[雑談] いろいろ。

• RIZAP社員、私用AIに顧客の個人情報入力　氏名や疾患、保険証番号など……同社が謝罪 - ITmedia NEWS

RIZAP社員、私用AIに顧客の個人情報入力　氏名や疾患、保険証番号など……同社が謝罪

RIZAPの社員が、個人で使用している外部の生成AIサービスに、顧客の氏名や疾患などの個人情報・要配慮個人情報を誤ってアップロードしたという。

https://www.itmedia.co.jp

• RIZAP、外部生成AIサービスへの顧客情報アップロードを謝罪「当該事業者以外の第三者に閲覧された可能性、および、生成AIの学習に利用された可能性はないことを確認」 | オリコンニュース（ORICON NEWS）

RIZAP、外部生成AIサービスへの顧客情報アップロードを謝罪「当該事業者以外の第三者に閲覧された可能性、および、生成AIの学習に利用された可能性はないことを確認」

ニュース｜　RIZAPは3日、公式サイトを更新し、外部生成AIサービスへ誤って顧客情報アップロードする事案が発生したことを報告し、謝罪した。　同社は、「当社における外部生成AIサービスへのお客様情報の

https://www.oricon.co.jp

• ＩＤ聞き出し不正アクセス容疑　インフルエンサー成り済まし、男逮捕―警視庁：時事ドットコム

ＩＤ聞き出し不正アクセス容疑　インフルエンサー成り済まし、男逮捕―警視庁：時事ドットコム

インフルエンサーに成り済まして女性からＩＤやパスワードを聞き出し、不正アクセスしたなどとして、警視庁サイバー犯罪対策課は３日までに、不正アクセス禁止法違反容疑などで、会社役員本田正憲容疑者（３４）＝大

https://www.jiji.com

• レノボの認証連携を悪用したDropboxの不正アクセスについてまとめてみた - piyolog

レノボの認証連携を悪用したDropboxの不正アクセスについてまとめてみた - piyolog

2026年9月1日(米国時間)、Dropboxは一部利用者のアカウントが、レノボの認証連携(Lenovo ID)を経由した不正アクセスを受けていたことを、複数の報道機関への説明で明らかにしました*1。

https://piyolog.hatenadiary.jp

• 10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

Palo Alto Networks Unit 42は2026年9月2日、ランサムウェア攻撃に対応したインシデントレスポンス事例を公表しました。攻撃者がフロンティアAIを用いてネットワークへの侵入から

https://piyolog.hatenadiary.jp

• OpenAI、「GPT-6 Astra」を一部組織向けに公開　サイバー能力が初の「Critical」に - ITmedia NEWS

OpenAI、「GPT-6 Astra」を一部組織向けに公開　サイバー能力が初の「Critical」に

OpenAIは新モデル「GPT-6 Astra」を公開した。サイバーセキュリティ能力が自社基準で最高の「Critical」に達した初のモデル。提供版は悪用防止のため防御用途に限定し、高度な機能は防御側

https://www.itmedia.co.jp

• OpenAI、「GPT-6」（Astra）正式発表--数日中にChatGPTへ展開　追加料金不要 - CNET Japan

OpenAI、「GPT-6」（Astra）正式発表--数日中にChatGPTへ展開　追加料金不要

OpenAIは9月3日（米国時間）、新世代のAIモデル「GPT-6 Astra」を発表した。人に代わってPCの画面上でブラウザなどを操作し、フォーム入力や資料作成といった日常業務をこなす能力を大幅に高

https://japan.cnet.com

• ELYZAの「業務AIアプリをAIで作成」特許、「新規性ない」と批判殺到→謝罪後も収まらず - ITmedia NEWS

ELYZAの「業務AIアプリをAIで作成」特許、「新規性ない」と批判殺到→謝罪後も収まらず

同社は「生成AIによるプロンプト作成やAIアプリ開発一般を独占するという趣旨は一切ございません」と釈明したが、批判はいまだ続いている。

https://www.itmedia.co.jp

• 「RSA-260」ついに解けた　Xに“130ケタの数字”投稿、世界が注目　マスク氏「文字数増やしてよかった」 - ITmedia NEWS

「RSA-260」ついに解けた　Xに“130ケタの数字”投稿、世界が注目　マスク氏「文字数増やしてよかった」

「439732865484482692379506810250587257172188352655334965956125692450597393959759348227250569800480120

