Yuichi Uemura retweeted
Replying to @noatake1127
AT&Tの情報流出事件、補償の仕組みが興味深いですね。
情報漏洩そのものに対する定額補償と、漏洩によって実際に発生した損害に対する補償は別。
実際の損害に対する補償には上限があり、条件次第では最大7,500ドル(約120万円)になる一方、定額補償では40ドル程度となるケースも。
「最大120万円」という見出しだけでは、実際の補償内容は見えてきませんね。
見出しだけではなくて、本文やソースを見る事も大事ですね。
usatoday.com/story/money/202…
お名前さん、テイクダウンできてないじゃん(中途半端)、って思ったらちゃんと書いていました
「犯人サイトのドメイン(だけ)が停止」
group.gmo/info/alert/2026102…
システムを点として見るとどこかで一度拮抗する瞬間や製品はあるとは思うけど、システムを面として見てるならは攻撃有利な状態はまだ10年以上続くとは思うんだよなぁ。。。
点としての単独ソフトウェアの責任範囲だけ守れても仕方がないし、低レイヤまで考えるとサイドチャネル攻撃然り物理に近しいところまで何とか出来るとはまだとても思えないし複合要素多すぎる
あと、面として見ても早期攻撃検知して止めに行く然り多層防御を極めてちゃんと投資してるところの硬さは高められる余地はまだまだやれることはあるけど、そんな投資出来ないところもやはり多すぎるし
なお、100年後どうなってるかは分からないので、そっちの話をしてるなら別の話
Yuichi Uemura retweeted
あの投稿を見て、GMOという企業への信頼が増す顧客がどれほどいるのか。
自分なら取締役会でまずその問いを投げかけます。
今回の画像は単に趣味が悪いという話ではありません。危機に直面した経営者が、誰に向けて、何を目的に情報発信しているのかという、企業統治の根幹に関わる問題だと捉えます。
Yuichi Uemura retweeted
この投稿だけで、未確定情報を確定させるような情報をめちゃくちゃ出しちゃってる自覚、無いんだろうなあ。
激しく同感です。
しかも、幼稚園、小学生のお子さんの情報を拡散するなど、人として有り得ません。
本日、幹部がご家族の元に謝罪しにお伺いしましたが、報告を聞いて涙が止まりませんでした。
明日以降、拡散をする方は刑事告訴いたします。
@sudo_nikkei
本人とされる人は「書かれていることはほとんどでたらめ」と言っている。
yomiuri.co.jp/national/20261…
しかし、熊谷氏は少なくとも幼稚園、小学生の子供がいることに関しては攻撃者のサイトの内容が正確だったことを認めている(ように取れる)。
ほぼでたらめだったが、お子さんの部分は正確だったのか、それとも・・・謎は深まるばかり。
明日の被害者2にワイが載ればでたらめかどうか分かる。いや、やっぱやだな。できれば載りたくない。
激しく同感です。
しかも、幼稚園、小学生のお子さんの情報を拡散するなど、人として有り得ません。
本日、幹部がご家族の元に謝罪しにお伺いしましたが、報告を聞いて涙が止まりませんでした。
明日以降、拡散をする方は刑事告訴いたします。
@sudo_nikkei
Yuichi Uemura retweeted
GMO社長。素でやってるならヤバいし、劇場型にしてバズ目的でやってるとしても話の根の部分が個人情報漏洩だから不謹慎だし、結局はしっかり謝罪して粛々と被害者対応する以外正解ないんだよな。いよいよレスバとか始めてるし…今回を機に就活生とかはオーナー企業のリスクとか感じてほしい。
Yuichi Uemura retweeted
GMO、トラディショナルなセキュリティ界隈の神経をことごとく逆なでするような選択をしていくあたりが実に味わい深いけど、問題は「味わい深い」では済まずに悪影響がデカいところ……
Yuichi Uemura retweeted
RAG is officially cooked.
IBM built a retriever that hallucinates 65x less than fine-tuned RAG systems.
Right now, every company is using Retrieval-Augmented Generation (RAG) to stop their AI from hallucinating.
The idea is to give the AI a private database to read so it doesn't make things up.
But there is a massive structural flaw.
Standard RAG blindly grabs documents based on vector similarity and forces the AI to read them. If the retriever pulls irrelevant garbage, the AI doesn't stop.
It just hallucinates with citations.
IBM just dropped a paper that changes the math entirely.
They built a new retrieval architecture that hallucinates 65x less than state-of-the-art fine-tuned RAG systems.
65x is the difference between a fun prototype and a production-grade enterprise system.
Instead of blindly dumping context into the model and hoping for the best, their system actively filters and validates the retrieved data before the generation step even begins.
It cuts out the noise. It forces absolute precision.
For businesses, this is the holy grail.
Zero hallucinations means zero liability. It means autonomous agents can finally be trusted with sensitive company data without a human babysitting every output.
なんで笑顔の自撮りをここで載せるの・・・
日本だけではありません「国際刑事警察機構INTERPOL」にも相談済みです。
【速報】GMO不正アクセス問題、警視庁が捜査
#47NEWS 47news.jp/15147499.html?utm_… @47news_officialより
とはいえ結局それで良い物、しっかりしたモノは作れないのであくまで簡単な資料作りや調査、過去に作ったことある資料を作ったりとか初手の作業着手までのトリガー引くだけでしか使えないんだよなぁ
それだけでもかなり最初の一歩をやってくれるだけでも相当助かるのは事実だけどさ
お名前.comのすごいところはWhois情報の代理オプションが
「別のレジストラに移管したいなら、先に代理オプションを解約して自分の個人情報をWhoisに載せろ。それからなら移管手続きをしてやる。」って制限。
一度お名前.comで登録したら最後、自分の個人情報を全世界に開示しないと、そのドメインを維持するには一生お名前.comにお金を払わないといけない。
お名前.comにお金を払いたくないならドメインごと捨てろ。
個人情報を人質に金を要求、今ハッカーがGMOにやってることと同じでワロタ





























