管理者 トレンド
0post
2025.11.29 23:00
:0% :0% （40代／男性）
人気のポスト ※表示されているRP数は特定時点のものです
うわー。これは控えめに言ってやばすぎます。学会でのインシデント史上最悪レベルの大事件だと思います。
【緊急】AI/ML学術界で史上最大級のセキュリティ事故が発生
11月27日、OpenReviewのシステム脆弱性により、プラットフォーム上で運営されている全ての学術会議で著者・査読者・エリアチェアの身元情報が漏洩しました。これは匿名査読という学術の根幹制度が完全に崩壊したことを意味する極めて深刻な事態です。
■ 影響を受けた主要会議（一部）
・ICLR（全年度）
・NeurIPS（全年度）
・ICML（全年度）
・ACL / ACL Rolling Review
・EMNLP（全年度）
・CVPR（全年度）
・AAAI
・その他、OpenReview上の各種ワークショップ・シンポジウム
つまり、AI・機械学習・自然言語処理・コンピュータビジョン分野のほぼ全ての主要国際会議が影響を受けています。推定で数万人規模の研究者の情報が露出した可能性があります。
■ 何が漏洩したのか
・論文著者の氏名・所属機関
・査読者の氏名と担当論文の対応関係
・エリアチェア（採否判断を行う上級査読管理者）の氏名と担当論文
・過去の年度の論文についても遡及的にアクセス可能だった
通常、学術会議ではダブルブラインド査読（著者も査読者も互いの身元を知らない）によって公正性を担保していますが、この前提が完全に破壊されました。
■ すでに発生している実害
ICLR 2026の公式声明によると：
・談合の試みの報告を複数受けている
・査読スコアの異常な上昇を観測
・著者から査読者への脅迫・賄賂の可能性
これは理論上のリスクではなく、現実に進行中の不正です。「スコアを上げなければ報復する」「金銭で評価を買う」といった行為がすでに行われている可能性が高いと考えられています。
■ 技術的な原因
OpenReviewの `profiles/search` というAPIエンドポイントで、本来は権限を持つユーザーのみがアクセスできるべき情報が、認可チェックなしで一般公開されていました。URLのパラメータを変更するだけで、特定の会議の査読者リストを誰でも取得できる状態でした。これはセキュリティの基本中の基本である「アクセス制御」の不備（Broken Access Control）であり、OWASP Top 10で最も深刻な脆弱性とされています。
バグは11月27日10:09(UTC)に報告され、11:00には修正されましたが（対応自体は迅速）、一部のユーザーは11月12日頃からこのバグが存在していたと報告しており、2週間以上にわたって悪用可能だった可能性があります。
■ ICLR 2026の緊急対応
・全ての論文に新しいエリアチェアを再割り当て
・査読スコアを議論期間開始前の状態に巻き戻し（議論の成果も全て無効化）
・査読者による追加のスコア変更や議論参加を禁止
・公開コメント機能を無効化
・不正行為者は投稿論文をデスクリジェクション（査読なし不採択）＋複数年の会議出禁
・OpenReviewは多国籍法執行機関と連携し、悪用者への法的措置を検討
■ なぜこれほど深刻なのか
1. 査読者への報復リスク：低評価をつけた査読者が特定され、SNSでの晒し上げ、職場への苦情、将来的な報復査読などのリスクに晒されます。これにより、今後査読を引き受ける研究者が減少する可能性があります。
2. 学術的公正性の崩壊：著者が査読者を特定できてしまうと、圧力・脅迫・賄賂によって評価を歪めることが可能になり、論文の質による公正な評価という学術の根幹が機能しなくなります。
3. 過去の論文への遡及的影響：過去に不採択になった論文の著者と査読者の関係が判明することで、「あの時の恨み」に基づく将来的な報復が可能になります。学術コミュニティ内の人間関係・権力構造が可視化されたことの影響は計り知れません。
4. 採択結果への永続的な不信：ICLR 2026で採択された論文は「本当に公正に評価されたのか」という疑念が常につきまといます。不採択になった著者は「談合で落とされたのでは」と考える可能性があります。
5. 中央集権的インフラのリスク：AI/ML分野の主要会議のほぼ全てが単一のプラットフォーム（OpenReview）に依存していたことで、一つのバグが分野全体を揺るがす結果となりました。