https://www.itmedia.co.jp

[雑談] いろいろ。

• トクリュウ端末、遠隔解析へ　裁判所令状など要件に導入―有識者会議が提言骨子・警察庁：時事ドットコム

トクリュウ端末、遠隔解析へ　裁判所令状など要件に導入―有識者会議が提言骨子・警察庁：時事ドットコム

匿名・流動型犯罪グループ（トクリュウ）が使う秘匿性の高い通信アプリの内容を遠隔解析し、犯行計画を事前に把握する新たな捜査手法の法的課題を検討する警察庁の有識者会議は２日、「現行の捜査手法では暗号化され

https://www.jiji.com

• Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる

Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる

米ドロップボックスの「Dropbox」で、約5000件のユーザーアカウントが不正アクセスを受けたことが分かった。被害は2026年8月4～21日に発生し、3分の1未満のアカウントでは保存ファイルが閲覧ま

https://www.sbbit.jp

• Anthropic、「Claude」ユーザーを狙った情報窃取型マルウェアを警告 - ZDNET Japan

Anthropic、「Claude」ユーザーを狙った情報窃取型マルウェアを警告

Anthropicが一部の「Claude」ユーザーに対し、セッションを乗っ取って利用クレジットを盗み出す新たなインフォスティーラー（情報窃取型マルウェア）の存在を警告している。

https://japan.zdnet.com

• セキュリティチームの明暗を分けたのは“あれ”だった　同じ手口で正反対の結果に：セキュリティニュースアラート - ITmedia エンタープライズ

セキュリティチームの明暗を分けたのは“あれ”だった　同じ手口で正反対の結果に

米CISAは2つの重要インフラ組織に対し、同様の手口でレッドチーム評価を同時に実施した。一方は侵入に気付けず、もう一方は初動で端末を隔離して封じ込めた。技術的な弱点は両組織に共通していた。明暗を分けた

https://www.itmedia.co.jp

• 信頼できるAI基盤の実証 — オフライン閉域環境でAIは組織の右腕になれるか — | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

信頼できるAI基盤の実証 — オフライン閉域環境でAIは組織の右腕になれるか — | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「信頼できるAI基盤の実証 — オフライン閉域環境でAIは組織の右腕になれるか —」に関する情報です。

https://www.ipa.go.jp

• Burp ATを触ってみた - セキュアスカイプラス

Burp ATを触ってみた - セキュアスカイプラス

セキュアスカイの診断員 秋本による、BurpSuiteに追加されたBurpATのセッティングや機能概要についてのブログです。

https://securesky-plus.com

• 「ミート・プロキシ」って何？…AIの出力をそのまま送ってくる人を指す新語が話題 | Business Insider Japan

「ミート・プロキシ」って何？…AIの出力をそのまま送ってくる人を指す新語が話題 | Business Insider Japan

ClaudeやChatGPTの生成結果を、検証せずにそのまま送信する人のことを表す「ミート・プロキシ」という言葉が、X上のテック関係者の間で広まっています。

https://www.businessinsider.jp

• 委託業者が無断でAI利用か――ヨルシカ、ライブ映像上映会のチケットサンプル画像が文字化け　デザインにも影響 - ITmedia NEWS

委託業者が無断でAI利用か――ヨルシカ、ライブ映像上映会のチケットサンプル画像が文字化け　デザインにも影響

音楽ユニット「ヨルシカ」の公式Xは9月1日、ライブ映像作品「ヨルシカ LIVE『盗作』」のプレミアム上映会で配布するメモリアルチケットのサンプル画像に、Xの「AIで生成」ラベルが表示された件について経

