以下は原文の翻訳です。記載された出来事や数字の真偽を確認したものではありません。 「大切な人たちに、この文章を送ってください。インターネットを使う人、つまりほぼすべての人が、今何が起きているのか、どうすれば自分を守れるのかを知る必要があります。 あなたがこれを読んでいる今も、AIエージェントの集団が、あなたの使っているウェブサイトへの侵入を試みているかもしれません。一つだけではありません。いくつものサイトに対してです。 私たちは今、ここ数年で最大級のサイバーセキュリティ上の転換点にいます。すでに一部の専門家は、これを「ブラック・オクトーバー」と呼んでいます。 怖がらせたくて書いているのではありません。あなた個人ではどうにもできないこともたくさんあります。それでも、自分を守るためにできる簡単なことはあります。何もしないより、何かをする方がいいのです。 今週は、毎時間のように新たな攻撃が明るみに出ています。あなたがこの文章を読み終える頃には、また別の攻撃が報じられているかもしれません。 何が起きていて、何をすればいいのかを説明します。 今、何が起きているのか 今は詳しい話を読む余裕がなければ、「今日できること」まで飛ばしても構いません。ただ、できれば全文を読んでほしいと思います。 昨日、ウェブサイトのおよそ70％を支えるソフトウェア、PHPに深刻な脆弱性があることが公表されました。 たとえるなら、国内の何百万もの建物に同じ壊れた鍵が付いていることが判明し、その開け方を誰もが知ってしまったようなものです。鍵のメーカーは修理方法を出しましたが、建物の所有者がそれぞれ自分で修理しなければなりません。まだ対応していない所有者も大勢います。 Cloudflareの最高経営責任者によると、公表から2時間以内に、その「鍵」を開けようとする試みが数十万回ありました。今では数百万回に上っています。Amazonによれば、公表の4日前からすでに攻撃を試みていた者がおり、同社のセキュリティ責任者は、この脆弱性が「現在、実環境で広範に悪用されている」と警告しています。これはAmazonが警鐘を鳴らしているという意味で、Amazonが侵入被害に遭ったという意味ではありません。 今のところ、この脆弱性を使った侵入の成功は確認されていません。しかし、攻撃者は至るところで侵入を試みています。予防措置として、Wikipediaの運営組織はシステムの一部を停止し、オランダ、フィンランド、ドイツ、フランスなどの政府もウェブサイトを停止しました。 これは数ある出来事の一つで、氷山の一角にすぎません。主なものをいくつか挙げます。全部を列挙したら、読むのに何時間もかかってしまいます。 ・Microsoftによると、中国政府寄りのハッカー集団がAIを使ったハッキングツールを用い、IT企業が利用するバックアップサービスを通じて、2,000以上の組織への侵入を試みました。 ・約200万人の開発者が使うクラウド基盤が、顧客の秘密鍵にアクセスされた可能性があると発表しました。私の友人も今朝、その一つを使われ、口座からお金を抜かれていました。 ・インド最大の銀行は、約3,900人の顧客の個人情報がダークウェブに流出したと発表しました。 ・犯罪集団がAIツールを使い、中南米の400以上の銀行や金融機関を攻撃しました。 ・韓国では、大手銀行を含む16の金融機関にハッカーが侵入しました。 ・日本政府は、数千万人分のデータが流出した可能性のある侵害を受け、企業に防御の強化を求めました。 ・Stop & Shop、Hannaford、Food Lionのウェブサイトとアプリが、1週間以上使えなくなりました。 ・FBI、NSA、ほか3機関は、AIが書いた攻撃用プログラムを使うハッカーが、水道、エネルギー、製造工場を動かすシステムを偵察していると警告しました。 政府は、こうした事態を予見していました。6月、米国と緊密な同盟国は、AIを利用したハッキングについて「問題になるのは数年後ではなく、数か月後だ」と警告しました。その4か月後、私たちは今ここにいます。 この投稿の原文はこちらにあります。 今回は何が違うのか ハッキングの話は、何年も前から耳にしているでしょう。変わったのは、次の点です。 どんな建物にも弱点があります。きちんと閉まらない窓や、安い鍵しか付いていない裏口などです。ソフトウェアも同じで、隠れた弱点をたくさん抱えています。何十年もの間、それを見つけるには、希少な高度な技術を持つ人が必要でした。そうした人は多くありませんでした。 私たちを守っていたのは、頑丈な鍵ではありません。泥棒の人手不足だったのです。 その人手不足が、終わりました。三つのことが同時に起きたのです。 第一に、