VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】
AIの進化は、来るところまで来てしまったようだ。サイバー攻撃への応用である。24時間365日、AIは休まず働き続け、脆弱性を発見する。そこを突く攻撃ツールの生成にもAIが威力を発揮してしまっている。
JULY個人的に、杉浦さんの発言は正論だけど配慮にかけたり誤解されそうな部分があったり、という印象があるけど、この記事に書かれている事は激しく同意。もう、そういう覚悟が試されていると思う。
2026/10/29 10:11★★★★★
nguyen-oiAIの攻撃速度が異常すぎてパッチの手動評価とか言ってる場合じゃない時代になったな
2026/10/29 10:41
syu-m-5151止められないから更新できない、を運用担当の頑張りで解くのは厳しい。ESXiの予備機へ移してパッチを当てる例が具体的だ。自動更新の設定だけでなく、退避先の余力と失敗時に戻す手順まで設計に含めたい。
2026/10/29 11:01★★
SilverHead247”今月出たWindowsの脆弱性は、1400というようなレベルです。”
2026/10/29 11:15
gkrosasto自前で、AIに攻撃させて、AIに修復させるループを構築した方が楽そう。公式パッチも間に合わなくなると思うし。
2026/10/29 11:59★★★★★
deepgen止まってもいいので自動アップデート、不正アクセスされるより止まるほうがまし
2026/10/29 12:01
kotaponxメンテ回線はダイアルアップでコールバック接続するとかね。
2026/10/29 12:24
gmomorimoriふむふむ
2026/10/29 12:38
labor9会社に来い、何もインストールするな、無線も使うなっていう世の中になっていくな
2026/10/29 12:42
IGA-OS他の問題が起きても修正パッチを充てることを優先とすることをヨシとみなされると時代がキタか？
2026/10/29 12:45
vbcomこの前nvidiaのパッチで問題出たよ。直す側もおっついてないのかな。実際問題こんなに頻繁に出るならオートにするしかないやろな。
2026/10/29 12:48
pqwFortigateは機器のリストが作られちゃってるよね。ここにFortigateがあります、ファームはこれで、現在は脆弱性ないので入れません、のリスト。脆弱性見つかるとゼロデイで侵入される。
2026/10/29 12:53
shikiaraiやはり専用線は全てを解決する……！ できるだけパッチ当ては自動化して変な実装はしない方向で作るしかないよね。
2026/10/29 12:54
stack00AIで自社の脆弱性を炙り出して埋めるのはもちろんだけど、防災訓練のように入られた場合のマニュアルもいるんだろうな。
2026/10/29 12:56
noko_wtVPNで守ってるつもりがそのVPNの脆弱性が一番危険って状況だしな
2026/10/29 13:11
hidari_kikiついにこの言葉を言う時がきた！ パラダイムシフト
2026/10/29 13:12
yarumato“ランサムウェア攻撃は“儲かる”ビジネスとされ、分業化が進んでいる。人の意思を介さずに、機械的に自動アップデートさせる体制が必要。一般ユーザー向けのPCやスマホ、NAS機器などもサポート終了ですぐ廃棄”
2026/10/29 13:18
repunitVPNじゃなくてゼロトラストって数年前には言われてたはず。
2026/10/29 13:19
dollarssクラックは分業制になり、利便性が向上してビジネスとして成り立つように成熟してきている。昔のダークハッカー的なイメージはもう古すぎるのだ。
2026/10/29 13:20
casm「VPNがあるだけで攻撃対象になり、逆になければ攻撃は難しくなる。もしクラウドにファイルを保存していれば、攻撃者はクラウド全体を攻撃しなければならず、これは攻撃のハードルが一気に高まる。」なんか逆転現象み
2026/10/29 13:31