしょうか?
ちょっと不安ですね。 ここのところセキュリティーがね、情報漏洩がやばいよみたいな
ニュースが多いですよね。僕もね、ここ1週間ずっと調べてたんですよね。 なんかいろんなyoutube見たりとか、あと記事見たりとかしつつ見てたんですけれども
やっぱりAIがね、裏にはいるのではないかなっていうところがあるみたいです。 日本の特に大企業とか、リオさん
ではですね、なんかセキュリティーそんなに強くないんですって。 ウイルスバスターとかそういうのはね、なんかあの流行ってたじゃないですか。
ウイルスバスターとか言ってね。 ノートンとか言うんですかね。
僕は信じてないですけど、あんなのね、ウイルスがその入ってから駆除するみたいな やつみたいなんで、なんかそういうのはあるんですけど、ただその
なんか入ってから駆除するから、その入られないようにするとか、なんかそういう方向性ではなんか結構脆弱性が多いみたいで
知らんけどね。聞いた話ではね。 実際見てないんでわかんないですけど。なのでね、まあ日本が結構狙われてるんだと。
03:03
で、ちょっと今AIとかで日本語とかもね解析できるようになったから、あの
今まで日本語が理解できなかった中国人とか、また海外の方がですね。 方って言うとあのさ、海外の犯罪者がですね、日本を狙っているということで、今まではね、あの
日本語のわかりづらさからね、狙われなかった人も多かったみたいなんですけど、もうAIで人口の壁も超えられるし、
ね、もうゴリゴリやっちゃうぜってことで、 海外の悪い奴らも動き出してるみたいなんですね。
で、情報漏洩、何件起きたんですかと。 そんな多い多いって言ってもね、一部の企業でしょと言ったらね、
なんか自分の知ってる企業さんも漏洩しててね、マジかよと。 俺、eパークだっけ?違ってたらごめん。
そのイベントのやつを利用したことあるんだけどと、やべ漏れてんじゃんみたいな。 俺の情報漏れたなっていう。
合計何件ですか?皆さん何件だと思います? 合計で、ここ数ヶ月で何件漏れたか。
数ヶ月、まぁ1年かもしれんけど。 情報漏洩の件数がね、ここ最近でですね、
1億1000件ぐらいある。 1億1000万件ぐらいあるみたいですよ。
1億超えてるの?みたいな。 日本の人口やんみたいな。
日本の人口数ぐらい、情報漏洩が起きてると。 わかってるのだけでね、わかってるのだけで1億件起きてるわけですから、
分かってないのを含めちゃったら、何億件になるんやねんみたいな話ですよね。
情報漏洩ね、しますっていう話なんだよね。
なんか、僕もね、よくその交流会とかに回ってると、AIに情報渡して大丈夫なんでしょうか?ってね、言う方もいらっしゃるんですけれども、
もうご安心くださいと。 だいたい漏れてますからって言う。
逆の意味でみたいな。 そんな感想僕は持ちますね。情報はもう漏洩するものだと思ってくださいっていうね。
僕はもう答えたくてたまんなかったですからね。 僕はそういう思いで聞いてます。そういう質問が来るときに。
情報漏洩って基本しますよね。多分もう全部してると思いますっていうことですよね。
ただその自分が漏らすのはやっぱ、それは嫌だよねっていう話は確かにあるんですけれども、情報とは基本漏れるものだと思ってくださいと。
わかんないですよ。そんなアンソロピックがね。 サーバーなんかやられちゃったりとかしてね。
情報漏洩する可能性もあるしね。なんか証券ですらね、情報漏洩が起きてるっていうことなんで、証券のレベルで起きちゃうね。もうたまったもんじゃねえよと。
06:07
銀行にパスワードとかね、設定しても大丈夫ですか?みたいな。 大丈夫なんでしょうか?どこが原因なんでしょうか?みたいな。
原因はいくつかあると。まず一つ目がパスキーを設定してないっていうことですね。
二要素認証とも言われたりしますけれども、そういうのを設定してないと。特にパスキーを設定してないことが問題であるということですね。
そもそもパスキーはね、以前はない概念でしたよね。 だからパスワードとIDだけ設定して、ログイン情報としちゃう、みたいな。
人もね、多いかと思います。特に数年前に会員登録したサービスとかは、IDとパスワードしかないっていうね。
もう脆弱性しかないという感じになっているかと思います。皆さんね。僕もそうでしたね。
皆さんね、もう1億件以上は情報漏洩してますから、基本的には皆さんのIDとパスワードも漏れてると思った方がいいっすよ。
前提漏れてると思ってください。 そんぐらいじゃないとね、もうヤバいっすよ。
で、じゃあ前提としては仮にですね、仮にもう皆さんのIDとパスワードが漏れてましたと。
漏れてますっていう状態で、じゃああなたはどうしますか?漏らし続けているその状態にしますか?
