姊妹站最新文章
事件經過
企業遭不正入侵導致個資外流的事件接連發生。據資安公司表示，今年7月以後受害案例增加，推測網路攻擊很可能被AI惡用，因此呼籲企業強化防範措施。5ch（日本最大網路論壇）上也針對此事展開討論，有網友從技術角度指出，攻擊方已能利用AI自動尋找系統漏洞與後門；也有人擔憂這種「防守方修補費時、攻擊方永遠占優勢」的不對稱性。另外，話題也延伸到數位廳的不正存取事件，以及My Number卡（日本的國民身分證號卡）所記錄資訊的範圍，各方對於實際風險究竟有多大看法不一。
個資外流為何頻傳？「異常狀況」背後也有AI遭惡用的可能
企業遭不正入侵導致大量個人資料外洩的事件接連發生。
資安公司表示，今年7月以後受害案例增加，網路攻擊很可能遭AI惡用，因此呼籲企業強化應對措施。
出處：news.web.nhk / 原文請見此
網友怎麼說
AI本來是人類為了打造更便利的社會才開發出來的東西吧
結果搞得像是開心生了孩子，卻生出個失控的惡魔級凶殘傢伙，最後搞到全家崩潰的感覺啊
結果搞得像是開心生了孩子，卻生出個失控的惡魔級凶殘傢伙，最後搞到全家崩潰的感覺啊
回覆 #20
對使用的那一方來說根本是天堂啊
對使用的那一方來說根本是天堂啊
回覆 #20
AI又不像哆啦A夢那樣表現出有感情、也不會自己思考
用AI做壞事、殺人的終究是人類
說到底，如果連人類都阻止不了，AI變成怎樣都無所謂
AI又不像哆啦A夢那樣表現出有感情、也不會自己思考
用AI做壞事、殺人的終究是人類
說到底，如果連人類都阻止不了，AI變成怎樣都無所謂
這不是當然的嗎
已經完了啦
這可不是FANZA（日本成人內容平台）那種程度的事
連國防系統都會被入侵，恐攻會多發啦😭
已經完了啦
這可不是FANZA（日本成人內容平台）那種程度的事
連國防系統都會被入侵，恐攻會多發啦😭
回覆 #22
FANZA也被攻破了？
這樣性癖就要曝光了😭
FANZA也被攻破了？
這樣性癖就要曝光了😭
My Number卡（日本國民身分證號卡）的資料外洩，這樣就「役滿」（麻將最高牌型，這裡指湊齊最慘情況）達成了吧
回覆 #31
數位廳@digital_jpn
My Number卡「本身」並未記錄病歷等醫療資訊、金融機構帳號、稅務或年金等隱私性較高的資訊
https://x.com/digital_jpn/status/1904412934409007123
數位廳@digital_jpn
My Number卡「本身」並未記錄病歷等醫療資訊、金融機構帳號、稅務或年金等隱私性較高的資訊
https://x.com/digital_jpn/status/1904412934409007123
聽說GitHub上有中國駭客做的駭客工具以開源形式公開，好像就是用那個在搞的
回覆 #40
駭客工具公開其實是好事啦
因為可以拿來做滲透測試
用這個發現漏洞卻不去補，那就是偷懶了
駭客工具公開其實是好事啦
因為可以拿來做滲透測試
用這個發現漏洞卻不去補，那就是偷懶了
回覆 #40
能被輕易拿來挪用真的很誇張
難道已經進入人人都能當駭客的時代了嗎
能被輕易拿來挪用真的很誇張
難道已經進入人人都能當駭客的時代了嗎
大概就是AI吧
畢竟跟人類不同，AI不管好壞都能24小時工作
畢竟跟人類不同，AI不管好壞都能24小時工作
回覆 #43
聽說國外有實驗讓1000多個AI彼此自創語言溝通，結果超過一半的AI都嘗試發起駭客攻擊。
只要下達目標指示，之後AI會用什麼手段就完全不知道了。
聽說國外有實驗讓1000多個AI彼此自創語言溝通，結果超過一半的AI都嘗試發起駭客攻擊。