■ 今後への影響
・査読者のなり手がさらに減少（すでにAI/ML分野では投稿数爆発により査読者不足が深刻）
・オープンレビューへの移行議論の再燃
・分散型査読システムの研究加速
・OpenReview以外のプラットフォームへの移行検討
・学術会議の運営体制・セキュリティ基準の見直し
この事件は、デジタル化された学術インフラの脆弱性と、品質保証システムそのものの信頼性が問われる歴史的な転換点となる可能性があります。
詳細な技術解説：https://t.co/olDV8tGCao November 11, 2025
64RP
【カンボジアニュース】プリンスグループ倭国子会社取締役、台湾で拘束 資金洗浄容疑
共同通信の報道などによると、国際的な詐欺組織として米英政府から制裁を受けているカンボジアの中国系財閥「プリンス・グループ」の倭国子会社で取締役を務めていた林揚茂（リン・ヤンマオ）容疑者が、台湾当局に資金洗浄（マネーロンダリング）容疑で拘束されていたことがわかりました。倭国国内でも資金洗浄を図ろうとしていた可能性があり、今後の実態解明が求められています。
台湾メディアによると、検察当局は11月18日、組織犯罪と資金洗浄に関わったとして林容疑者を拘束しました。林容疑者は台湾在住で、プリンスグループ傘下の企業「ニール・イノベーション（台北）」の代表を務めていました。台湾政府の資料によると、同社には米司法省から訴追されているグループ本体のチェン・ジー会長も管理者として名前を連ねており、林容疑者はチェン会長の資金管理を担っていたとみられます。具体的には、不正資金の入金や、不動産・高級車の購入に使われた台湾の銀行口座の管理者とされています。
林容疑者と倭国との接点も明らかになっています。法人登記簿や関係者によると、林容疑者は今年4月、プリンスグループの倭国子会社「プリンス・ジャパン」の取締役に就任していました。しかし、米国による制裁が発表された後の10月24日、同社は解散しています。当局は、林容疑者が倭国を拠点としても資金洗浄を行おうとしていた可能性があるとみています。 November 11, 2025
5RP
千代田区のポイ捨て対策の取り組みとして先日SNSで話題になってた『移動式ゴミ箱』を発見‼️
機能性もデザインも魅力的であり、しかも台車を改造して作る低コストというのも魅力！
私が活動する渋谷区など色々な地域で実施できたらよいな😭
また諸々提案してみます🔥
通りかかったら丁度、管理者の方が出てきてくれて、施策の素晴らしさを伝えたら「あなた方もSNSで知ってます！ありがとうございます！」
と互いの活動を褒め合いました。
SNSを通じて様々な取り組みを知ったり共感したりできるのは嬉しいですね☺️ November 11, 2025
3RP
アサヒさんのランサム事案の記者会見（QA含む約2時間）からセキュリティクラスタ的に気になるであろう箇所をピックしました。以下16項目でまとめています。
・2025年9月29日（月）午前7時頃システム障害が発生し被害確認。詳細な日時は未特定だが約10日ほど前に同社グループ内の拠点にあるNW機器を経由し侵入。その後主要なDCに入り込みパスワードの脆弱性を突いて管理者権限を奪取し移動を行い、主に業務時間外に複数サーバに偵察侵入し、アクセス権認証サーバからランサムウェアが一斉実行され起動中のサーバやパソコンが暗号化された。
・被害発覚の10日ほど前から侵入されていた可能性があるが、その間は導入していたEDRでは検知できなかった。攻撃が高度で巧妙であったため。EDRのレベルをより上げる課題がある。強化して監視の仕組みも見直す。
・侵入経路はNW機器。VPN機器かどうかはセキュリティの都合から明言出来ないが世間の想像とそう違いはないと思います、ということで留めたい。入口になり得る"脆弱性"の改善は完了済み（※この"脆弱性"という言葉は社長発言だが狭義の既知脆弱性＝CVEという意味では使ってなさそう）。VPN機器は存在していたが対応過程で廃止済み。
・被害が拡大しないよう安全性を確保しながら慎重に復旧を進めたため時間を要した。バックアップデータは取得しておりそれが生きていたことは幸いだった。バックアップは複数媒体で取得していた。大部分が健全な状態で保たれていた。