情報漏洩って漏れてからすぐにね、抜き取られるわけじゃなくて、漏れてなんかそのIDやパスワードが闇市みたいなところで、ダークウェブです。
ダークウェブで売られて、数ヶ月経った後に、ようやく攻撃する人がIDとパスワードを買った人で、買って攻撃する人に手に渡って、攻撃する人が実行するっていう感じなんで。
情報漏洩してからですね、数ヶ月はまだ攻撃されないと、抜き取られないみたいな金が入ってたらね、そういうサービスだったら抜き取られないという状態になるんで、もう皆さん漏れてますから。
極端なことを言うと、もう皆さんの情報漏れてますからね。
今すぐ対策してくださいということなんです。何をすればいいんでしょうか?まずパスキーを設定しましょう。
パスキーを設定すること。パスキー設定できないんですけど、このサービスっていうのがあったら、
2要素認証とかしてですね、2要素認証を設定して、スマホを使わないとその会員のログインができないとか、そんな感じにしておくのが良いかなと思います。
でできればパスワードはね、もう使わない方がいいです。
ただそういうのに対応してないサービスがほとんどだと思うので、パスワードを使い回してるんだったら、ちゃんとしたものに変更するとかした方がいいですよね。
09:07
まあそんな感じなんですけど、言うてももう100件以上のサービスに我々、私登録しちゃってるんですわーっていう方もいらっしゃると思います。
100件のパスワードを変える必要があるんですか?ないです。
パスワードとか情報漏洩して困るのは証券とか銀行ですよね。
のIDとパスワード。これはもうヤバすぎるということ。あとはSNSアカウントですよね。SNSアカウントが乗っ取られるとヤバい。
SNSを使ったログインとかもあるし、ちょっとこれは怖すぎるなりすましてとかもあるので、SNSは抑えておこうねと。
だから証券とか銀行系、お金がかまる、カラム系のやつですね。 あとブレインやってる人はブレイン、ブレインそうだ対応してないねまだね。
パスキー対応してほしいなと思うんですけども、 ブレインとか、僕パスワード変えましたね。
より強固なものに変更しました。ブレインとか、 あと
SNS系ですね。とりあえずこれを抑えていきましょうと。これをパスキーとか、 あともうそのサービスにしか使っていない強固なパスワードにしましょうとですね。
パスワード覚えてられないという人はパスワードマネージャーとかGoogleだったらありますし、 あとワンパスワードとかそういうサービスもあるのでそれを使ってですね
ログイン情報を管理してくださいということです。 そうすれば簡単に比較的管理できますのでね。
そんぐらいかな。 でだいたいこういうところね結構皆さん言うても抑えていらっしゃるんですけれども
案外ねそのここは抑えてなかったみたいなポイントが狙われているみたいなんですよ。 それは何かというとGoogleアカウントですね。
はい超大元です。超大元となるGoogleアカウントのそのパスワードがそのままになっているとか使い回されているとかなるともう終わったですよ。
皆さんもう終わったになっちゃいますから。必ず二要素認証。 パスキーの登録をしてもらって
パスキーさえ指定すればOKです。基本的にパスキーを指定してパスワード使い回し取るんやったら削除できたら削除したいし
できなかったらパスワードをちゃんと固有のものに変更しておきましょうねっていうことですね。
Googleアカウントこれも皆さん絶対にチェックしないといけないですよ。 僕もチェックしてパスキー登録してなかったってなったんですぐに登録しました。