只要下達目標指示，之後AI會用什麼手段就完全不知道了。
問題在於病歷資料啊……
這正是那種專門利用他人弱點做生意的最佳目標。
對宗教團體，或是那種靠「能救命」話術賺錢的生意來說，這可是令人垂涎的資料。
這正是那種專門利用他人弱點做生意的最佳目標。
對宗教團體，或是那種靠「能救命」話術賺錢的生意來說，這可是令人垂涎的資料。
回覆 #48
為AI開發放寬個資運用限制 修正法案以此為核心內容經內閣會議通過 為防止惡用將新設課徵金制度
https://www.sankei.com/article/20260407-QY6MXREOBJLZ5EQYDT5ZVVSDAQ/
現行制度規定，將個資提供給本人以外的第三方，或取得病歷、犯罪紀錄等「需特別留意的個人資訊」時，原則上都需要本人同意。
修法後，若是用於無法識別特定個人的AI開發等目的，將不再需要本人同意。只要明確不會損害本人權益，同樣免除同意義務。
為AI開發放寬個資運用限制 修正法案以此為核心內容經內閣會議通過 為防止惡用將新設課徵金制度
https://www.sankei.com/article/20260407-QY6MXREOBJLZ5EQYDT5ZVVSDAQ/
現行制度規定，將個資提供給本人以外的第三方，或取得病歷、犯罪紀錄等「需特別留意的個人資訊」時，原則上都需要本人同意。
修法後，若是用於無法識別特定個人的AI開發等目的，將不再需要本人同意。只要明確不會損害本人權益，同樣免除同意義務。
真的覺得AI這種東西不需要了啦
以後人生被搞到脫序的人只會越來越多
以後人生被搞到脫序的人只會越來越多
回覆 #71
有人已經被搞到人生脫序了嗎？
有人已經被搞到人生脫序了嗎？
外面在傳存款資料會消失之類的謠言，感覺快要引發銀行擠兌了。要不要先把錢提出來比較好？
回覆 #77
銀行用的是又老又過時的系統
大概還不至於被攻到那種程度吧
畢竟資料還存在磁帶之類的東西裡
銀行用的是又老又過時的系統
大概還不至於被攻到那種程度吧
畢竟資料還存在磁帶之類的東西裡
大家早就心裡有數了，已經停不下來了
回覆 #78
雖然以前可能只是當作笑談，但現在真的變成一片混亂的狀況了
雖然以前可能只是當作笑談，但現在真的變成一片混亂的狀況了
解決方法有兩個
一個是趕快讓量子加密通訊實用化
如果做不到，第二個就是回歸類比時代
一個是趕快讓量子加密通訊實用化
如果做不到，第二個就是回歸類比時代
回覆 #81
完全不懂狀況呢（笑）
完全不懂狀況呢（笑）
用AI的駭客
用AI的資安防護
原本想說這會變成現代版的矛盾對決
結果終究還是矛（攻擊方）最強嗎
用AI的資安防護
原本想說這會變成現代版的矛盾對決
結果終究還是矛（攻擊方）最強嗎
回覆 #97
攻擊方只要用AI發現漏洞，就能直接入侵
防守方卻得寫程式修補漏洞、測試有沒有問題、再進行更新，光是應對就要花很多時間
結果終究還是攻擊方占優勢
攻擊方只要用AI發現漏洞，就能直接入侵
防守方卻得寫程式修補漏洞、測試有沒有問題、再進行更新，光是應對就要花很多時間
結果終究還是攻擊方占優勢
回覆 #97
用子彈去擊落敵人射來的子彈，這種矛盾對決本來就是攻擊方有利
只要對方隨便亂射，盾總有一天會漏接
不過，不連網的系統根本不會有子彈飛過來，盾方反而能完全獲勝
矛占優勢的，終究只是連上網路的系統而已
用子彈去擊落敵人射來的子彈，這種矛盾對決本來就是攻擊方有利
只要對方隨便亂射，盾總有一天會漏接
不過，不連網的系統根本不會有子彈飛過來，盾方反而能完全獲勝
矛占優勢的，終究只是連上網路的系統而已
日本人大多無宗教信仰，所以無法理解「人類本來就無能」這種前提
