管理者 トレンド
0post
2025.11.30 13:00
:0% :0% (30代/男性)
人気のポスト ※表示されているRP数は特定時点のものです
【カンボジアニュース】プリンスグループ倭国子会社取締役、台湾で拘束 資金洗浄容疑
共同通信の報道などによると、国際的な詐欺組織として米英政府から制裁を受けているカンボジアの中国系財閥「プリンス・グループ」の倭国子会社で取締役を務めていた林揚茂(リン・ヤンマオ)容疑者が、台湾当局に資金洗浄(マネーロンダリング)容疑で拘束されていたことがわかりました。倭国国内でも資金洗浄を図ろうとしていた可能性があり、今後の実態解明が求められています。
台湾メディアによると、検察当局は11月18日、組織犯罪と資金洗浄に関わったとして林容疑者を拘束しました。林容疑者は台湾在住で、プリンスグループ傘下の企業「ニール・イノベーション(台北)」の代表を務めていました。台湾政府の資料によると、同社には米司法省から訴追されているグループ本体のチェン・ジー会長も管理者として名前を連ねており、林容疑者はチェン会長の資金管理を担っていたとみられます。具体的には、不正資金の入金や、不動産・高級車の購入に使われた台湾の銀行口座の管理者とされています。
林容疑者と倭国との接点も明らかになっています。法人登記簿や関係者によると、林容疑者は今年4月、プリンスグループの倭国子会社「プリンス・ジャパン」の取締役に就任していました。しかし、米国による制裁が発表された後の10月24日、同社は解散しています。当局は、林容疑者が倭国を拠点としても資金洗浄を行おうとしていた可能性があるとみています。 November 11, 2025
17RP
うわー。これは控えめに言ってやばすぎます。学会でのインシデント史上最悪レベルの大事件だと思います。
【緊急】AI/ML学術界で史上最大級のセキュリティ事故が発生
11月27日、OpenReviewのシステム脆弱性により、プラットフォーム上で運営されている全ての学術会議で著者・査読者・エリアチェアの身元情報が漏洩しました。これは匿名査読という学術の根幹制度が完全に崩壊したことを意味する極めて深刻な事態です。
■ 影響を受けた主要会議(一部)
・ICLR(全年度)
・NeurIPS(全年度)
・ICML(全年度)
・ACL / ACL Rolling Review
・EMNLP(全年度)
・CVPR(全年度)
・AAAI
・その他、OpenReview上の各種ワークショップ・シンポジウム
つまり、AI・機械学習・自然言語処理・コンピュータビジョン分野のほぼ全ての主要国際会議が影響を受けています。推定で数万人規模の研究者の情報が露出した可能性があります。
■ 何が漏洩したのか
・論文著者の氏名・所属機関
・査読者の氏名と担当論文の対応関係
・エリアチェア(採否判断を行う上級査読管理者)の氏名と担当論文
・過去の年度の論文についても遡及的にアクセス可能だった
通常、学術会議ではダブルブラインド査読(著者も査読者も互いの身元を知らない)によって公正性を担保していますが、この前提が完全に破壊されました。
■ すでに発生している実害
ICLR 2026の公式声明によると:
・談合の試みの報告を複数受けている
・査読スコアの異常な上昇を観測
・著者から査読者への脅迫・賄賂の可能性
これは理論上のリスクではなく、現実に進行中の不正です。「スコアを上げなければ報復する」「金銭で評価を買う」といった行為がすでに行われている可能性が高いと考えられています。
■ 技術的な原因
OpenReviewの `profiles/search` というAPIエンドポイントで、本来は権限を持つユーザーのみがアクセスできるべき情報が、認可チェックなしで一般公開されていました。URLのパラメータを変更するだけで、特定の会議の査読者リストを誰でも取得できる状態でした。これはセキュリティの基本中の基本である「アクセス制御」の不備(Broken Access Control)であり、OWASP Top 10で最も深刻な脆弱性とされています。
バグは11月27日10:09(UTC)に報告され、11:00には修正されましたが(対応自体は迅速)、一部のユーザーは11月12日頃からこのバグが存在していたと報告しており、2週間以上にわたって悪用可能だった可能性があります。
■ ICLR 2026の緊急対応
・全ての論文に新しいエリアチェアを再割り当て
・査読スコアを議論期間開始前の状態に巻き戻し(議論の成果も全て無効化)
・査読者による追加のスコア変更や議論参加を禁止
・公開コメント機能を無効化
・不正行為者は投稿論文をデスクリジェクション(査読なし不採択)+複数年の会議出禁
・OpenReviewは多国籍法執行機関と連携し、悪用者への法的措置を検討
■ なぜこれほど深刻なのか
1. 査読者への報復リスク:低評価をつけた査読者が特定され、SNSでの晒し上げ、職場への苦情、将来的な報復査読などのリスクに晒されます。これにより、今後査読を引き受ける研究者が減少する可能性があります。