・明確な個人情報の漏洩は、従業員に貸与したPCの情報を確認しているが、システムからのデータ漏洩は未確認で可能性として考えている。
・社員の個人貸与PCに情報を残すことは許可しておらずクラウド保存をポリシーで定めていたが、一時的に保管していた個人の情報が残っておりそのタイミングで攻撃がきた。
・工場現場を動かすOT領域は一切影響を受けておらず無傷で、工場は通常稼働ができる状態だった。出荷関係のシステム被害により作っても持って行き先がないので製造に結果的に影響が出た。システムを使わないExcelなどで人力での出荷で対応していた。
・NISTフレームワークに沿った成熟度診断は実施しており一定以上のアセスメントが出来ていたため十分な対策を保持していると考えていた。外部のホワイトハッカーによる模擬攻撃も実施してリスク対処をしていたので、必要かつ十分なセキュリティ対策は取ってたと判断していた。しかし今回の攻撃はそれを超える高度で巧妙なものだった。
・被害範囲は主にDC内のサーバとそこから繋がってるパソコン。端末台数は37台。サーバ台数は明言できない。
・攻撃者に対する身代金は支払っていない。攻撃者と接触もしていない。脅迫も請求も直接は受けてない。
・身代金支払い要求への対応については障害早期では当然考えたが、バックアップあり自力復旧ができること、支払っても復旧できない事例があること、支払いが漏れた場合他の攻撃者からも狙われるリスクがあるため、慎重に捉えていた。反社会勢力への支払いのぜひもその前段階から相当ネガティブな懸念としてあった。復号キーがきたとしても復元にすごく時間がかかるという認識もしたので要求がきてもおそらく支払ってない。
・現場対応は非常に負担が大きく長時間労働等を懸念していた。リーダとして社員の健康が一番大事で命を削ってまで対応しなくて良いということをトップから繰り返し全社発信していた。対応を支援してくれた外部ベンダにも伝えていた。
・自然災害含む経営リスクに関して10個のリスクを定めてサイバーリスクも含めて十分な対策を取っていたと思っていたがより高度化しないといけない教訓となった。他のリスク項目も対策を見直す。
・他社には、経験からの教訓として、全体を広く見て対策を最新に保つことの必要性を伝えたい。結果的に全体として脆弱性を見れてなかったので、ないと思ったところにあったので侵入されたし、対策も最新、最強でなかったので障害が発生したので、それを裏返ししてほしい。
・経営者はテクノロジーやITに興味を持ってるというだけでは済まない。全てに気を配り対策に踏み込めるようなところまで入っていくべきということを実感した。知見を高めガバナンスに活かしていくべき。
・セキュリティの都合で開示できない情報は多々あるが、社会のために情報をより公開すべきというのは認識しており状況が整ったら検討したい。
記者会見動画リンク
https://t.co/2bG06AK1pH November 11, 2025
2RP
🚨自此之后，铺天盖地的各类互联网黑料和咒骂会将耶尔马克淹没，或许N年后真相会浮出。最后回顾一下这4年来一个真实的耶尔马克。
谢尔盖·米哈伊洛维奇·奥夫钦尼科夫：
我想用一种成熟的方式向乌克兰人解释，
不掺杂童话故事和脸书上的幻想。
叶尔马克不是“神话般的窃贼”，也不是“灰色红衣主教”，更不是克里姆林宫或反对派独立新闻组织在Telegram频道上描绘的那种人。
他是现代乌克兰最有效的管理者之一，将外交提升到了我们几十年来从未达到的高度。
最重要的是：这么多年来，没有任何材料、文件、泄密、刑事案件，甚至来自世界任何特勤部门的分析报告能够表明他存在腐败或犯罪行为。
👉美国没有。
👉英国没有。
👉北约没有。
👉欧盟没有。
👉乌克兰当局也没有。
🧠但互联网上却充斥着大量关于他的黑料。为什么？因为很容易操纵那些不加核实、活在别人编造的故事里的人。
🧠叶尔马克的真实身份：
👉高等法律教育：基辅舍甫琴科国立大学，国际法是最难也是最负盛名的专业之一。
👉职业生涯：在国际法、谈判、保护公司和国家机构利益方面拥有超过20年的经验。
👉专长：国际沟通、外交、法律程序。
🧠他不是那些原始机器人写的“总统的朋友”——他是一位毕生致力于需要智慧、英语、严密逻辑和最高级别谈判能力的领域的专家。
☝️🤨他的成就是真实存在的，而不是Telegram上的虚构故事。