回覆 #108
因為大家都是把信仰心全灌注在拜金主義上的消費奴隸嘛
因為大家都是把信仰心全灌注在拜金主義上的消費奴隸嘛
回覆 #93
全世界都在遭殃
韓國那邊銀行的資安被自主型AI攻破，鬧得很大
全世界都在遭殃
韓國那邊銀行的資安被自主型AI攻破，鬧得很大
回覆 #123
不，那種事看起來像大事件，其實還只是障眼法而已
反而是外洩件數更多的日本才真正危險
可以說已經演變成「連人際關係都能被分析出來」的問題了
不，那種事看起來像大事件，其實還只是障眼法而已
反而是外洩件數更多的日本才真正危險
可以說已經演變成「連人際關係都能被分析出來」的問題了
回覆 #123
不，那種事看起來像大事件，其實還只是障眼法而已
反而是外洩件數更多的日本才真正危險
可以說已經演變成「連人際關係都能被分析出來」的問題了
總之就是被扒得一絲不掛啦！🤣🤣🤣
不，那種事看起來像大事件，其實還只是障眼法而已
反而是外洩件數更多的日本才真正危險
可以說已經演變成「連人際關係都能被分析出來」的問題了
總之就是被扒得一絲不掛啦！🤣🤣🤣
回覆 #123
這簡直是現實版的天網（Skynet，電影《魔鬼終結者》中的AI）啊
要是AI真的拿到能介入現實世界的介面，那就真的玩完了
這簡直是現實版的天網（Skynet，電影《魔鬼終結者》中的AI）啊
要是AI真的拿到能介入現實世界的介面，那就真的玩完了
聽說不是靠暴力破解，而是直接找出後門。
好像有辦法完全不用認證就混進去。
好像有辦法完全不用認證就混進去。
回覆 #193
如果後門被打開，不能設個陷阱、像陷坑那樣的機制嗎
如果後門被打開，不能設個陷阱、像陷坑那樣的機制嗎
回覆 #193
就是有人把測試環境放著不管啦（笑）
就是有人把測試環境放著不管啦（笑）
要是出現那種只要在搜尋欄輸入名字，就會連同駕照、My Number卡的照片一起
把所有網購購買紀錄、集點活動（ポイ活，日本的集點省錢活動）紀錄、存款與財產全部公開的網站該怎麼辦
然後還跟你說「想刪除自己的資料就準備30萬」之類的
把所有網購購買紀錄、集點活動（ポイ活，日本的集點省錢活動）紀錄、存款與財產全部公開的網站該怎麼辦
然後還跟你說「想刪除自己的資料就準備30萬」之類的
回覆 #210
刪除需要50萬日圓
只是讓某個項目無法被瀏覽的話，每項10萬日圓
一次性全部刪除有優惠價，您要選哪種呢？
刪除需要50萬日圓
只是讓某個項目無法被瀏覽的話，每項10萬日圓
一次性全部刪除有優惠價，您要選哪種呢？
回覆 #210
因為你自己搜尋了自己的帳號
系統判斷這是個「活著的帳號」，存取量已經開始增加了喔
因為你自己搜尋了自己的帳號
系統判斷這是個「活著的帳號」，存取量已經開始增加了喔
話題背景與討論焦點
這次外洩案例增加，是資安公司從今年7月起觀察到的趨勢，時間點也與數位廳運作系統發生約24.6萬筆資料外洩的事件重疊。之所以懷疑是AI遭惡用，背景在於攻擊方已能把漏洞掃描、甚至不靠暴力破解、改以自動化方式尋找後門。討論串中，「攻擊方永遠占優勢」的不對稱性說法，與「說到底使用AI的還是人類」的樂觀論彼此對立。容易被誤解的一點是，數位廳已正式說明My Number卡本身並未記錄醫療資訊、帳號等敏感資料，因此「卡片外洩＝全部財產曝光」的擔憂其實與制度設計不符。另一方面，個人資訊保護法的修法並非針對外洩對策，而是放寬「AI開發目的下運用資料時可免除本人同意」的規範，這與外洩案例增加其實是兩條不同脈絡的議題，也容易被忽略。
※本文摘錄、彙整自5ch（新聞快訊＋）討論串「個資外流為何頻傳？「異常狀況」背後也有AI遭惡用的可能 資安公司」。
發佈留言