2. 学術的公正性の崩壊:著者が査読者を特定できてしまうと、圧力・脅迫・賄賂によって評価を歪めることが可能になり、論文の質による公正な評価という学術の根幹が機能しなくなります。
3. 過去の論文への遡及的影響:過去に不採択になった論文の著者と査読者の関係が判明することで、「あの時の恨み」に基づく将来的な報復が可能になります。学術コミュニティ内の人間関係・権力構造が可視化されたことの影響は計り知れません。
4. 採択結果への永続的な不信:ICLR 2026で採択された論文は「本当に公正に評価されたのか」という疑念が常につきまといます。不採択になった著者は「談合で落とされたのでは」と考える可能性があります。
5. 中央集権的インフラのリスク:AI/ML分野の主要会議のほぼ全てが単一のプラットフォーム(OpenReview)に依存していたことで、一つのバグが分野全体を揺るがす結果となりました。
■ 今後への影響
・査読者のなり手がさらに減少(すでにAI/ML分野では投稿数爆発により査読者不足が深刻)
・オープンレビューへの移行議論の再燃
・分散型査読システムの研究加速
・OpenReview以外のプラットフォームへの移行検討
・学術会議の運営体制・セキュリティ基準の見直し
この事件は、デジタル化された学術インフラの脆弱性と、品質保証システムそのものの信頼性が問われる歴史的な転換点となる可能性があります。
詳細な技術解説:https://t.co/olDV8tGCao November 11, 2025
15RP
路線バス運転士の時🚌
ターミナル駅の始発バス停🚏を5分も早く出発してしまった事がある。
原因はアナログ腕時計⌚️の分針を完全に見誤った事。
バスを待つ客から「○分のバスが来てない」という問い合わせが営業所にあり、それを言われて初めて自分自身も早発してしまった事実に気が付いた。
鉄道同様路線バスも早発は御法度🚫
幸いこの時は当時の運行管理者が優しい方だったので、大きな問題にならずに済んだ。
人間が運転士をしている限りはヒューマンエラーはつきもの。
都心部の路線でも車掌をなくしワンマン運転になりつつある昨今…運転士の負担は増え、この手の“ミス”は今後も起こりうるのでは?? https://t.co/GbfY3ObRux November 11, 2025
2RP
@HPnNT7HW7Mpbc61 @rokunekoneko オーナーというのは、こちらでいうと管理者TAKA さんということね。開設するのも閉じるのも、オーナーが責任を持って決断しなくてはいけませんね。
開設に当たっては徹夜で登録したり、細かいルールを決めたり、都度都度アンケートを取ったり、メンバー同士の交流を促したり...TAKA さん尊敬します💕 November 11, 2025
1RP
12月1日(月)~12月7日(日)にかけてX上で開催される「イロミライ友の会」様主催による「クリスマスの準備」企画にイロミライが企画サポーターを担当させて頂きます📢
同イベントの開催期間に合わせてイロミライ上でも「クリスマスの準備」を開催いたします。
是非ご参加ください(*´▽`*)💗
@uisakiriria
🔻開催期間
12月1日(月)0時~12月7日(日)23時59分
🔻参加方法
「クリスマスの準備」にまつわる作品を #クリスマスの準備 のテーマタグを付けてイロミライ内にメディア投稿してください。
🔻ルール
🔥AIイラスト/AIフォトクリエイターを対象にしたイベント企画です。
🔥画像生成AI界隈の更なる盛り上げを目的としています。
※いいね数等を競う性質のイベントではありません。
🔥企画公式テーマタグの #クリスマスの準備 を付けて、イロミライにメディア投稿をして頂くことでエントリー扱いになります。
🔥1人1日3投稿まで
🔥イラスト/実写OK
🔥全年齢作品のみ(R15/R18作品は不可)
🔥版権キャラクターはNG
🔥コラボクリエイターさんが本企画の盛り上げを担当して頂きます。
🔻コラボクリエイター様のご紹介※敬称略
天汐香弓 @teshio_k
伊集みかん @iju_mikan
yanagid @A2yanagid
夏樹 @fateT_lightning
🔻イロミライ友の会様のご紹介
イロミライ友の会でAIイラストを楽しみながら仲間と交流!「イロミライ」ユーザー同士、Xで気軽にアイデアや作品をシェアしよう!
なにかご質問がありましたら運営管理者の【宇猪崎りりあ】までDMしてください
https://t.co/y0BG3rDOZE
🔻イロミライ友の会様「クリスマスの準備」企画のご紹介
X上で開催される「クリスマスの準備」企画への参加方法、参加ルールは以下の公式ポストをご確認ください。
https://t.co/rcq9GeZjzC
⚠️イロミライへの参加とは一部ルールが異なりますので必ず参加ルールをご確認下さい。 November 11, 2025
1RP
Web小説 『アブダクション・リミット』最新話配信!