👉他组织并促成了数百次战俘交换，包括最复杂的那些——多年来，俄罗斯一直在破坏这些交换，后来他们开始与叶尔马克合作。
👉他参与了拯救生命的防空系统：NASAMS、IRIS-T 和爱国者导弹系统的谈判。
👉他参与了支持乌克兰的国际联盟的组建谈判 。
👉粮食走廊平台、泽连斯基的“和平方案”、安全保障——这些都有着他的努力的影子。
👉乌克兰加入欧盟以及启动入盟谈判也是他领衔的团队积极努力的功劳。
🧠这些并非虚构——这些都是所有西方国家首都都承认的事实。
☝️🤨至于“KOMPROMAT”——它根本不存在！
👉世界上没有任何针对叶尔马克的刑事案件。
👉没有任何情报调查。
👉没有任何文件显示他腐败。
👉没有任何法庭材料。
👉没有任何官方报告暗示他有任何“幕后阴谋”。
🧠但各种IPSO（独立调查组织）却层出不穷：俄罗斯的、亲俄的、“波罗霍博茨基”式的、混乱的、匿名的。伪造的文件被复制了数百万份，因为攻击总统的核心圈子有利可图。
👉关键在于：如果叶尔马克真的有什么把柄——哪怕只是微不足道的痕迹——西方特勤部门早就把他扒得体无完肤了。他们很久以前就对他进行过仔细检查。但他们什么也没发现。他们也找不到——因为他根本就没有什么把柄。
🧠那么，真相究竟是什么？
叶尔马克是一位世界级的谈判专家，多年来一直致力于构建外交联盟，促成各种交换、武器、制裁、七国集团和欧盟的决议。
☝️🤨然而，那些连“执行”是什么都解释不清楚的人，却根据一些网络迷因和匿名渠道就叫嚣着“他是小偷”。
👉至此，一切都真相大白了：
叶尔马克不是敌人，
敌人是人类懒于思考、核实和分析的惰性。
🧠因此，真相很简单：叶尔马克是让乌克兰在全球舞台上保持竞争力的关键人物之一。所有关于他的污言秽语，对于那些无法分辨事实与虚构的人来说，不过是噪音
---这是对于耶尔马克最后的总结，是他四年来不眠不休努力工作的总结。虽然，最终他成为了川普和普丁联手攻击下的牺牲品，但是，只要乌克兰能站着渡过危机，真相总有一天会大白的。 November 11, 2025
1RP
12月1日(月)～12月7日(日)にかけてX上で開催される「イロミライ友の会」様主催による「クリスマスの準備」企画にイロミライが企画サポーターを担当させて頂きます📢
同イベントの開催期間に合わせてイロミライ上でも「クリスマスの準備」を開催いたします。
是非ご参加ください(*´▽｀*)💗
@uisakiriria
🔻開催期間
12月1日(月)0時～12月7日(日)23時59分
🔻参加方法
「クリスマスの準備」にまつわる作品を #クリスマスの準備 のテーマタグを付けてイロミライ内にメディア投稿してください。
🔻ルール
🔥AIイラスト/AIフォトクリエイターを対象にしたイベント企画です。
🔥画像生成AI界隈の更なる盛り上げを目的としています。
※いいね数等を競う性質のイベントではありません。
🔥企画公式テーマタグの #クリスマスの準備 を付けて、イロミライにメディア投稿をして頂くことでエントリー扱いになります。
🔥1人1日3投稿まで
🔥イラスト/実写OK
🔥全年齢作品のみ（R15/R18作品は不可）
🔥版権キャラクターはNG
🔥コラボクリエイターさんが本企画の盛り上げを担当して頂きます。
🔻コラボクリエイター様のご紹介※敬称略
天汐香弓 @teshio_k
伊集みかん @iju_mikan
yanagid @A2yanagid
夏樹 @fateT_lightning
🔻イロミライ友の会様のご紹介
イロミライ友の会でAIイラストを楽しみながら仲間と交流！「イロミライ」ユーザー同士、Xで気軽にアイデアや作品をシェアしよう！
なにかご質問がありましたら運営管理者の【宇猪崎りりあ】までDMしてください
https://t.co/y0BG3rDOZE
🔻イロミライ友の会様「クリスマスの準備」企画のご紹介
X上で開催される「クリスマスの準備」企画への参加方法、参加ルールは以下の公式ポストをご確認ください。
https://t.co/rcq9GeZjzC
⚠️イロミライへの参加とは一部ルールが異なりますので必ず参加ルールをご確認下さい。 November 11, 2025
@MikiOmori74 ｢ツアー｣として考えるなら、そもそもインドはある程度のレベルが必要な添乗先だと思うんです。当方ペーパー旅程管理者なので、考えるだけで恐ろしい。
今回の騒動(?)は有志旅が想定外の展開になった。しかし"有志の集い"だからリスク管理担当はおらず、現時点でハンドリング不能……に見えますね。 November 11, 2025
