翻訳元翻訳元2翻訳元3スレ主　サイバーセキュリティ関係者は今、正気を失いかけている。　中には「ブラック・オクトーバー」と呼び、近いうちにインターネットロックダウンされると予想する者もいる。・ハギング・フェイスの事件(人間が関与せずにAIエージェントが自律的に企業をハッキングした事件)よりも大規模な、数十から下手をすれば数千ものAIエージェントの群れが、今まさにインターネットの約半分をハッキングしている。・私たちが世界規模のサイバーセキュリティ事件の初期段階にいて、まだその被害の全貌を完全には把握できていないのではないかと、かなり懸念している。・みんなAIの（爆発的な進化の）テイクオフが始まっているんじゃないかと恐怖を感じている。　この24時間に公開された約10個のCVE（脆弱性情報）は、そのどれか一つだけでも「ここ数年で最悪の脆弱性の一つ」と言われるレベルのものばかりだ。　それが今や、1時間ごとに新しいものが次々と公開されている。・事件の一覧：1：PHP2Shell：およそ70％のウェブサイトを支えているソフトウェアに存在した脆弱性。政府機関がサイトをオフラインにした。2：eMudhra：ウェブサイトが本物であることを証明するマスターキーが破られた。そのうちの1つは数字の4だった。3：California：2023年以降のすべての公立学校の生徒に関するデータが盗まれた。障害の有無に関する情報も含まれていた。4：Railway：数百万人の開発者が利用するホスティングプラットフォームから、顧客の秘密鍵が盗まれた。5：Zeabur：321,810件のアカウントが侵害された。同社はサービスを終了する。6：LiteLLM：1日に340万回ダウンロードされるAIツールに、パスワード窃取マルウェアが仕込まれた。7：GitLab：2014年以降のすべてのバージョンに、深刻度10点満点の脆弱性が存在した。8：Cairn：犯罪者がAIハッキングツールを使い、100社以上の企業への侵入に成功した。9：Ahold Delhaize：Food LionとStop & Shopの所有企業が、ハッカーによってオフラインに追い込まれた。10：Onamae：日本国内の最大26,739台の顧客サーバーにマルウェアが仕込まれた。11：Signal：通話を終了した後も、マイクやカメラがオンのままになる可能性があるバグが存在した。12：NGINX：およそ3分の1のウェブサイトで稼働しているソフトウェアに、3件の重大な脆弱性が存在した。13：HTTP/3：テストされた10種類のウェブサーバーのうち7種類で、たった1つの接続によってクラッシュさせられる可能性がある。14：Plex：ハッカーが家庭用メディアサーバーへの侵入を続けている。15：SafePayランサムウェア：FBIが、600以上の重要インフラ組織が被害を受けたと警告した。16：Palo Alto：ランサムウェア集団が企業のファイアウォールを突破して侵入している。17：Bullhorn：1万社以上の企業が利用するプラットフォームがオフラインに追い込まれた。18：Medi-Cal：97万人の患者のデータが盗まれた。19：WordPress：ハッカーがプラグイン開発元の鍵を盗み、それを使ってウェブサイトにバックドアを仕込んだ。20：AOMEI：バックアップソフトウェアのアップデートサーバーからバックドアが配布された。21：Meta Muse：MetaのAIエージェントによって、ユーザーの個人的な秘密や企業の機密情報が露出した。22：Tor：333個のリレーが乗っ取られ、ログイン情報の窃取に利用された。23：TiDB Cloud：データベース企業のクラウド環境が侵害された。24：State Bank of India：インド最大の銀行がデータ侵害を認めた。25：OVHcloud：ハッカーがクラウド企業の公式ツールにパスワード窃取マルウェアを紛れ込ませた。26：Siemens：ソフトウェアの脆弱性がマルウェアの拡散に悪用されている。27：North Korea：北朝鮮の国家支援ハッカーが韓国に対する新たな攻撃キャンペーンを開始した。　(OpenAI、ChatGPT、人工知能フォーラムへの投稿です) 海外の反応　ゆっくり進んでいく列車事故を見ているような感じなのに、誰も目をそらせない。海外の反応>>2　世界の99.5％はこんなものを見てもいないけどな。海外の反応>>3　銀行口座が使えなくなったら、みんな気づくだろうな??海外の反応>>4　あるいは、実際に何かが起きたときだな。　みんな、ほぼ毎日のように世界の終わりだと騒いでいる。でも、そのどれも現実にはなっていない。明日仕事に行かなくてよくなったときに初めて、何かが重要になる。　現実で私が知っている人間は、こんなことが起きているなんて誰一人として知らないし、知り合いの誰一人として生活に影響を受けていない。　ただの偽りの煽りだ。いつも通り何も問題はない。気にせず先に進めばいい。