惨劇を背に、辿り着いたゴールは偽りだった。
安息のドームに響くのは、選別管理者オメガの冷酷な声。
「終わりより始まる」さらに過酷な「新しいゲーム」とは。
👇🏻第15話:終わりよりの始まり👇🏻
https://t.co/vVoAsuAi60
#カクヨム #ダークSF November 11, 2025
1RP
いやね、職場でも管理者としてオンラインで中国人と韓国人と仕事をしているけど、倭国でグローバル企業のグループ会社に就職して、倭国語もできて仕事も優秀なのよ、その方々は。
経路が違うと感じるのよ。 November 11, 2025
@kizukaseyanurse 先ずは、長く居るだけの看護師に高い給与を払うのではなく、個々の知識・能力の評価を出来る人を管理者に置いて、適正な給与査定できる様に、病院再編をする必要があると思っています。
大病院の看護部長は口先だけの🐎🦌が多いし、その下に付く師長連中はゴマすりイエスマンだらけだし無駄。 November 11, 2025
サービス残業や
部下の
パワハラに近い言動を
見て見ぬふり
全く
管理者としての
仕事をしてない
サイテー管理職
ヤダヤダ〜
働く環境が
整ってない会社
ヤダヤダ〜 November 11, 2025
@iROF5Cm3JjySUCw @BradTakaki ルール(特に③)読まれてます?
管理者が1人しかおらず限界がある中で注意されてないならOKとはならないと思いますが。
ルールがある以上、あなた個人の感性は関係ないですし、それならご自身で濁った水のコミュ作られてはいかがでしょうか? https://t.co/9g5dyCmiWo November 11, 2025
@X_R_P_X_R_P @_tequ_ やっぱり話がねじれる。プライベートチェーンはユーザー関係なく、権利者が決めたものに従うからプライベートで許可制なんだよ。
勝手に利用者が全員そっぽむいても正当チェーンは管理者が決めたチェーンで、それはもう別チェーンなんだよ。
でもパブリックチェーンは民意で正当チェーンが決まる。 November 11, 2025
清掃無し、オイル塗布無しだと規定トルクでなんぼ増し締めしても軸力出ないんで無意味なんすよ(´・ω・`)
だから適切な組付け作業が最重要だってずっと言ってるんす。
自社しろタイヤ屋交換にしろ管理者が正しい知識を持って的確に作業されてるか見て下さいよ。テキトーなタイヤ屋も沢山ありますから November 11, 2025
★ SPY×FAMILY 3期「アーニャのじだい きちゃった」粗筋・感想追加 – 電脳タイル https://t.co/xtDrWuYy6Y
【抜粋】ダミアンの母親は何者?スキゾイドなのか?全体を支配できる管理者が必要だ。デズモンドとの間にどんな過去が…。読唇術と読心術でアーニャに…
#電脳タイル #コメント #SPY_FAMILY November 11, 2025
✈️【本日の撮影、イエローゾーン (重要施設約300m以内) 判定で“見送り”になりました】
今日は撮影前の最終確認の段階で、
思わぬ形で“飛行中止”の判断になりました。
・DIPS
・警察庁の地図
・総務省の公開情報
これらで確認した限りでは問題なかったですが、
最終的に「所轄警察署へ確認」したところ、
撮影予定地が 重要施設の300m圏内(いわゆるイエローゾーン)に入る可能性があるとの連絡を受けました。
直接その地図を見れたわけでは無いので
こちらの伝え方の不十分さなのか、
相手側の解釈の違いだったのか、
どちらとも判断しきれない部分もありますが、
結果として、
本日は撮影を断念することにしました。
今回改めて感じたのは、
🔸 公開データだけでは境界判断が難しいケースがある
🔸 最終判断は“所轄警察署の見解”が大きい
🔸 重要施設の敷地に隣接してる場合は、事前に「管理者への許可取り」を含めて準備する必要がありそう
ということです。
飛行禁止法の区域はとてもデリケートで、少しの誤差で結果が変わる場合もあります。
撮影現場の安全と信頼を守るためにも、これからも慎重に確認しながら進めていきたいと思います。
#FPVドローン #空撮 #安全運用 #重要施設上空 #イエローゾーン #ドローン飛行禁止法 #撮影現場の裏側 November 11, 2025
アサヒさんのランサム事案の記者会見(QA含む約2時間)からセキュリティクラスタ的に気になるであろう箇所をピックしました。以下16項目でまとめています。
・2025年9月29日(月)午前7時頃システム障害が発生し被害確認。詳細な日時は未特定だが約10日ほど前に同社グループ内の拠点にあるNW機器を経由し侵入。その後主要なDCに入り込みパスワードの脆弱性を突いて管理者権限を奪取し移動を行い、主に業務時間外に複数サーバに偵察侵入し、アクセス権認証サーバからランサムウェアが一斉実行され起動中のサーバやパソコンが暗号化された。