https://www.itmedia.co.jp

• 2026年、自分のメモをどう守る？「暗号化」だけでは足りない理由

2026年、自分のメモをどう守る？「暗号化」だけでは足りない理由

https://zenn.dev

• ある日突然、預金差し押さえ…知らぬ間に「敗訴」、面識ない男が勝手に架空の訴訟　偽造有印私文書行使疑いで男逮捕 | 鹿児島のニュース | 南日本新聞デジタル

ある日突然、預金差し押さえ…知らぬ間に「敗訴」、面識ない男が勝手に架空の訴訟　偽造有印私文書行使疑いで男逮捕

架空の貸金返還を求める訴訟を起こし、預金を差し押さえる目的で、偽の契約書の写しを裁判所に提出したとして、鹿屋署は１日、偽造有印私文書行使の疑いで、鹿屋市川東町…

https://373news.com

[雑談] いろいろ。

• 安藤ハザマ社員、ニセ警察にだまされ名刺情報約5000件流出 - ITmedia NEWS

安藤ハザマ社員、ニセ警察にだまされ名刺情報約5000件流出

社員が警察官を名乗る者にだまされ、同社が管理する名刺情報約5000件が外部に流出した。

https://www.itmedia.co.jp

• ASCII.jp：三井不動産に不正アクセス　最大5万5000件の情報漏えいか

三井不動産に不正アクセス　最大5万5000件の情報漏えいか

三井不動産は9月1日、同社グループが利用する一部システムが8月28日に不正アクセスを受け、役職員や社外関係者の一部情報（合計最大5万5000件）が外部に漏えいした可能性があることを公表した。

https://ascii.jp

• さくらインターネット襲った不正アクセス､わずか2日で｢583→136万アカウント｣に影響拡大…見えている被害より怖いこと | ビジネス | 東洋経済オンライン

さくらインターネット襲った不正アクセス､わずか2日で｢583→136万アカウント｣に影響拡大…見えている被害より怖いこと

国内有数のデジタルインフラ事業者であり､日本のAI政策やガバメントクラウドを支えるさくらインターネットが不正アクセスを受けたと発表しました。

https://toyokeizai.net

• Mythos 対策プロジェクトの 2 ヶ月(ハーネス編) - Cybozu Inside Out | サイボウズエンジニアのブログ

Mythos 対策プロジェクトの 2 ヶ月(ハーネス編) - Cybozu Inside Out | サイボウズエンジニアのブログ

Mythos 級 AI 公開に備えてサイボウズが実施した、セキュリティスキャンハーネス開発プロジェクト Logos について。 今回は、中核となるハーネス Horos について解説します。

https://blog.cybozu.io

• Anthropic、「Claude Fable 5.1」と「Claude Mythos 5.1」発表　「監視の難しさ」への懸念も開示 - ITmedia NEWS

Anthropic、「Claude Fable 5.1」と「Claude Mythos 5.1」発表　「監視の難しさ」への懸念も開示

Anthropicは新LLM「Claude Fable 5.1」と「Claude Mythos 5.1」を発表した。科学研究やコーディング性能が大幅に向上し、一般提供のFableに対し、Mythosは

https://www.itmedia.co.jp

• ランサムウェアグループによるCursorの悪用についてまとめてみた - piyolog

ランサムウェアグループによるCursorの悪用についてまとめてみた - piyolog

ランサムウェアグループ「Aur0ra」(Auroraとも表記)のオペレータが、AIコーディングツール「Cursor」のAIエージェント機能を悪用していたことが、セキュリティ企業の報告などから明らかにな

https://piyolog.hatenadiary.jp

• カメラ・マイク・位置情報のアクセス可否をストアアプリ以外でもきめ細かく設定可能に - 窓の杜

カメラ・マイク・位置情報のアクセス可否をストアアプリ以外でもきめ細かく設定可能に

　このコーナーでは、「Windows 11 Insider Preview」ビルドでテストされている最新のOS機能を紹介します。ただし、テストの結果、紹介した機能が製品版OSに搭載されないこともありま

https://forest.watch.impress.co.jp

• ASCII.jp：2400円で買える「隠しカメラ発見機」で、あの場所をスキャンしてみたところ……。 (1/5)