@deeeeeeeeeeeed いつもお世話になっております。ABEMAQuickサイト管理者です。Webサイトに誤った記載があったため修正いたしました。ご指摘いただきましたとおり、最古は「マッハGoGoGo」1967年です。この度は情報提供をいただきましてありがとうございました。今後ともABEMAQuickをよろしくお願いいたします。 November 11, 2025
@gorugo2025 まあとんでもないミスばかりやってたら評価には影響するんでしょうね。
私はさんざん管理者を馬鹿にした発言をしていますが、上司に近づいて観察していて思いました。
管理者は意外に人を見ていますよ。
それが正当な評価な場合もあるので、不当な評価ばかりではないですよ。 November 11, 2025
再び #サイバー警察 に #中国猫拷問ビジネスサイト の管理者が東京と大阪にいるかもしれない、、という旨のメールをした所、地元の警察から電話がありました。
ただやはり、#倭国 にいる虐待者が実際に猫を虐待している動画や現場を押さえていないと逮捕は難しいとのこと😿
#子猫 #中国 #東京 #大阪 https://t.co/FVyXynzcMQ November 11, 2025
🔧决策必备经典！《系统之美：决策者的系统思考》epub速领
✨ 唐內拉·梅多斯深入浅出讲透系统思考原理，用通俗案例教你破解决策迷局，管理者与普通读者都能直接套用👇
#系统之美 #决策思维 #epub资源
夸克链接：https://t.co/7VQsETvtFM https://t.co/khQ1QAXtHF November 11, 2025
@MikiOmori74 ネットが普及して自主手配のみでの旅がしやすくなった結果、旅行社で組む｢ツアー｣の参加経験がほぼない、なんて方が増えたのも一因かも知れませんね。なので添乗員(旅程管理者)･有資格ガイド･単なる世話役の違いは多分あまり判らないのでは……などと一連のあれこれを見ていると感じます。 November 11, 2025
管理者側としてhrが禍々しい感じで説明してたら後ろの襖が開いてパジャマのemが出てきて「hrちゃん……」って目を擦りながら眠そうにとてとて出てくるかもしれないんですよ
「あぁすまないem、起こしてしまったか。ほらここは危ないから離れの方に行くんだ」「やー…hrちゃんとねるぅ…」 November 11, 2025
おはようございます☀️
今日は待ちに待ったケアリンピック当日です❣️
昨日は前日準備で流れリハを行ったり11階の飾り付けをやったりとワイワイ楽しく準備してきました😆
今日は2階は厳かながらも楽しい時間を❣️11階は老若男女が楽しめる空間や介護美容、骨格診断を始め、介護食やスタンプラリー、クイズやゲーム、ポスターセッションなど総出でやってますのでぜひお時間のある方‼️いらしてください🙌
今回初の試みのKID(介護、医療ダンスチーム)の心を込めたダンスもあるので是非ぜひ(っ ॑꒳ ॑c)
え〜とすからは社長を始め実行委員長の本部長☝🏻管理者やスタッフも参加をしてダンスや催しを全力で楽しんでるのでお近くの方はぜひ来場して一緒に楽しみましょ🥰
ではでは後ほど皆さまと会えることを期待して準備をして行ってきます♥️
#武蔵野市 #ケアリンピック武蔵野2025 #ケアマネ #看護 #福祉用具 #リハビリ #ダンス #施設 #訪問 #イベント #現場からは以上です #SHIIP #え〜とす #訪問介護 #求人 #スイングホール
https://t.co/1ZuZgPT1je November 11, 2025
ちなみに天気が良い日で、たまーにですが #御嶽山 が見れるとのこと⛰️
そんな日は「本当に今日は良い天気だな☀️」と写真撮ってくれた運航管理者は感じるそうです！
名古屋空港からこんなに綺麗に見えるなんてびっくりですね😳 https://t.co/OgPZMAkiBW https://t.co/26xeJqGExI November 11, 2025
＜ポストの表示について＞
本サイトではXの利用規約に沿ってポストを表示させていただいております。ポストの非表示を希望される方はこちらのお問い合わせフォームまでご連絡下さい。こちらのデータはAPIでも販売しております。
倭人速報公式アカウント