海外の反応　私が管理しているサーバーの1台で、発表からわずか1時間後に「mass-php2shell」というユーザーエージェントによるプロービングが行われていた。幸い、侵入された形跡はなかったが、あまりにも早く起きたのでかなり怖かった。海外の反応　AI速度の脆弱性発見と、人間速度の修正！海外の反応>>7　昨日、実際にClaudeを使って自分のDocker上のPHPイメージを全部パッチした。ものすごく速くて簡単だった。海外の反応>>8　じゃあ、ほかのみんなの分もやってくれ。海外の反応>>9　ウェブ全体のセキュリティまで私の責任だったとは知らなかった。 海外の反応　正直、これが何を意味しているのかさっぱり分からない。これが原因で銀行口座や投資口座について心配する必要があるのか？海外の反応>>11　少なくとも、今はパスワードを見直すのにいいタイミングかもしれない。　パスワードマネージャーを使っているか？安全なパスワードを使っているか？どこでも同じパスワードを使い回していないか？　そういうことだ。海外の反応　そうなるよな。高度な脅威アクターが高度なモデルを手に入れたらこうなる。　こうなることはずっと予想されていたけど、それでも恐ろしい。海外の反応>>13　これは、技術的負債が短期間に一気に運命の巨大な銀行から取り立てられているように見える。積み残しが片付けば、状況も落ち着くだろう。海外の反応>>14　まさにその通りだ。PHPの問題だけでも、私の会社のITセキュリティチームがPHP 6以前のサーバーを何台か発見した。　何年もの間、「アップデートは後回しでいい」と言い続けてきた人たちが原因だ。海外の反応>>15　これ、私にはY2K問題みたいに聞こえる。「未来の私の問題だ。アップデートなんて必要ない」ってやつ。海外の反応　デーモンやICE AIがウェブサイトを攻撃したり防御したりするサイバーパンク世界に、もうかなり近づいている。　あとは、理由もなくハッカーを感電させるハッカー用ヘッドセットがあれば完成だ。海外の反応　これは文字通りBlackWallの始まりだ。　「オープンな」インターネットを使えるうちに楽しんでおけ。海外の反応>>18　奇妙なことに、失われるものはほとんどないだろうな。海外の反応>>19　そうだな、だってもう全部なくなっているからな。　昔のフォーラムサイトは全部死亡した。　フォーラム利用者が移っていったFacebookグループでさえ、今では死につつある。　今あるのは全部、ボットが吐き出したくだらないものだ。　連中は、自分のいる立方体の中を通り過ぎていく他人を見るだけの、隔離された消費者ボックス型インターネットに私たちを閉じ込めたいんだ。　こんなものはくそくらえだ。私は年寄りみたいにCyberpunkをやりに戻る！ 海外の反応　AIによるハッキングには、AIによるサイバーセキュリティでしか対抗できない。　これからは、誰が最高のモデルと最大の計算資源へのアクセスを持っているかの戦いになる。海外の反応>>21　ただし、これらの攻撃者に対抗しようとしている平均的な開発者やITチームが利用できるモデルには、「ガードレール」があって、サイバーセキュリティ関連のことを聞くとすぐに作動する。　悪い連中はこうした制限のないモデルにアクセスできるから、善良な側は最初から不利な条件で戦わされている。海外の反応>>22　銃規制は犯罪者しか守らない、ってやつか？海外の反応　Redditがまだ落ちてない……だから、そこまでひどくはないってことだ。海外の反応>>24　ここは人間に影響を与える方法をAIに学習させるための格好の場所だから、落ちることはないだろう。海外の反応>>25　最近のRedditは、ほとんど国家系AIボットの心理作戦だ。うんざりする。海外の反応　あえて言わせてもらう。　大混乱になったとき、誰が金を稼ぐんだ？　Cloudstrikeか？Anthropic/OpenAIか？Ciscoか？それともほかの連中か？海外の反応　トランプ政権が私たちのセキュリティ防御の多くを解雇してしまったことに腹が立つ。　だから、私たちは大幅に準備不足になっている。　主要なソフトウェアはすべて、AIスウォームにハッキングさせて、主要なソフトウェアを強化する必要がある。海外の反応>>28　現在の政権は、文化戦争とトランプを金持ちにすること以外には何も関心がない。海外の反応>>29　連中はクラッシュを歓迎している。　自分たちは準備ができていて、危機を乗り切れると思っている。そして、その前後にさらに富を移転できると考えている。海外の反応　中国は我々にAI軍を解き放ち、我々は準備不足だった。　相手は無制限だ。みんな安らかに眠れ。　今日はブラックオクトーバーだ。財務状況を監視してくれ。　過去2時間で既に4件のスパムAIロボコールがあり、シティバンクのカードを持っていないにもかかわらず、752ドルの請求ターゲットに関するシティからのテキストメッセージが1件届いた。海外の反応　ハックポカリプスが来るぞ！　サイバーセキュリティ企業は密かに喜んでいるだろうな。 海外の反応ランキング…