2400円で買える「隠しカメラ発見機」で、あの場所をスキャンしてみたところ……。 (1/5)

本機は、手のひらサイズでありながら複数の検知機能を備えたコンパクトな防犯アイテムです。

https://ascii.jp

• 楽天モバイル、楽天ID未連携なら11月末に自動解約　電話番号も失効 - ITmedia NEWS

楽天モバイル、楽天ID未連携なら11月末に自動解約　電話番号も失効

楽天モバイルは8月31日、楽天IDと連携せずに同社の通信サービスを利用できる機能を、11月30日に終了すると発表した。対象者が期限までに手続きしなかった場合、利用中の契約は自動解約となり、電話番号も失

https://www.itmedia.co.jp

• やっぱり完全在宅ワークが一番幸せだった　離職率も最低　米大が7700人の働き方調査：Innovative Tech： - ITmedia NEWS

やっぱり完全在宅ワークが一番幸せだった　離職率も最低　米大が7700人の働き方調査

米テキサス大学MDアンダーソンがんセンターやコロラド大学に所属する研究者らが学術誌Frontiers in Psychologyで発表した論文「Rethinking return-to-office:

https://www.itmedia.co.jp

[雑談] いろいろ。

• 「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々 - ITmedia NEWS

「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々

さくらインターネットへの不正アクセスを巡り、影響を受けた可能性のある利用者に8月31日ごろから個別の通知メールが届き始めた。SNS上でも受信報告が相次いでいる。（1/2 ページ）

https://www.itmedia.co.jp

• まんだらけ、不正アクセスで個人情報漏えいの恐れ　通販サイト停止で「大オークション大会」も延期に　 - ITmedia NEWS

まんだらけ、不正アクセスで個人情報漏えいの恐れ　通販サイト停止で「大オークション大会」も延期に　

まんだらけ（東京都中野区）は、同社サーバが第三者から不正アクセスを受け、一部顧客の個人情報が漏えいした可能性があると発表した。これに伴い通販サイトを一時停止し、9月1日に開始予定だった「大オークション

https://www.itmedia.co.jp

• 実在のCVEをかたるフィッシングが筆者に届いた　「詳しい人」ほど危ないのはなぜ？：半径300メートルのIT - ITmedia エンタープライズ

実在のCVEをかたるフィッシングが筆者に届いた　「詳しい人」ほど危ないのはなぜ？

実在する脆弱性と実在する事業者をかたるフィッシングメールが筆者に届きました。正確な説明に、セキュリティに携わる筆者も一瞬信じかけたほどです。多要素認証すら破る攻撃が広がる今、「見抜く」以外にどんな備え

https://www.itmedia.co.jp

• 米国で人気VPNアプリ、数百万人を「盗み見」しているおそれ──Protonが警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

米国で人気VPNアプリ、数百万人を「盗み見」しているおそれ──Protonが警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

VPNアプリが利用者を追跡することは「究極の裏切り」だ。VPNアプリなどを手がけるProton（プロトン）が自社ブログ上で警告した。プライバシーを守るはずのVPNアプリ、米国では85％に追跡機能Pro

https://forbesjapan.com

• AIで「スクリプトキディ」のサイバー攻撃力倍増--組織が取るべき4つの対策 - ZDNET Japan

AIで「スクリプトキディ」のサイバー攻撃力倍増--組織が取るべき4つの対策

パロアルトネットワークスの調査によると、AIによって低スキルのハクティビストが、国家支援の攻撃者グループと同等のツールと高度な技術を手にしているという。

https://japan.zdnet.com

• Microsoft Defender の攻撃シミュレーショントレーニングが本物すぎた話

Microsoft Defender の攻撃シミュレーショントレーニングが本物すぎた話 - Alternative Architecture DOJO

こんにちは、オリビアです。8月が終わってしまいますね。 私は妊娠前までは5月から10月まで夏ネイルをしていたくらい夏が好きなのでさみしいです。 本物にしか見えない Planner 通知 突然ですが、皆

https://aadojo.alterbooth.com

• Possible arbitrary file read and remote code execution in Active Storage variant processing · Advisory · rails/rails · GitHub