Googleアカウントでしょ。次にマイクロソフトアカウントですね。 Windowsの方は特にお気をつけくださいね。
マイクロソフトアカウント何年前にIDとパスワードを設定しましたかと。 だいぶ前ですよね。
だからそういう方はパスキーとか二要素認証を全然設定してないと思います。狙われますと。
僕の友人はもう狙われて数万円抜き取られました。数十万円だったかもしれんけど。
12:06
なのでですね、必ずマイクロソフトアカウントはパスキーを設定しておくようにお願いします。 パスワードも使い回しているんだったら絶対に
マイクロソフト、グーグルとかね固有のものにしてくださいね。 あともう一つあったんだよなぁ
グーグル、マイクロソフト
あとそんな感じよ。あとなんか一つあったんだけど。 ちょっと思い出せないな。頑張ってなんかこれじゃねーみたいなものを皆さん
閃いてほしいと思います。 多分グーグルとマイクロソフトここは押さえとけば良いかなというところですね
また何かあったかな?大元みたいなやつが。皆さんもこんな感じでちょっと確認しつつ、 あとなんかAIに何か仕様なサービス
なんか私がID持ってそうなのない?みたいなのを聞くと列挙してくれるので、そうやってね
サービス名を列挙させつつ調べていくのもいいかもしれませんね。 というわけで今日はちょっとセキュリティーのね
関しまして注意喚起となりました。 まあセキュリティー超大事ですからね
もうその向こうさんがね犯罪者側がAIを使ってくるのであればね、こちらも対処せざるを得ないという ところになります。その最低限の対処策がパスキーの設定
になりますので、これはね数年前にはなかったじゃないですか。 パスキー設定してログインできますみたいな
会員登録してくださいみたいなのはなかったと思うんですね。 なのでもう我々は今やる必要があるということも認識していただきたい
ところですね。アクション起こす必要があるのはこれはもう間違いないです。 っていうところかな
あとはそうですね自分のパソコンになんか脆弱性がないかチェックさせるのも良いのかな
どうなんだろうね。逆に発見しちゃって ここはもう自己責任です
なんか僕のパソコンとかチェックして脆弱性ないですかと もしパスワードが漏れたりとかしそうなとこないですかみたいに聞くのもいいかもしれませんが
ここは本当はローカルで動くAIに任せるのが安全かなと思いますね。 クロードとかでやっちゃうとね
アンソロピック社のサーバー返しちゃったりしますのでそこは自己責任でお願いしますが。 そんなところですね
ローカルAIを入れるのがいいんじゃないかなと思います。 セキュリティに関しまして
まあまあそれがねちょっとAIを使った対処策 今後の対処策になっていくんじゃないかなとは思っております
ローカルAIで脆弱性を調みつぶしに検索して見つけたらそれを潰していくというところが将来的に必要になってくるかなと思います
今はね好きな設定とかあと固有のパスワードの設定ぐらいでいいかなと思います
15:03
まとめますと 証券とか銀行およびSNSに関してはパスキーを設定してください
あとその大元となるですねグーグルアカウントマイクロソフトアカウント こういったところもですねちゃんとパスキーの設定
あとパスワードは絶対に使い回さないようにお願いします。 ということでね周りの人に被害が生まれないためにですね
僕も一応伝えていこうかなと思いましたはいというわけでいつございました またね