・被害発覚の10日ほど前から侵入されていた可能性があるが、その間は導入していたEDRでは検知できなかった。攻撃が高度で巧妙であったため。EDRのレベルをより上げる課題がある。強化して監視の仕組みも見直す。
・侵入経路はNW機器。VPN機器かどうかはセキュリティの都合から明言出来ないが世間の想像とそう違いはないと思います、ということで留めたい。入口になり得る"脆弱性"の改善は完了済み(※この"脆弱性"という言葉は社長発言だが狭義の既知脆弱性=CVEという意味では使ってなさそう)。VPN機器は存在していたが対応過程で廃止済み。
・被害が拡大しないよう安全性を確保しながら慎重に復旧を進めたため時間を要した。バックアップデータは取得しておりそれが生きていたことは幸いだった。バックアップは複数媒体で取得していた。大部分が健全な状態で保たれていた。
・明確な個人情報の漏洩は、従業員に貸与したPCの情報を確認しているが、システムからのデータ漏洩は未確認で可能性として考えている。
・社員の個人貸与PCに情報を残すことは許可しておらずクラウド保存をポリシーで定めていたが、一時的に保管していた個人の情報が残っておりそのタイミングで攻撃がきた。
・工場現場を動かすOT領域は一切影響を受けておらず無傷で、工場は通常稼働ができる状態だった。出荷関係のシステム被害により作っても持って行き先がないので製造に結果的に影響が出た。システムを使わないExcelなどで人力での出荷で対応していた。
・NISTフレームワークに沿った成熟度診断は実施しており一定以上のアセスメントが出来ていたため十分な対策を保持していると考えていた。外部のホワイトハッカーによる模擬攻撃も実施してリスク対処をしていたので、必要かつ十分なセキュリティ対策は取ってたと判断していた。しかし今回の攻撃はそれを超える高度で巧妙なものだった。
・被害範囲は主にDC内のサーバとそこから繋がってるパソコン。端末台数は37台。サーバ台数は明言できない。
・攻撃者に対する身代金は支払っていない。攻撃者と接触もしていない。脅迫も請求も直接は受けてない。
・身代金支払い要求への対応については障害早期では当然考えたが、バックアップあり自力復旧ができること、支払っても復旧できない事例があること、支払いが漏れた場合他の攻撃者からも狙われるリスクがあるため、慎重に捉えていた。反社会勢力への支払いのぜひもその前段階から相当ネガティブな懸念としてあった。復号キーがきたとしても復元にすごく時間がかかるという認識もしたので要求がきてもおそらく支払ってない。
・現場対応は非常に負担が大きく長時間労働等を懸念していた。リーダとして社員の健康が一番大事で命を削ってまで対応しなくて良いということをトップから繰り返し全社発信していた。対応を支援してくれた外部ベンダにも伝えていた。
・自然災害含む経営リスクに関して10個のリスクを定めてサイバーリスクも含めて十分な対策を取っていたと思っていたがより高度化しないといけない教訓となった。他のリスク項目も対策を見直す。
・他社には、経験からの教訓として、全体を広く見て対策を最新に保つことの必要性を伝えたい。結果的に全体として脆弱性を見れてなかったので、ないと思ったところにあったので侵入されたし、対策も最新、最強でなかったので障害が発生したので、それを裏返ししてほしい。
・経営者はテクノロジーやITに興味を持ってるというだけでは済まない。全てに気を配り対策に踏み込めるようなところまで入っていくべきということを実感した。知見を高めガバナンスに活かしていくべき。
・セキュリティの都合で開示できない情報は多々あるが、社会のために情報をより公開すべきというのは認識しており状況が整ったら検討したい。
記者会見動画リンク
https://t.co/2bG06AK1pH November 11, 2025
優里さんの【桜晴】を手話でやらせてもらいました!
あねまるファム(管理者:弟)の投稿動画を楽しみましょう!#TikTok https://t.co/ZlnF3eK7Ua November 11, 2025
ブロックされてるからスクショで引用するが、これは悪いけど笑うわ。「やや日刊カルト新聞」の主筆で、自分のメディアのように取り扱っていた鈴木エイト氏は、実はブログの管理者権限すらも与えられてなかったんだー。雇われ外注ライターみたいなものじゃん。藤倉さんとちゃんと話し合って仲直りしなよ https://t.co/gxBOYDhkPb November 11, 2025
<ポストの表示について>
本サイトではXの利用規約に沿ってポストを表示させていただいております。ポストの非表示を希望される方はこちらのお問い合わせフォームまでご連絡下さい。こちらのデータはAPIでも販売しております。