Possible arbitrary file read and remote code execution in Active Storage variant processing

### Impact In its default configuration, a Rails application that displays image variants may allow

https://github.com

• LLMのカスのコンサル問題

LLMのカスのコンサル問題 - ｼﾞｮｲｼﾞｮｲｼﾞｮｲ

LLM は魅力的に見える提案をしてくれますが、実際に提案に従ってみると全然大したことがない結果になり肩透かしを食うことがよくあります。 本稿ではスタンフォード大学のグループによる一連の研究 Can L

https://joisino.hatenablog.com

• 「jcode.pl」まだ息してますか？ Perl 4 時代の遺物と令和時代の処方箋 #Security - Qiita

「jcode.pl」まだ息してますか？ Perl 4 時代の遺物と令和時代の処方箋 - Qiita

あなたの現場の jcode.pl は、何ですか？ 안녕하신게라！パナソニック コネクト株式会社クラウドソリューション部の加賀です。 「永らく非推奨だから、もう現場には居ないだろう」と思われがちなライブ

https://qiita.com

• 生成AI画像はなぜ“キショい”のか　消費者が抱く違和感の正体　広報のプロが解説 - ITmedia NEWS

生成AI画像はなぜ“キショい”のか　消費者が抱く違和感の正体　広報のプロが解説

昨今、生成AIで作成した画像を巡る“炎上”が相次いでいる。その本質を長年製造メーカーやIT企業の危機管理広報に携わる長沼史宏さんに聞く。（1/2 ページ）

https://www.itmedia.co.jp

• 個人開発のオンライン将棋「飛角」終了　「ほとんどがBOT対局、人同士が成立しない」状況に - ITmedia NEWS

個人開発のオンライン将棋「飛角」終了　「ほとんどがBOT対局、人同士が成立しない」状況に

「人と人との対局を楽しんでもらいたい」という思いで運営してきたため、人同士の対局がほとんど成立しない状態で「運営を続ける意味も薄くなってきた」と終了を決めた。

https://www.itmedia.co.jp

• コンビニの“宝石ガチャ”→針金で巻いたら……　想像以上の完成品に「素晴らしい」「センスですね」「めっちゃ器用」（1/3） | ハンドメイド ねとらぼ

コンビニの“宝石ガチャ”→針金で巻いたら……　想像以上の完成品に「素晴らしい」「センスですね」「めっちゃ器用」（1/3） | ハンドメイド ねとらぼ

　“コンビニの宝石ガチャ”で当てた宝石に、針金を巻いて華麗に変身させる動画がYouTubeで話題です。記事執筆時点で5万7000回以上再生され、1100件以上の高評価を獲得しています。https://

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス - ITmedia NEWS

イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス

イエローハットは8月28日、店舗での作業予約に使う「イエローハットWEB作業予約システム」が不正アクセスを受け、最大180万1499人分の個人情報が漏えいした可能性があると発表した。漏えいした可能性が

https://www.itmedia.co.jp

• トレファク子会社に不正アクセス、13万人超の顧客情報漏えい　二段階認証設定しておらず - ITmedia NEWS

トレファク子会社に不正アクセス、13万人超の顧客情報漏えい　二段階認証設定しておらず

トレジャー・ファクトリーは8月28日、連結子会社のカインドオルが運営するECサイトが第三者による不正アクセスを受け、13万6464人分の個人情報が漏えいしたと発表した。原因は、スタッフアカウントの認証

https://www.itmedia.co.jp

• 脆弱性の温床 strncpy をLinuxカーネルから削除――C言語の文字列コピー関数50年の歴史

脆弱性の温床 strncpy をLinuxカーネルから削除――C言語の文字列コピー関数50年の歴史

https://zenn.dev

• 【独自】Jアラート「偽の警報可能」　専門家、発信元保証なし|47NEWS（よんななニュース）

【独自】Jアラート「偽の警報可能」　専門家、発信元保証なし

　弾道ミサイル発射や緊急地震速報などの緊急情報を全国の自治体に送信する全国瞬時警報システム（Jアラート）で、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないことが30日、専門家へ

https://www.47news.jp

• Claude Fable、開発者の700GBホームディレクトリを削除。安全のためのモデルダウングレードが事故の一因に

Claude Fable、開発者の700GBホームディレクトリを削除。安全のためのモデルダウングレードが事故の一因に

削除を防ぐはずの安全機構がモデルをダウングレードし、ダウングレードされたモデルが変数名の使い回しを見落としてホームディレクトリを消した。Fable 5が自発的に始めた安全テストがAnthropicの安

https://joho-todai.com

• Metaが従業員を大量解雇してAIに置き換えようとした「Project OT」はいかにして頓挫したのか？ - GIGAZINE

Metaが従業員を大量解雇してAIに置き換えようとした「Project OT」はいかにして頓挫したのか？

Metaのマーク・ザッカーバーグCEOが、2026年に「大量の従業員を解雇・再配置してAIに置き換える」という計画を実行する予定だったと、海外メディアのロイターが報じました。ロイターは「Project

https://gigazine.net

• そりゃ“サ終”するわ…若者も離れるスマホゲーム「サービス終了」が相次ぐ闇深い理由｜概要｜ニュース｜ピンズバNEWS

そりゃ“サ終”するわ…若者も離れるスマホゲーム「サービス終了」が相次ぐ闇深い理由｜概要｜ニュース｜ピンズバNEWS

概要:スマホゲーム業界で、いったい何が起きているのか。「昨今、『文豪ストレイドッグス』『ラブライブ！』『ファイナルファンタジー』『ソードアート・オンライン』といった人気IP（知的財産）を冠したスマート

https://pinzuba.news

• なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策 - ITmedia Mobile

なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策

楽天モバイルのMNP還元で事後判定により、不適格とされ特典が得られない事例が発生している。事前の判定不可や店頭保証の不在といった独自のリスク構造は不信感につながる。ユーザーは還元頼みの契約を避け、規約

https://www.itmedia.co.jp

• 警察官にウェアラブルカメラ実装へ　「試行で有用性確認」 - ITmedia NEWS

警察官にウェアラブルカメラ実装へ　「試行で有用性確認」

けんかの取り扱いの際に「なぜ撮っているのか」と問われたり、職務質問中に「録音するなら話さない」と言われたりすることもあったという。

https://www.itmedia.co.jp

• 「第3のビール」がビールになる？　酒税一本化で変わるビール市場 - 朝日新聞

「第3のビール」がビールになる？　酒税一本化で変わるビール市場：朝日新聞

　10月に酒税が改正され、ビール類の税額が350ミリリットル缶で54.25円に一本化される。ビールは350ミリリットル缶で酒税額が約9円下がり、発泡酒と第3のビールは約7円上がる。店頭での価格差が縮ま

https://www.asahi.com

• なぜ船の階段は急角度で幅まで狭いのか？ 通称「ラッタル」に隠された “わざと急にする”2つの理由 | 乗りものニュース

なぜ船の階段は急角度で幅まで狭いのか？ 通称「ラッタル」に隠された “わざと急にする”2つの理由（1/2 ページ） | 乗りものニュース

フェリーや客船の中で見かける、やけに急で幅の狭い階段。家庭の階段とは別物のようなあの造り、いったいなぜそうなっているのでしょうか?（1/2 ページ）

https://trafficnews.jp